Что такое средство просмотра событий Windows и как его использовать?

Средство просмотра событий Windows отображает журнал приложений и системных сообщений, включая ошибки, информационные сообщения и предупреждения. Это полезный инструмент для устранения различных проблем Windows..

Обратите внимание, что даже правильно функционирующая система будет отображать различные предупреждения и ошибки в журналах, которые можно просматривать с помощью Event Viewer. Мошенники даже иногда используют этот факт, чтобы обмануть людей, полагая, что их система имеет проблему, которую может решить только мошенник. В одной печально известной афере человек, утверждающий, что он из Microsoft, звонит кому-то и дает указание открыть программу просмотра событий. Человек обязательно увидит сообщения об ошибках здесь, и мошенник попросит номер кредитной карты человека, чтобы исправить их.

Как правило, предполагая, что ваш компьютер работает нормально, вы можете в значительной степени игнорировать ошибки и предупреждения, которые появляются в средстве просмотра событий. Тем не менее, стоит иметь базовые рабочие знания об инструменте и знать, когда он может быть полезен для вас.

Запуск Просмотрщика событий

Чтобы запустить Просмотр событий, просто нажмите Пуск, введите «Просмотр событий» в поле поиска, а затем щелкните результат.

События помещаются в разные категории, каждая из которых связана с журналом, который Windows ведет о событиях, относящихся к этой категории. Несмотря на то, что существует множество категорий, огромное количество проблем, которые вы можете решить, относится к трем из них:

• Заявка: Журнал приложения записывает события, связанные с компонентами системы Windows, такими как драйверы и встроенные элементы интерфейса..
• система: Системный журнал регистрирует события, связанные с программами, установленными в системе..
• Безопасность: Когда ведение журнала безопасности включено (по умолчанию оно отключено в Windows), в этот журнал записываются события, связанные с безопасностью, такие как попытки входа в систему и доступ к ресурсам..

Не паникуйте!

Вы обязательно увидите некоторые ошибки и предупреждения в Event Viewer, даже если ваш компьютер работает нормально.

Средство просмотра событий предназначено для того, чтобы помочь системным администраторам следить за своими компьютерами и решать проблемы. Если нет проблем с вашим компьютером, ошибки здесь вряд ли будут важны. Например, вы часто будете видеть ошибки, которые указывают на сбой программы в определенное время (что могло быть несколько недель назад) или что служба не запустилась с Windows, но, вероятно, была запущена при следующей попытке.

Например, на изображении ниже видно, что произошла ошибка, когда служба клиента Steam не запустилась своевременно. Однако у нас не было проблем с клиентом Steam на тестовом компьютере, так что, скорее всего, это единовременная ошибка, которая исправлялась при последующем запуске.

Теоретически, другие приложения также должны регистрировать события в этих журналах. Тем не менее, многие приложения не предлагают очень полезную информацию о событиях.

Использует для просмотра событий

На данный момент, вы, вероятно, задаетесь вопросом, почему вы должны заботиться о программе просмотра событий, но на самом деле она может быть полезна, если вы решаете конкретную проблему. Например, если ваш компьютер отображает синий экран или случайно перезагружается, программа просмотра событий может предоставить дополнительную информацию о причине. Например, событие ошибки в разделе «Системный журнал» может сообщить вам, какой драйвер оборудования вышел из строя, что может помочь вам определить неисправный драйвер или неисправный компонент оборудования. Просто найдите сообщение об ошибке, связанное с зависанием или перезагрузкой компьютера, - сообщение об ошибке зависания компьютера будет помечено как критическое..

Вы также можете найти определенные идентификаторы событий в Интернете, что поможет найти информацию, относящуюся к ошибке, с которой вы столкнулись. Просто дважды щелкните по ошибке в Event Viewer, чтобы открыть окно ее свойств и найти запись «Event ID».

Есть и другие интересные возможности для просмотра событий. Например, Windows отслеживает время загрузки вашего компьютера и записывает его в событие, поэтому вы можете использовать Event Viewer, чтобы узнать точное время загрузки вашего компьютера. Если вы используете сервер или другой компьютер, который редко должен выключаться, вы можете включить отслеживание событий выключения. Всякий раз, когда кто-то выключает или перезагружает компьютер, ему нужно будет указать причину. Вы можете просмотреть каждое завершение работы или перезагрузку системы и их причину в окне просмотра событий..