Как открыть просмотр событий в windows 10
Как открыть журнал событий и ошибок в Windows 10: инструкция по работе
Журнал событий предназначен для просмотра всех действий, которые выполнила операционная система компьютера. В нем отображаются критические ошибки, предупреждения и сведения о работе драйверов и программ. Используется в целях диагностики, выявления и устранения неполадок.
Путем регулярного просмотра и изучения истории выявляются неисправности и слабые места в защите устройства. Полезен обычным пользователям, системным администраторам и владельцам серверов.
Содержание статьи
- Варианты запуска
- Значок «Пуск»
- Через поиск
- С помощью специальной команды
- Через интерфейс
- Способы применения (краткий инструктаж по работе)
- Знакомство
- Методы очистки
- Ручной
- Создание и использование «.bat»
- Командная строка
- PowerShell
- CCleaner
- Отвечаю на популярные вопросы
- Видео по теме
- Комментарии пользователей
Варианты запуска
Существует четыре основных метода запуска на любой случай.
Значок «Пуск»
Просмотрщик вызывается с помощью правого нажатия по кнопке меню «Пуск» из контекстного меню. Пожалуй, это самый простой и быстрый вариант запуска.
Через поиск
Чтобы найти и открыть журнал событий, нужно в поисковике (знак лупы) ввести фразу «Просмотр событий» и щелкнуть по нему. Правда, этот способ не работает при выключенном индексировании.
С помощью специальной команды
Инструмент работает как отдельное приложение, потому легко вызывается комбинацией через окно выполнить «Win + R — eventvwr.msc — Ок».
Через командную строку — Win + R — CMD — Ctrl + Shift + Alt + Enter (для открытия консоли с правами администратора) — eventvwr.msc — Enter.
Через интерфейс
Еще один вариант — использование панели управления. Покажу, как это сделать на примере.
- Вызываем инструмент «Выполнить» и вводим в строку фразу «control».
- В открывшемся окне выставляем отображение мелких значков и перемещаемся в «Администрирование».
- Дважды щелкаем по «Просмотру событий» для открытия.
Способы применения (краткий инструктаж по работе)
Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это не так. Данный инструмент невероятно полезен в отдельных ситуациях.
Например, если появляется синий экран (BSOD) или ОС сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно узнать в журнале событий. Если ошибка связана с обновлением драйверов, то будет указано оборудование, с которым возникла проблема, и эффективные пути для ее решения.
Знакомство
Коротко разберем интерфейc журнала событий, чтобы не потеряться и понимать, где и что находится.
В левой части — навигационное меню с категориями. Наиболее интересны:
- Журналы Windows.
- Приложение. Отображает информацию об установленном программном обеспечении.
- Безопасность.
В основном здесь находятся данные о времени и дате входа в Windows, а также важных изменениях безопасности. - Установка. Перечисляются сведения об установленных программах, драйверах и обновлениях.
- Система. Общая информация о состоянии винды. Критические ошибки (в том числе синие экраны), предупреждения, загрузки, перезагрузки — все располагается здесь.
- Журналы приложений и служб. Располагаются сведения об установленном софте.
В центральной части можно просмотреть список событий за последнее время и подробную информацию о каждом из них.
Правая часть окна — область действий. Доступны опции удаления, сохранения, копирования и другие.
Для упрощения поиска отчета нужно запомнить время возникновения сбоя и, исходя из временных рамок, искать его.
Предлагаю войти в «Систему», найти интересующее нас событие и щелкнуть по нему мышкой.
Снизу появятся общие сведения о неполадке. Читаем описание, запоминаем значение из поля «Источник» и «Код».
Открываем «Google» или «Yandex» и по имеющимся данным ищем способы исправления неполадки.
Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют сбои и причины их появления, и после чего пытаются быстро их устранить.
Не пугайтесь, если устройство работает исправно, но выводятся предупреждения об ошибках. Это нормальное явление. Любые сбои, в том числе незначительные, записываются и сохраняются, переживать не стоит.
Методы очистки
Существует пять основных способов, с помощью которых можно очистить журнал событий.
- Ручной.
- «Батник» – специальный файл с расширением «*.bat».
- Через консоль «CMD».
- Через «PowerShell».
- Утилиту CCleaner.
Подробно рассмотрим каждый из них и узнаем, как их применить на практике.
Ручной
В первую очередь предлагаю разобрать вариант самостоятельной очистки.
Он достаточно простой и не требует использования специальных команд и установки стороннего софта.
Нужно лишь:
- Открыть журнал событий (как? — рассказано в самом начале).
- Нажать по нужному разделу правой кнопкой мыши и выбрать пункт «Очистить».
Создание и использование «.bat»
Пожалуй, это еще один достаточно простой метод. Разберем более подробно.
- Создаем обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
- Вставляем в него специальный код.
- В верхнем меню выбираем «Файл – Сохранить как».
- Указываем любое имя. В конце имени выставляем расширение «.bat». В графе «Тип» выбираем «Все» и нажимаем «Сохранить».
- Готово. Щелкаем по нему правой кнопкой мыши и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.
Если вам лень создавать этот файл, то вот готовый вариант. Используйте спокойно, вирусов нет.
Командная строка
Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «CMD».
- Заходим в консоль.
- Копируем и вставляем следующий код: for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». Жмем «Enter» и дожидаемся окончания процесса.
После этого все отчеты удалятся.
PowerShell
В Windows 10 предусмотрена более подвинутая версия стандартной консоли — PowerShell. Воспользуемся ей.
Действуем по шагам:
- Жмем по клавишам — вводим PowerShell и выбираем «От имени администратора».
- В появившееся окно вводим: Wevtutil el | ForEach {wevtutil cl «$_»}.
Не обращайте внимания на возможные ошибки, на результат они не влияют. Разделы очистятся.
CCleaner
Специализированный софт по очистке ОС и исправлению проблем в реестре. Распространяется бесплатно. Поддерживает Windows 10 – 8 – 7.
- Скачиваем с официального сайта, устанавливаем и открываем.
- Переходим во вкладку «Стандартная очистка». В «Windows» устанавливаем галочку напротив нужного пункта. Галочки с остальных пунктов снимать необязательно (дополнительно оптимизируется работа ОС).
- Жмем по кнопке «Очистка»
Отвечаю на популярные вопросы
Что делать, если просмотрщик отключен? Как его включить?
- Для начала необходимо войти в ОС под учетной записью с правами администратора. Затем открыть раздел служб через клавиши (Win + S).
- Найти в списке модуль «Журнал событий» и через правый клик открыть «Свойства».
- Выставите автоматический тип запуска, кликните «Применить», а затем «Запустить».
Можно ли отключить службу просмотра событий?
Да, можете остановить средство ведения журнала. Это никак не повлияет на работу ОС. Но вы лишитесь отличного инструмента для проведения диагностики и аудита неполадок компьютера.
Как проще всего просмотреть график включений и выключений компьютера? Чтобы не искать в общем списке из тысячи строк.
Обзаведитесь бесплатной утилитой «TurnedOnTimesView». Ссылка на официальный сайт разработчика «NirSoft».
Также следует войти в конфигурацию и включить опцию «Журнал загрузки». Жмем на клавиатуре Win + R — msconfig — Enter.
Перемещаемся в «Загрузка». Выставляем галочку напротив нужного пункта. Сохраняем параметры, кликнув «Применить» и «Ок». После этого начнется запись логов.
Грузит диск, процессор (загружены все ядра) и пожирает оперативную память. Как это исправить?
Иногда, служба узла журнала событий создает немалую нагрузку на комплектующие, что затрудняет пользование компьютером. Чаще всего это связано со сбоями Windows 10 и исправляется следующим образом.
- Зайдите в командную строку.
- Введите chkdsk C: /f и кликните «Enter».
- Следом dism /online /cleanup-image /restorehealth.
- Далее sfc /scannow.
- Перезапустите службу журнала событий.
Дополнительно попробуйте отключить обновления.
Видео по теме
https://www.
youtube.com/watch?v=SSwEqjK0cE0
«Журнал ошибок» в Windows 10
Содержание
- «Журнал ошибок» в Виндовс 10
- Включение логирования
- Запуск «Просмотра событий»
- Анализ журнала ошибок
- Вопросы и ответы
Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.
Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.
Включение логирования
Для того чтобы система могла записывать все события в журнал, необходимо включить его.
Для этого выполните следующие действия:
- Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».
- В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».
- Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».
- Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».
После этого остается проверить, активирован ли на компьютере файл подкачки.
Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.
О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.
Подробнее: Включение файла подкачки на компьютере с Windows 10
С включением логирования разобрались. Теперь двигаемся дальше.
Запуск «Просмотра событий»
Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:
- Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
- В строку открывшегося окна введите
eventvwr.mscи нажмите «Enter» либо же кнопку «OK» ниже.
В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.
Подробнее: Просмотр журнала событий в ОС Windows 10
Анализ журнала ошибок
После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.
В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.
Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически.
Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.
Критическое событие
Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.
Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.
Подробнее: Выключение системы Windows 10
Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.
Ошибка
Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком.
Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.
Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.
Подробнее: Устанавливаем обновления для Windows 10 вручную
Предупреждение
Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.
Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.
Сведения
Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего.
Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.
Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.
Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.
7 способов открыть средство просмотра событий Windows 10
- Миниинструмент
- Центр новостей MiniTool
- 7 способов открыть средство просмотра событий Windows 10 | Как использовать средство просмотра событий
Алиса | Подписаться | Последнее обновление
Ознакомьтесь с 7 способами открытия средства просмотра событий Windows 10.
Каждый способ содержит пошаговое руководство. В этом посте также рассказывается, как использовать средство просмотра событий в Windows 10. Если вы ищете надежный инструмент для восстановления данных, менеджер разделов жесткого диска, помощник по резервному копированию и восстановлению системы, программное обеспечение MiniTool поможет вам во всем.
Вы можете открыть средство просмотра событий Windows 10, чтобы проверить подробную информацию о важных событиях, происходящих на вашем компьютере, например. Система Windows, безопасность, настройка, приложения, оборудование, события служб и т. д. Если на вашем компьютере есть какие-то проблемы, средство просмотра событий поможет вам проверить, устранить неполадки и исправить ошибки Windows 10, такие как ошибки приложений и системные ошибки.
Проверьте 7 приведенных ниже способов, как открыть средство просмотра событий Windows 10 и как использовать средство просмотра событий в Windows 10.
Видеогид:
7 способов открыть программу просмотра событий Windows 10
Способ 1. Доступ к программе просмотра событий через окно поиска и щелкните
Event Viewer , чтобы открыть его.
Способ 2. Откройте средство просмотра событий через диалоговое окно «Выполнить».0024 Нажмите кнопку
, чтобы открыть его.Способ 3. Запустите средство просмотра событий Windows 10 с помощью CMD
Нажмите Windows + R , введите cmd и нажмите Enter, чтобы открыть командную строку Windows 10 -> Введите eventvwr в окне командной строки и нажмите Введите , чтобы откройте средство просмотра событий.
Способ 4. Как открыть средство просмотра событий с помощью PowerShell
Нажмите Windows + X и щелкните Windows PowerShell, чтобы открыть его -> Введите eventvwr.msc и нажмите кнопку Введите , чтобы открыть программу просмотра событий.
Способ 5. Войдите в приложение Event Viewer на панели управления
Откройте панель управления Windows 10 -> Введите event в поле поиска в правом верхнем углу окна панели управления и нажмите Search -> Нажмите View журналы событий ссылка в разделе «Администрирование», чтобы открыть средство просмотра событий Windows 10.
Способ 6. Доступ к средству просмотра событий из окна проводника
Нажмите Этот компьютер на рабочем столе компьютера с Windows 10 -> Введите средство просмотра событий в поле поиска -> Дважды щелкните приложение Event Viewer в результатах поиска, чтобы открыть его.
Способ 7. Откройте средство просмотра событий Windows 10 в разделе «Управление компьютером».
Как использовать средство просмотра событий Windows 10
После того, как вы откроете средство просмотра событий в Windows 10, вы можете щелкнуть одну основную категорию на левой панели, и общее количество событий этой категории будет зарегистрировано в среднем окне.
Вы можете щелкнуть одно из событий, чтобы проверить идентификатор события и подробную информацию о событии.
Вы можете видеть, что некоторые события помечены как Ошибка, Предупреждение или Информация. Они имеют разные значения.
- Ошибка означает серьезную проблему и может включать в себя некоторую потерю данных на вашем компьютере. (Восстановить мои файлы)
- Предупреждение указывает на возможную проблему с вашим компьютером.
- Информация означает, что программа работает нормально.
Каждая основная категория в разделе Журналы Windows относится к различным событиям на вашем компьютере.
- Приложение: Компоненты системы, такие как драйверы на вашем компьютере с Windows 10, сообщают о своих проблемах.
- Безопасность: События этой категории показывают результаты действия безопасности.
- Настройка: Обратитесь к контроллерам домена.
- Система: Системные события сообщают о проблемах и предупреждениях из системных файлов и программ Windows, установленных в системе. Большинство из них можно вылечить самостоятельно.
- Перенаправленные события: События, отправленные с других компьютеров.
Средство просмотра событий можно использовать для устранения неполадок с компьютером, таких как синий экран, сбой программы или системы, просмотра каждого выключения или перезагрузки системы, их причины и т. д. Вы также можете выполнить поиск любого идентификатора события в Интернете для подробного объяснения.
Как создать ярлык средства просмотра событий в Windows 10
Вы можете легко создать ярлык средства просмотра событий на рабочем столе в Windows 10, чтобы быстро получить к нему доступ при необходимости.
- Щелкните правой кнопкой мыши пустую область рабочего стола компьютера, чтобы выбрать Создать -> Ярлык.
- Введите %windir%\system32\eventvwr.
msc в окне «Создать ярлык» и нажмите «Далее» . - Введите Event Viewer в качестве имени ярлыка и нажмите Finish , чтобы создать ярлык Event Viewer в Windows 10.
Заключение
Теперь вы должны знать, как открыть и использовать средство просмотра событий в Windows 10, чтобы устранять неполадки с компьютером Windows 10.
- Твиттер
- Линкедин
- Реддит
Об авторе
Комментарии пользователей:
Как использовать средство просмотра событий в Windows 10
Средство просмотра событий Windows 10 (Изображение предоставлено Windows Central) В Windows 10 средство просмотра событий представляет собой удобный устаревший инструмент, предназначенный для объединения журналов событий из приложений и системных компонентов в удобную структуру, которую затем можно анализировать для устранения неполадок и устранения программных или аппаратных проблем на вашем компьютере.
Как правило, большинство пользователей не используют или не знают о средстве просмотра событий. Тем не менее, это должно быть первым местом для проверки для устранения проблем, поскольку практически каждый сбой оборудования, сбой приложения, сбой драйвера, системная проблема, доступ к безопасности и события из приложений и служб, работающих без проблем, будут записаны в эту базу данных.
Если ваше устройство внезапно без причины перезагружается, зависает, драйверы ведут себя не так, как ожидалось, или у вас возникает синий экран смерти (BSoD), средство просмотра событий в Windows 10 может содержать журналы с информацией, необходимой для решить проблему или, по крайней мере, найти подсказки, которые помогут вам найти решение.
В этом руководстве по Windows 10 мы покажем вам шаги по навигации и использованию средства просмотра событий на вашем устройстве.
Как использовать средство просмотра событий в Windows 10
В Windows 10 средство просмотра событий помогает отслеживать приложения и системные компоненты, а также устранять неполадки.
Навигация по интерфейсу
Чтобы открыть средство просмотра событий в Windows 10, просто откройте «Пуск» и выполните поиск «Просмотр событий » и щелкните верхний результат, чтобы запустить консоль.
Интерфейс разделен на четыре основные группы, включая «Пользовательские представления», «Журналы Windows», «Журналы приложений и служб» и «Подписки», и в каждой группе хранятся связанные журналы.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
Хотя каждая группа может содержать разные журналы приложений и систем, большую часть времени вы будете анализировать только приложение , Безопасность и Система регистрируется в группе «Журналы Windows» для исследования проблемы.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
Внутри «Приложения» вы найдете события об интерфейсе и других важных компонентах для запуска приложения.
В категории «Безопасность» сгруппированы события журналов, связанные с попытками входа в систему и функциями безопасности, а в категории «Система» записываются журналы, связанные с приложениями, установленными в Windows 10.
Средство просмотра событий может отслеживать три типа уровней событий. , включая Ошибка , Предупреждение и Информация . Журналы «Ошибок», как следует из названия, указывают на проблемы, требующие немедленного внимания. Журналы «Предупреждение» не обязательно являются значительными. Однако они могут сигнализировать о том, что что-то работает не так, как ожидалось, а журналы «Информация» — это просто события, в которых записывается нормальная работа приложений и служб.
Обычно все приложения должны регистрировать события в этой базе данных, но это не всегда верно для многих сторонних приложений.
Если устройство работает нормально, вы все равно будете видеть ошибки и предупреждения, но они, скорее всего, не будут вас беспокоить. Например, иногда вы можете увидеть ошибку, если служба не может загрузиться при запуске, но нормально перезапускается позже. Служба времени не могла правильно синхронизироваться, Windows 10 не могла получить доступ к файлу в общей сетевой папке из-за проблемы с подключением — или приложение внезапно зависало, но затем вы снова открывали его, и оно продолжало работать без проблем.
Находясь в консоли, вы можете выбрать одну из основных групп для просмотра дополнительной информации, такой как количество событий и размер на диске для каждого представления. Или вы можете выбрать «Просмотр событий» в левом верхнем углу, чтобы получить обзор и сводку событий, последние просмотренные заметки и сводку журнала.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
Если вы выберете одну из групп, справа вы увидите все события с их информацией об «Уровне», «Дате и времени» создание, «Источник», «Идентификатор события» и «Категория задачи». Если вы хотите увидеть более подробную информацию, вы можете выбрать событие, и информация будет отображаться в нижней части консоли, или вы можете дважды щелкнуть событие, чтобы получить дополнительные сведения.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
В окне свойств события вкладка «Общие» содержит простое для понимания описание ошибки, предупреждение или информацию.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
Обычно описание должно давать вам достаточно информации для понимания и решения проблемы. Однако «Идентификатор события» также является важной частью информации, так как вы можете использовать его для поиска в Интернете дополнительной информации и возможных инструкций по устранению проблемы.
Поиск определенных журналов
Если вы ищете конкретное событие, консоль предоставляет как минимум два способа поиска событий с помощью фильтров или поиска по ключевым словам.
Расширенный поиск
Чтобы использовать фильтры для поиска определенного типа журнала, выполните следующие действия:
- Открыть Запустить .
- Найдите Event Viewer и выберите верхний результат, чтобы открыть консоль.
- Разверните группу событий.
- Щелкните правой кнопкой мыши категорию и выберите Опция «Фильтровать текущий журнал» . Краткое примечание: Вы также можете получить доступ к фильтру и другим общим параметрам на панели действий , доступной в правой части консоли.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
- Перейдите на вкладку Фильтр .
- Используйте раскрывающееся меню «Зарегистрировано» и выберите диапазон времени, когда событие могло произойти, включая:
- В любое время.
- Последний час.
- Последние 12 часов.
- Последние 24 часа.
- Последние 7 дней.
- Последние 30 дней.
- Пользовательский диапазон.
- Выберите интересующий уровень события, включая:
- Критический.
- Предупреждение.
- Подробно.
- Ошибка.
- Информация.
- Критический.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
- (Необязательно) Выберите источники событий. Это может быть одно или несколько приложений и служб.
- (Необязательно) Выберите категорию задач .
- (Необязательно) Выберите или подтвердите ключевое слово, чтобы сократить журнал.
- Используйте значения по умолчанию для Пользователь и Компьютер .
- Нажмите кнопку OK .
После выполнения этих шагов соответствующие журналы появятся в консоли отфильтрованными. Если вы хотите очистить текущий фильтр, щелкните группу правой кнопкой мыши и выберите параметр Очистить фильтр .
Базовый поиск
Чтобы использовать ключевое слово для поиска ошибки, предупреждения или информационного события в средстве просмотра событий, выполните следующие действия:
- Открыть Запустить .
- Найдите Event Viewer и выберите верхний результат, чтобы открыть консоль.
- Разверните группы событий.
- Щелкните категорию правой кнопкой мыши и выберите параметр Найти .
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
- Введите ключевое слово и нажмите кнопку Найти далее .
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
После выполнения шагов событие будет выделено в списке, если будет найдено совпадение.
Создание настраиваемых представлений
В случае, если вы часто ищете события одного и того же типа, средство просмотра событий также имеет возможность создавать настраиваемые представления для быстрой фильтрации журналов для просмотра только тех, которые имеют отношение к вам.
Чтобы создать собственное представление в средстве просмотра событий, выполните следующие действия:
- Открыть Запустить .
- Найдите Event Viewer и выберите верхний результат, чтобы открыть консоль.
- Разверните группу событий.
- Щелкните категорию правой кнопкой мыши и выберите параметр Create Custom View .
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
- Перейдите на вкладку Фильтр .
- Используйте раскрывающееся меню «Зарегистрировано» и выберите диапазон времени.
- Выберите параметр По журналу .
- Используйте раскрывающееся меню «Журналы событий» и выберите категорию событий, которую вы хотите отфильтровать. Например, Система .
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
- (Необязательно) Выберите категорию задач .
- Выберите или подтвердите ключевое слово, чтобы сократить журнал.
- Используйте значения по умолчанию для Пользователь и Компьютер .
- Нажмите кнопку OK .
- Подтвердите имя пользовательского представления.
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
- (Необязательно) Составьте описание пользовательского представления.
- Выберите место для сохранения представления. Краткое примечание: Всегда рекомендуется расположение по умолчанию, но вы всегда можете создать новую папку для их хранения.
- Нажмите кнопку OK .
После выполнения этих шагов в следующий раз, когда вам потребуется просмотреть определенные журналы, вы можете развернуть папку «Пользовательские представления» и выбрать созданное вами представление.
Очистить историю журнала
В Windows 10 журналы помогают отслеживать состояние устройства и устранять неполадки, и их следует хранить как можно дольше. Однако вы можете очистить историю журнала, чтобы освободить место или упростить отслеживание существующей проблемы.
Чтобы очистить историю журнала определенной категории, выполните следующие действия:
- Открыть Запустить .
- Найдите Event Viewer и выберите верхний результат, чтобы открыть консоль.
- Разверните группу событий.
- Щелкните категорию правой кнопкой мыши и выберите параметр Очистить журнал .
Источник: Windows Central (Изображение предоставлено: Источник: Windows Central)
- Нажмите кнопку Очистить . Краткое примечание: Если вы хотите заархивировать историю журнала в файле вне средства просмотра событий, вы также можете нажать кнопку Сохранить и очистить .
После выполнения шагов события будут удалены, а консоль начнет запись новых событий.
Получайте лучшее из Windows Central в свой почтовый ящик каждый день!
Свяжитесь со мной, чтобы сообщить о новостях и предложениях от других брендов Future.
Видео-курс
