Как использовать средство просмотра событий в Windows 10

Оглавление:

Как использовать средство просмотра событий в Windows 10
Как использовать средство просмотра событий в Windows 10
Anonim

В этом руководстве мы познакомим вас с использованием средства просмотра событий Windows 10, которое поможет устранить неполадки с приложениями или узнать, что делал ваш компьютер в последнее время.

Как открыть средство просмотра событий Windows 10

Самый простой способ получить доступ к средству просмотра событий Windows 10 - выполнить его поиск. Введите Event Viewer в поле поиска Windows 10 и выберите соответствующий результат. Это откроет новое окно для просмотра событий, предоставляя вам доступ к набору параметров и журналам событий Windows 10.

Image
Image

Использование средства просмотра событий Windows для чтения журналов

Если вы хотите узнать, что делает приложение, их специальные журналы событий Windows 10 предоставят вам целый ряд информации для работы. Чтобы получить к ним доступ, выберите Журналы Windows > Приложение на левой панели.

Image
Image

В качестве альтернативы, если вы хотите просмотреть журналы безопасности, выберите Журналы Windows > Безопасность, чтобы просмотреть системные журналы, перейдите в Журналы Windows > Система.

В центральном окне будут показаны все последние журналы, зарегистрированные Windows и сторонними приложениями. Вы сможете узнать, какому приложению соответствует каждая запись, заглянув в столбец Источник.

В столбце Уровень указано, что это за журнал. Самый распространенный тип - Information, когда приложение или служба просто регистрирует событие. Некоторые из них будут отмечены как Предупреждение или Ошибка и означают, что что-то пошло не так. Эти ярлыки, как правило, не являются катастрофическими, а некоторые просто подчеркивают, что службе не удалось связаться с сервером, даже если это возможно при следующей попытке, или произошел сбой приложения, даже если вы снова открыли его позже, и оно работало нормально.

Столбец Дата и время позволяет вам точно знать, когда произошло событие, помогая определить, что это могло быть. Кроме того, если вы выберете событие, вы можете получить дополнительную информацию в нижней панели о том, что это было, и дополнительные примечания, которые помогут объяснить дальше.

Image
Image

Если вам нужна дополнительная информация, обратите внимание на Идентификатор события. Поиск в Интернете может дать вам дополнительную информацию, которая может оказаться полезной, если вы считаете, что событие предполагает, что проблема требует решения.

Как найти определенные журналы Windows 10

Если вы ищете определенный журнал, средство просмотра событий Windows имеет надежный инструмент поиска, который вы можете использовать.

  1. Щелкните правой кнопкой мыши или коснитесь и удерживайте определенную категорию журнала и выберите Найти.

    Image
    Image
  2. В поле Найти найдите то, что вы ищете. Это может быть имя приложения, идентификатор события, уровень события или что-то еще.

    Image
    Image

Как использовать систему фильтров для поиска журналов Windows 10

Для более подробной функции поиска, которая дает вам гораздо больше параметров, вы хотите использовать вместо этого систему Фильтр.

  1. Щелкните правой кнопкой мыши или коснитесь и удерживайте определенную категорию журнала (Приложение, Безопасность, Настройка, Система, или Переадресованные события ) и выберите Фильтровать текущий журнал В качестве альтернативы выберитеФильтровать текущий журнал с правой панели Действия.

    Image
    Image
  2. Выберите вкладку Фильтр, если она еще не открыта.

    Image
    Image
  3. Используйте доступные параметры для точной настройки журналов просмотра событий. Меню Logged помогает вам фильтровать по дате или времени создания инструмента. Уровень события позволяет выделить тип события журнала, которое вы ищете, например, Предупреждение, Ошибка или Информация А Источник позволяет фильтровать по конкретному приложению или сервису, а также фильтровать по Ключевому слову , конкретные Пользователи или Компьютер устройства.

Как очистить историю журнала событий Windows 10

Если вы хотите начать с нуля и удалить все существующие журналы, чтобы сосредоточиться на новых, то очистка журналов просмотра событий - отличный способ сделать это.

  1. Щелкните правой кнопкой мыши или коснитесь и удерживайте группу событий, которую вы хотите очистить, на левой панели.
  2. Выберите Очистить журнал.

    Image
    Image
  3. Чтобы сделать резервную копию существующих журналов перед их удалением, выберите Сохранить и очистить. Выберите место для сохранения и имя, а затем нажмите Сохранить. В качестве альтернативы, если вы хотите полностью удалить их без какой-либо резервной копии, выберите Очистить..

    Image
    Image
  4. Повторите при необходимости для любых других категорий журналов, которые вы хотите очистить.

Рекомендуемые: