В этом руководстве мы познакомим вас с использованием средства просмотра событий Windows 10, которое поможет устранить неполадки с приложениями или узнать, что делал ваш компьютер в последнее время.
Как открыть средство просмотра событий Windows 10
Самый простой способ получить доступ к средству просмотра событий Windows 10 - выполнить его поиск. Введите Event Viewer в поле поиска Windows 10 и выберите соответствующий результат. Это откроет новое окно для просмотра событий, предоставляя вам доступ к набору параметров и журналам событий Windows 10.
Использование средства просмотра событий Windows для чтения журналов
Если вы хотите узнать, что делает приложение, их специальные журналы событий Windows 10 предоставят вам целый ряд информации для работы. Чтобы получить к ним доступ, выберите Журналы Windows > Приложение на левой панели.
В качестве альтернативы, если вы хотите просмотреть журналы безопасности, выберите Журналы Windows > Безопасность, чтобы просмотреть системные журналы, перейдите в Журналы Windows > Система.
В центральном окне будут показаны все последние журналы, зарегистрированные Windows и сторонними приложениями. Вы сможете узнать, какому приложению соответствует каждая запись, заглянув в столбец Источник.
В столбце Уровень указано, что это за журнал. Самый распространенный тип - Information, когда приложение или служба просто регистрирует событие. Некоторые из них будут отмечены как Предупреждение или Ошибка и означают, что что-то пошло не так. Эти ярлыки, как правило, не являются катастрофическими, а некоторые просто подчеркивают, что службе не удалось связаться с сервером, даже если это возможно при следующей попытке, или произошел сбой приложения, даже если вы снова открыли его позже, и оно работало нормально.
Столбец Дата и время позволяет вам точно знать, когда произошло событие, помогая определить, что это могло быть. Кроме того, если вы выберете событие, вы можете получить дополнительную информацию в нижней панели о том, что это было, и дополнительные примечания, которые помогут объяснить дальше.
Если вам нужна дополнительная информация, обратите внимание на Идентификатор события. Поиск в Интернете может дать вам дополнительную информацию, которая может оказаться полезной, если вы считаете, что событие предполагает, что проблема требует решения.
Как найти определенные журналы Windows 10
Если вы ищете определенный журнал, средство просмотра событий Windows имеет надежный инструмент поиска, который вы можете использовать.
-
Щелкните правой кнопкой мыши или коснитесь и удерживайте определенную категорию журнала и выберите Найти.
-
В поле Найти найдите то, что вы ищете. Это может быть имя приложения, идентификатор события, уровень события или что-то еще.
Как использовать систему фильтров для поиска журналов Windows 10
Для более подробной функции поиска, которая дает вам гораздо больше параметров, вы хотите использовать вместо этого систему Фильтр.
-
Щелкните правой кнопкой мыши или коснитесь и удерживайте определенную категорию журнала (Приложение, Безопасность, Настройка, Система, или Переадресованные события ) и выберите Фильтровать текущий журнал В качестве альтернативы выберитеФильтровать текущий журнал с правой панели Действия.
-
Выберите вкладку Фильтр, если она еще не открыта.
-
Используйте доступные параметры для точной настройки журналов просмотра событий. Меню Logged помогает вам фильтровать по дате или времени создания инструмента. Уровень события позволяет выделить тип события журнала, которое вы ищете, например, Предупреждение, Ошибка или Информация А Источник позволяет фильтровать по конкретному приложению или сервису, а также фильтровать по Ключевому слову , конкретные Пользователи или Компьютер устройства.
Как очистить историю журнала событий Windows 10
Если вы хотите начать с нуля и удалить все существующие журналы, чтобы сосредоточиться на новых, то очистка журналов просмотра событий - отличный способ сделать это.
- Щелкните правой кнопкой мыши или коснитесь и удерживайте группу событий, которую вы хотите очистить, на левой панели.
-
Выберите Очистить журнал.
-
Чтобы сделать резервную копию существующих журналов перед их удалением, выберите Сохранить и очистить. Выберите место для сохранения и имя, а затем нажмите Сохранить. В качестве альтернативы, если вы хотите полностью удалить их без какой-либо резервной копии, выберите Очистить..
- Повторите при необходимости для любых других категорий журналов, которые вы хотите очистить.