Используйте средство просмотра событий в Windows 10 для диагностики системных проблем

Средство просмотра событий — это встроенный инструмент в Windows 10, который предлагает организованный просмотр журналов и событий, создаваемых компонентами системы. Оно помогает администраторам и опытным пользователям диагностировать проблемы, понимать системные предупреждения и отслеживать операции Windows.

Введение в средство просмотра событий в Windows 10

Объяснение ключевых терминов

• Событие: запись, созданная компонентами системы и указывающая на существенное событие.
• Журнал: коллекция связанных событий, задокументированных Windows и ее приложениями.
• Фильтр: инструмент в средстве просмотра событий, позволяющий сузить журналы по определенным критериям.
• Пользовательский вид: созданный пользователем вид в средстве просмотра событий, предназначенный для отображения определенных типов событий или журналов.

Зачем использовать средство просмотра событий?

Понимание журналов и событий в средстве просмотра событий может дать представление о работоспособности и производительности системы. Он может указывать на сбои оборудования, неправильные настройки системы, проблемы с программным обеспечением и потенциальные угрозы безопасности.

Доступ к средству просмотра событий

1. Нажмите клавишу Windows, введите «Просмотр событий» и нажмите Enter.
2. В главном окне будет отображаться сводка критических событий, ошибок, предупреждений и информационных событий.

Понимание основных разделов

Главное окно имеет три панели: левая панель отображает категории журнала, средняя панель содержит список событий, а правая панель отображает действия.

• Журналы Windows: Содержит журналы о системе, безопасности, приложениях, настройке и пересылаемых событиях.
• Журналы приложений и служб: Содержит журналы отдельных приложений и служб.

Просмотр сведений о событии

1. Выберите категорию на левой панели.
2. Выберите событие на средней панели.
3. Подробная информация, включая идентификатор события, уровень и источник, будет отображаться на нижней панели.

Фильтрация событий

Чтобы сузить события и найти конкретные проблемы:

1. Щелкните правой кнопкой мыши категорию журнала и выберите «Фильтровать текущий журнал».
2. Укажите такие критерии, как уровень события или идентификатор события.
3. Нажмите ОК, чтобы применить фильтр.

Создание пользовательского представления

Для частых проверок конкретных событий может оказаться полезным создание собственного представления.

1. На правой панели выберите «Создать собственный вид».
2. Выберите критерии и определите представление.
3. Назовите пользовательское представление и сохраните его для использования в будущем.

Заключение

Просмотр событий — ценный инструмент для обслуживания и устранения неполадок в системах Windows. Понимая его особенности и возможности, становится легче диагностировать проблемы системы и обеспечивать бесперебойную работу компьютера.