- Отображение просмотра событий Windows
- Как научиться читать журнал событий windows ?
- Как использовать содержимое журнала
- Ответные действия пользователя на события
- Как работать с журналом событий?
- Характеристики происшествий
- Другие подпункты основного меню
- Что представляет собой описываемое приложение?
- Как использовать просмотр
- Как очистить журналы событий в Windows 10, 8, 7
- Метод 1 – Очистить журналы событий с помощью командной строки
- Метод 2 – Очистить журнал событий с PowerShell
- Как открыть журнал событий Windows 7?
- Инструкция — где находится журнал windows
- Очистка журнала событий
- Активное использование системных журналов
- Общие сведения
- Настройка Event Viewer
- Ищем нужные события: процессы и логи результатов
Отображение просмотра событий Windows
Существует два способа просмотра информации о работе операционной системы:
- Использование cmd (командная строка);
- Использование панели управления.
Для вызова строки cmd можно использовать комбинацию клавиш Win+R или пройти знакомую цепочку: Пуск — Все программы — Стандартные — Командная строка.
В открывшемся окне введите последовательность eventvwr.msc
Или через Пуск — Панель управления — Система и ее обслуживание — Администрирование.
На рабочем столе появится главное окно инструмента. Выберите «Просмотр событий».
Не пугайтесь, если в списке будут обнаружены ошибки. Даже в идеально функционирующей системе могут появиться такие сообщения. В большинстве случаев они единичны и вызваны незначительными ошибками в приложении.
Скорее всего, для обычного пользователя описания ошибок ничего не значат. Просмотр журналов может помочь системному администратору или «продвинутому» пользователю понять возникшие системные ошибки.
Как научиться читать журнал событий windows ?
Однако не угадаешь. У Microsoft есть официальная страница поддержки для системных сообщений. Если вас интересует конкретное мероприятие, вы можете посетить страницу онлайн:
Но на мой взгляд, сервис очень хороший сервис, который поможет вам прочитать журнал событий Windows
У него нет аналогов в России, но для тех, кто говорит по-английски и просто любопытствует, я покажу, как им пользоваться. Итак, для примера выше, на странице сервиса введите в поля код ошибки и сервис, вызвавший ее.
Осталось закинуть в поиск наши условия, нажав кнопку Поиск и результаты появятся на странице с объяснением ошибки. Формально говоря, они будут ненамного более подробными, чем пояснения, данные самим Журналом, но если вы просмотрите страницу результатов ниже, то в описании на английском языке вы увидите ссылку на своего рода форум с готовыми решениями проблемы проблема или причины, с которыми уже сталкивались пользователи при возникновении одноименной ошибки. Все на английском. Нужно было изучить… И, честно говоря, ваш покорный слуга редко идет дальше этого сайта: все подобное уже где-то было.
Как всегда, просмотр журнала событий — не панацея. Однако это может избавить пользователя от бессмысленных догадок и сэкономить много времени на поиск проблемы.
Как использовать содержимое журнала
Хорошо, теперь мы знаем, где находится журнал событий и как его открыть, осталось научиться им пользоваться. Сразу нужно сказать, что в силу своей специфики информация в нем мало что может рассказать о рядовом пользователе. Что означает, например, ошибка «Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не удалась в выделенное время ожидания»? Пользователю, не обладающему нужными знаниями, будет непросто найти причину проблемы, с другой стороны, что мешает поискать ответ в Интернете?
Итак, описание вышеописанной ошибки есть на сайте Microsoft, и оно указывает на проблемы со SkyDrive, который, кстати, никакой угрозы не представляет. Если вы не используете эту службу, вы можете игнорировать ошибку или отключить источник в «Планировщике заданий». Вы также можете отправить описание ошибки разработчику, сохранив его в файле XML, CSV или TXT.
Пользователи также могут связывать отслеживаемые события с задачами в планировщике заданий. Для этого щелкните запись правой кнопкой мыши, выберите «Связать задачу с событием» и создайте нужную задачу с помощью запущенного мастера. В следующий раз, когда такое событие произойдет, система сама запустит задачу.
Ответные действия пользователя на события
Узнав, как открыть журнал событий Windows 7 и как его использовать, вы должны научиться выполнять поиск с помощью этого полезного приложения планировщика заданий. Для этого щелкните событие правой кнопкой мыши и в открывшемся окне выберите меню для привязки задачи к событию. В следующий раз, когда такое событие произойдет в системе, операционная система автоматически запустит установленную задачу для обработки ошибки и ее исправления.
Как работать с журналом событий?
Очень важным моментом для защиты системы от сбоев и зависаний является периодический просмотр журнала «Приложения», в котором фиксируется информация о событиях, последних действиях с той или иной программой, а также предоставляется выборка доступных операций.
При входе в журнал событий Windows 7 в подменю «Приложения» можно увидеть список всех программ, вызвавших различные негативные события в системе, время и дату их появления, источник и степень проблемы.
Характеристики происшествий
Пользователь, который хочет знать, как просматривать журнал событий Windows 7, должен также понимать характеристики данных, которые он хочет видеть. В конце концов, для определенных событий, описанных в средстве просмотра событий, существуют разные свойства. Эти особенности будут рассмотрены ниже:
Sources — программа, фиксирующая события в журнале. Здесь записываются названия приложений или драйверов, повлиявших на то или иное событие.
Код события — набор цифр, определяющих тип события. Исходный код и имя этого события используются службой технической поддержки системного программного обеспечения для устранения ошибок программного обеспечения.
Уровень — степень значимости события. Журнал системных событий имеет шесть уровней событий:
- Сообщение.
- Осторожно.
- Ошибка.
- Опасная ошибка.
- Мониторинг успешных операций по отладке.
- Аудит неудачных действий.
Пользователи — фиксирует данные учетных записей, от имени которых возникли названия различных сервисов, а также реальных пользователей.
Дата и время — фиксирует время возникновения события.
Существует множество других событий, происходящих во время работы операционной системы. Все события отображаются в «Просмотре событий» с описанием всех связанных информационных данных.
Другие подпункты основного меню
Также в меню «Администрирование», где находится журнал событий в Windows 7, есть такие дополнительные пункты:
- Internet Explorer — здесь регистрируются события, происходящие при работе и настройке одноименного браузера.
- Windows PowerShell — в эту папку записываются события, связанные с использованием оболочки PowerShell.
- Аппаратные события — если этот пункт настроен, данные, генерируемые устройствами, регистрируются.
Вся структура «sju», которая обеспечивает обзор всех событий, основана на типе XML «Vista». Но чтобы использовать программу журнала событий в Window 7, вам не нужно знать, как использовать этот код. Приложение Event Viewer все сделает само, предоставив удобную и простую таблицу пунктов меню.
Что представляет собой описываемое приложение?
В операционных системах Windows 7 и Vista устанавливаются два события: системные архивы и журнал службы приложений. Первый вариант используется для захвата общесистемных событий, связанных с производительностью различных приложений, запуском и безопасностью. Второй вариант отвечает за запись событий их работы. Для контроля и управления всеми данными в сервисе «Журнал событий» используется вкладка «Просмотр», которая разделена на следующие элементы:
- Приложение — здесь хранятся события, связанные с конкретным приложением. Например, почтовые службы хранят в этом месте историю передачи информации, различные события в почтовых ящиках и так далее.
- Элемент «Безопасность» хранит все данные, связанные с входом и выходом из системы, использованием административных функций и доступом к ресурсам.
- Установка. В этот журнал событий Windows 7 записываются данные, происходящие во время установки и настройки системы и ее приложений.
- Система — фиксирует все события ОС, например сбой запуска служебных приложений или при установке и обновлении драйверов устройств, различные сообщения, связанные с работой всей системы.
- Перенаправленные события — если этот пункт настроен, он сохраняет информацию, поступающую с других серверов.
Как использовать просмотр
Какую информацию можно узнать из журнала? Если ваш компьютер систематически выдает ошибки, случайным образом перезагружается или вылетает «синий экран смерти», все события, приведшие к ошибке, регистрируются системой. При просмотре информации можно определить, в какой момент времени какая служба, драйвер или аппаратный компонент вызвали ту или иную ошибку. На основании этой информации можно принять необходимые меры по устранению нарушений.
Журнал можно использовать не только для информации об ошибках, но и для других целей. Вы можете привязать выполнение конкретной задачи к любому событию, происходящему в системе. Это позволит в дальнейшем при возникновении подобной ситуации автоматически выполнить оговоренное условие.
Для этого достаточно правой кнопкой мыши вызвать контекстное меню на любом пункте из списка и выбрать «Задание на подключение».
Как очистить журналы событий в Windows 10, 8, 7
- Очистить журналы событий с помощью командной строки
- Очистить журнал событий с помощью PowerShell
- Очистить журналы событий с помощью VBScript/WMI
Два перечисленных выше метода показывают, как удалить определенный журнал событий из Windows 10, 8 или Windows 7. Теперь мы собираемся показать вам, как удалить все журналы событий одновременно. Существует несколько способов одновременной очистки всех журналов событий, поэтому вы можете выбрать тот, который лучше всего соответствует вашим потребностям.
Метод 1 – Очистить журналы событий с помощью командной строки
Командная строка, вероятно, является наиболее часто используемым инструментом для решения всех системных проблем, а также может использоваться для очистки всех журналов событий. Вот что вам нужно сделать, чтобы очистить все журналы событий с помощью командной строки:
- откройте Блокнот и вставьте следующий текст:
@эхо выключено
FOR /F «tokens = 1.2 *» %%V IN(‘bcdedit’) DO SET adminTest = %%V
IF(%adminTest%) == (Доступ) Перейти к noAdmin
for /F «tokens=*» %%G in(‘wevtutil.exe el’) DO (вызов: do_clear «%%G»)
эхо.
журналы эхо-событий были удалены!
Перейти к концу
: сделать_очистить
эхо удалить %1
webtutil.exe cl%1
перейти: eof
: нетАдмин
echo Вы должны запустить этот скрипт от имени администратора!
эхо.
: конец
- Сохраните этот текст как файл .bat или .cmd (назовите файл с кавычками, чтобы он автоматически сохранялся как файл .cmd, например «ClearLog.cmd»)
- Запустите только что сохраненный файл .cmd от имени администратора
- Просто дайте команде закончить
Вот и все, все ваши журналы событий теперь удалены. Это, вероятно, самый простой способ очистить все журналы событий в Windows 10 или Windows 8.1, но если вы хотите попробовать другие методы, см ниже, как это сделать.
Метод 2 – Очистить журнал событий с PowerShell
Выполните следующие действия, чтобы очистить все журналы событий с помощью Windows PowerShell.
- Перейдите в «Поиск», введите powershell, щелкните правой кнопкой мыши PowerShell и выберите «Запуск от имени администратора.
- Введите следующую строку в PowerShell и нажмите Enter:
- веб-утилита | Foreach-Object {wevtutil cl «$_”}
- веб-утилита | Foreach-Object {wevtutil cl «$_”}
- Теперь просто введите Exit, чтобы закрыть окно PowerShell.
Как открыть журнал событий Windows 7?
Программа, отвечающая за регистрацию событий, запускается следующим образом:
- Меню активируется нажатием кнопки «Пуск» в левом нижнем углу экрана, затем открывается «Панель управления». В списке элементов управления выберите «Администрирование» и уже в этом подменю нажмите «Просмотр событий».
- Есть еще один способ просмотреть журнал событий для Windows 7. Для этого зайдите в меню Пуск, введите в поисковую строку mmc и отправьте запрос на поиск файла. Затем открывается таблица ММС, где нужно выбрать раздел с указанием добавления и удаления оснасток. Затем в главное окно добавляется средство просмотра событий.
Инструкция — где находится журнал windows
В нем находим одно слово «администрация» и нажимаем на него.
Что должно вас заинтересовать. Слева расширенное меню. В нем с противоположной стороны от строки «журналы виндовс» нажимаем на маленький треугольник и выбираем систему.
Теперь вы можете ознакомиться со всеми ошибками на вашем компьютере. Их легко найти. Они в верхнем окне, отмечены красными точками (кругами), менее важные — желтыми — это предупреждения.
В нижнем окне показаны причины проблемы. Обычно новичкам не под силу разобраться в них самостоятельно.
Поэтому из того, что там указано, сформулируйте логически правильный вопрос и ищите ответ в поисковике.
Теперь, когда вы знаете, где находится журнал событий Windows — многих не хватает (ошибки, сбои), при правильном подходе вы можете решить сами, в крайнем случае обратиться в сервис, указав специалистам, что написано в нижнем окно.
Операционная система Windows Vista внимательно и неустанно следит за всем, что с ней происходит. Абсолютно все действия, которые называются «событиями», постоянно записываются и распределяются по различным категориям. Средство просмотра событий (которое, если вам интересно, является оснасткой MMC) можно рассматривать как журнал, который ведет заботливая и язвительная старушка на скамейке на крыльце. Он фиксирует, кто входит и выходит из дома, какие разговоры ведутся между жильцами, кто с кем развелся и подрался. Другими словами, у него есть полная картина того, как живет дом.
Аналогичную функцию выполняет шпионский Event Viewer, который, вопреки любопытству старушки, предназначен для диагностики и выявления тех проблем в операционной системе, о которых пользователь и не догадывался.
Все события, происходящие в системе, фиксируются в специальных системных журналах. Просмотр событий позволяет просматривать содержимое этих журналов, архивировать их и удалять. Как вы можете использовать эту программу? Основной целью является выявление возникших проблем и причин, по которым они возникают. Если устройство выйдет из строя, жесткий диск «заполнится под завязку», какая-то программа постоянно «зависнет» или произойдет другое неприятное событие, информация о случившемся будет записана в соответствующий системный журнал. Затем достаточно запустить Event Viewer и получить полную и наглядную информацию из системного журнала.
Вы можете запустить средство просмотра событий одним из следующих способов.
- Выберите «Пуск» > «Панель управления», щелкните ссылку «Система и обслуживание», затем ссылку «Администрирование» и, наконец, ссылку «Просмотр событий
- Второй способ для нетерпеливых: ввести в командной строке команду eventvwr
Помните, что помимо нажатия кнопки «Пуск» вы можете вызвать окно командной строки, нажав комбинацию клавиш. Также помните, что для использования всех функций средства просмотра событий вам потребуются права доступа администратора.
В любом случае откроется окно, показанное ниже.
- Просмотр событий из нескольких системных журналов.
- Создавайте фильтры событий в виде настраиваемых представлений.
- Возможность создать задачу, которая запускается автоматически при определенном событии.
Давайте внимательно посмотрим на окно, показанное выше. Окно разделено на три панели. Левая панель средства просмотра событий содержит несколько папок, содержащих настраиваемые представления, журналы и подписки. Центральная панель содержит несколько подменю, например «Недавно просмотренные сайты». Наконец, на правой панели «Действия» вы можете выбрать определенные действия, такие как создание пользовательского представления или подключение к другому компьютеру.
Панель позволяет быстро выявить все важные события, записанные за последний час, день или неделю. Каждый тип события можно развернуть, чтобы получить подробную информацию о событии. Панель дает общую картину происходящего в системе, а за конкретной информацией следует перейти к конкретному событию.
Поскольку средство просмотра событий используется для отображения системных журналов, щелкните значки папок и журналы приложений и служб на левой панели, чтобы развернуть список доступных журналов. Рассмотрим его более подробно. Папка содержит следующие журналы.
- Заявление. События в этом журнале генерируются приложениями, в том числе установленными программами, входящими в состав Windows Vista, и службами операционной системы. Какие именно события записываются в этот журнал, зависит от конкретного приложения.
- Безопасность . В этом журнале отображаются попытки входа пользователя (успешные и неудачные), а также действия, связанные с общедоступными ресурсами, такие как действия по созданию, изменению или удалению файлов или папок.
- Настройки . События в этом журнале создаются при установке программ.
- Система. Системные события генерируются самой Windows и установленными компонентами, такими как драйверы устройств. Журнал полезен для обнаружения драйверов, которые не удалось загрузить при запуске Windows.
- Перенаправленные события. В этом журнале вы можете найти события, собранные с других компьютеров в сети.
В папке «Журналы приложений и служб» вы можете найти записи для отдельных приложений и служб. Хотя в других журналах содержатся общие записи, в этом журнале можно найти информацию об использовании конкретных программ. Обратите внимание на подпапку Microsoft, которая, в свою очередь, содержит подпапку Windows. В этой папке вы можете найти записи для самых разных компонентов Windows Vista, представленных в отдельных папках.
Классический случай просмотра событий был реализован в виде объекта ActiveX ic:windowssystem32els.dll. Если вы зарегистрируете его, вы получите оснастку «Просмотр событий» для консоли управления Microsoft (MMC). Следуйте инструкциям ниже, чтобы узнать, как это сделать.
- откройте окно командной строки (нажмите клавишу Win + X на клавиатуре и выберите «Командная строка (администратор).
- Введите следующую команду regsvr32 els.dllВы получите сообщение «DllRegisterServer в els.dll выполнено успешно». Нажмите кнопку «ОК», чтобы закрыть его.
- Вернитесь в командное окно и введите mmc, а затем нажмите кнопку Enter. Откроется приложение консоли управления Microsoft. Выберите пункт меню Файл — Добавить/удалить оснастку или нажмите Ctrl+M на клавиатуре.
В списке слева выберите и нажмите кнопку «Добавить». В диалоговом окне «Выбор компьютера» достаточно нажать кнопку «Готово».
В диалоговом окне «Добавление или удаление оснастки» нажмите кнопку «ОК» Запустите пункт меню «Файл — Параметры…». Здесь вы можете изменить имя и значок консоли перед ее сохранением в файл. Рекомендую изменить режим консоли на «режим пользователя — полный доступ» и поставить галочку напротив опции «не сохранять изменения для этой консоли»», иначе подтверждение «Сохранить изменения» будет раздражать вас каждый раз при ее использовании.
Нажмите кнопку «ОК», чтобы закрыть это окно. В пункте меню выберите «Файл» — «Сохранить» и дайте ему любое имя файла (например, CEventVwr.msc) и сохраните его в папку, например C:Windows или C:windowssystem32. Вы можете сохранить его в любом месте на рабочем столе, но, сохранив файл в указанном выше каталоге, вы можете быстро использовать его, набрав его имя в диалоговом окне «Выполнить», и вам даже не нужно каждый раз вводить полный путь к нему используй это. Или вы можете использовать файл, созданный специально для этой функции в Windows 8.
Я считаю, что каждый пользователь, работающий с компьютером, сталкивался с проблемами и ошибками. Вам пора научиться читать журнал событий Windows, в котором отображаются сообщения от приложений и самой системы: ошибки, информационные сообщения, предупреждения. Здесь содержится информация о событиях, которые система посчитала зарегистрированными для администратора. Просто так, для каждого пожарного.
В нормально функционирующей системе пользователь не знает пути сюда — в этом просто нет необходимости. А вот когда в Windows появляются ошибки (лаги), причин заглянуть сюда много, так как здесь есть чему поучиться.
Где находится журнал событий?
Самый быстрый способ добраться до него — ввести слова «журналы событий» в поле поиска после нажатия клавиши WIN. И нажмите на соответствующую ссылку:
Или введите команду «Пуск» eventvwr.msc. По умолчанию средство просмотра событий открывает вкладки, включая сводку административных событий, в которых отображается информация по степени важности для администратора. Наиболее важным из них является тип Критический инцидент. Пройдитесь по разделу журналов Windows, ключевым каталогам Программы и Система.
Все, что происходит в системе, фиксируется в нескольких документах. И, скорее всего, вы найдете там больше ошибок. Это еще ничего не значит. Если система работает стабильно, эти ошибки не критичны и никогда не будут вас беспокоить. Кстати, можете присмотреться — ошибки сохраняются для программ, которых давно нет на компьютере.
Игра закончилась по клавишам Alt+F4 — мама видимо зашла в комнату.
Теоретически другим программам тоже приказано записывать важные и мелкие события в лог, но на моей памяти они вряд ли этим занимаются.
Читателю уже может показаться, что вниманием к Журналу можно пренебречь.
Журнал поможет внимательному и вдумчивому пользователю в случаях серьезных сбоев, например при их появлении или при неожиданных перезагрузках системы. Так что в Журнале легко показать «мертвого» водителя. Вам просто нужно внимательно посмотреть на появившиеся красные значки со словами Критический уровень и удалить указанный драйвер или вы можете подумать о замене устройства.
Очистка журнала событий
удалить всю информацию из лога тоже не сложно. Для этого в левом блоке окна журнала выберите пункт дерева меню, который необходимо удалить, правой кнопкой мыши вызовите контекстное меню – «Очистить журнал»
Активное использование системных журналов
Общие сведения
Доступ к средству просмотра событий осуществляется через меню «Администрирование» (если это меню добавлено в «Программы») или через приложение «Инструменты администрирования панели управления». Консоль просмотра событий содержит список доступных журналов. Компьютеры Windows по умолчанию имеют следующие журналы:
- Application (журнал приложений) — содержит события, зафиксированные приложениями. Приложение определяет типы записываемых событий и язык сообщений.
- Безопасность (журнал безопасности) — содержит события, связанные с безопасностью компьютера, такие как попытки входа в систему или манипуляции с файлами.
- Системный (системный журнал) — содержит события, записанные компонентами Windows.
В системах Windows Server 2003 и Windows 2000 Server, в зависимости от роли сервера, вы также можете использовать следующие журналы:
- Служба каталогов — содержит события, связанные с Active Directory (AD), и доступна только на контроллерах домена (DC).
- Служба репликации файлов — содержит события, зарегистрированные во время репликации между контроллерами домена, и доступна только на контроллерах домена.
- DNS-сервер — содержит события, связанные с разрешением DNS-имен, и доступен только на DNS-серверах.
Средство просмотра событий отображает типы событий, каждый со своим уровнем серьезности и собственным значком в журнале. Например:
- Ошибка — указывает на актуальную проблему, которая может привести к потере функциональности, например неправильному запуску служб и драйверов.
- Предупреждение — указывает на проблему, которая может впоследствии стать серьезной, если предупреждение будет проигнорировано. Предупреждения носят информативный характер и не указывают на наличие проблемы в настоящем или ее обязательное возникновение в будущем.
- Аудит успеха — это связанное с безопасностью событие, которое происходит и регистрируется, поскольку система или администратор включили аудит для этого события.
- Неудачный аудит — это связанное с безопасностью событие, которое не произошло, но записано, поскольку система или администратор включили аудит для этого события.
Информация, отображаемая в средстве просмотра событий, включает дату и время возникновения события, источник события (то есть службу, драйвер устройства или приложение, зарегистрировавшее событие), категорию события, идентификатор события, имя пользователя, вошедшего в систему в момент возникновения события (необязательно), и имя компьютера, на котором произошло событие. Для просмотра журнала безопасности у вас должны быть права администратора.
Настройка Event Viewer
Системные журналы начинают работать автоматически при запуске операционной системы. Файлы журнала ограничены по размеру, и система записывает события, удаляя старые записи в соответствии с выбранными параметрами ведения журнала. Чтобы просмотреть или изменить конфигурацию, щелкните правой кнопкой мыши имя журнала в списке «Список событий» и выберите «Свойства» в раскрывающемся меню. Должно появиться соответствующее диалоговое окно свойств, как показано на рисунке 1.
Рисунок 1: Настройка размеров системного журнала и режима перезаписи |
Конфигурацию следует менять в зависимости от ситуации. Если вы не вносите серьезных изменений в конфигурацию журнала или не видите необходимости в аудите событий, вам подойдут параметры по умолчанию. Значение по умолчанию для максимального размера файла журнала составляет 512 КБ, и когда журнал заполнен, система автоматически заменяет старые записи новыми через 7 дней.
Однако, если в систему будут внесены существенные изменения или проведен подробный аудит, журналы, скорее всего, начнут заполняться множеством записей. Если журнал заполняется и не содержит записей старше 7 дней, программе просмотра событий нечего будет удалять, чтобы освободить место для новых записей, и система перестанет регистрировать события. В этой ситуации необходимо увеличить размер файла журнала или настроить журнал на перезапись старых записей по мере необходимости (опция Перезаписывать события — по мере необходимости).
Ищем нужные события: процессы и логи результатов
Например, после некоторого времени работы мы обнаружили залипание мыши, отсутствие некоторых папок и битые пути: первый признак появления диска. Для работы с ними необходимо последовательно запустить средство проверки состояния диска chkdsk /f, которое начнет работать после перезагрузки, а затем проверить целостность файловой системы самой Windows sfc /scannow. Так что результаты работы и этих, и других инструментов можно увидеть в одном логе:
Поскольку один из этих инструментов запускается системой непосредственно перед загрузкой (для тома, содержащего эту систему), имеет смысл искать результаты на флаге Wininit (для инициализации Windows).
Читайте также: Как отключить автоматическую перезагрузку в Windows 10