spravkapc.ru

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Доброго дня!

Даже если вы за компьютером ничего не делаете — в процессе работы ОС Windows записывает часть данных в спец. документы (их еще называют логами или системными журналами). Как правило, под-запись попадают различные события, например, включение/выключение ПК, возникновение ошибок, обновления и т.д.

Разумеется, в некоторых случаях эти записи могут быть очень полезными. Например, при поиске причин возникновения ошибок, синих экранов, внезапных перезагрузок и т.д. Отмечу, что если у вас установлена не официальная версия Windows — может так стать, что журналы у вас отключены…

В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).

И так…

Работа с журналом событий (для начинающих)

Вариант 1

Этот вариант универсальный и работает во всех современных версиях ОС Windows.

  1. нажать сочетание кнопок Win+R — должно появиться окно «Выполнить»;
  2. ввести команду eventvwr и нажать OK (примечание: также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню «Файл/новая задача» и ввести ту же команду eventvwr);

    Журнал событий в Windows: как его открыть и найти информацию об ошибке



    eventvwr — команда для вызова журнала событий

     

  3. после этого у вас должно появиться окно «Просмотр событий» — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows…

    Журнал событий в Windows: как его открыть и найти информацию об ошибке

    Просмотр событий

     

Вариант 2

  1. сначала необходимо открыть панель управления и перейти в раздел «Система и безопасность»;

    Журнал событий в Windows: как его открыть и найти информацию об ошибке

    Система и безопасность

     

  2. далее необходимо перейти в раздел «Администрирование»;

    Журнал событий в Windows: как его открыть и найти информацию об ошибке

    Администрирование

     

  3. после кликнуть мышкой по ярлыку «Просмотр событий».

    Журнал событий в Windows: как его открыть и найти информацию об ошибке



    Просмотр событий — Администрирование

Вариант 3

Актуально для пользователей Windows 10.

1) Нажать по значку с «лупой» на панели задач, в поисковую строку написать «событий» и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже).

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Windows 10 — события

2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Win+X — вызов меню

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Журналы Windows

Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел «Журналы Windows» (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.



В нем есть 5 вкладок, из которых 3 основных: «Приложение», «Безопасность», «Система». Именно о них пару слов подробнее:

  1. «Приложение» — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
  2. «Система» — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
  3. «Безопасность» — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).

Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.

И так, сначала необходимо выбрать нужный журнал (например «Система»), далее кликнуть в правой колонке по инструменту «Фильтр текущего журнала».

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Система — фильтр текущего журнала / Кликабельно

После указать дату, уровень события (например, ошибки), и нажать OK.

Журнал событий в Windows: как его открыть и найти информацию об ошибке



Критические ошибки

В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует. Например, в своем примере я нашел ошибку из-за которой компьютер перезагрузился (благодаря коду ошибки и подробному описанию можно найти ее решение на сайте Microsoft).

Журнал событий в Windows: как его открыть и найти информацию об ошибке

Представлены все ошибки по дате и времени их возникновения / Кликабельно

Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.

Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск) 

Для отключения журналов событий нужно:

  1. открыть «службы» (для этого нажмите Win+R, введите команду services.msc и нажмите OK);

    Журнал событий в Windows: как его открыть и найти информацию об ошибке

    Открываем службы — services.msc (универсальный способ)



     

  2. далее нужно найти службу «Журнал событий Windows» и открыть ее;

    Журнал событий в Windows: как его открыть и найти информацию об ошибке

    Службы — журналы событий

     

  3. после перевести тип запуска в режим «отключена» и нажать кнопку «остановить». Затем сохранить настройки и перезагрузить компьютер.

    Журнал событий в Windows: как его открыть и найти информацию об ошибке

    Отключена — остановить

Читайте также:
untitled3untitlededituntitled4folder-openhomepenciluntitled2star