как пользоваться журналом событий windows 10
Как открыть Просмотр событий в Windows 10?
В этой статье мы расскажем о простых и доступных способах открыть журнал событий в Windows 10. Это может понадобиться, если возникнут какие-то проблемы с компьютером или потребуется получить полную информацию о том, что происходит в системе, какие ошибки возникают и как часто. В журнале событий сохраняется вся информация, об ошибках, внезапных отключениях питания, зависаниях, установках программ и т.д. По традиции начнём с самых удобных и запоминающихся способов.
С помощью кнопки Пуск
С помощью кнопки или строки поиска на панели задач Windows 10
В Windows 10 на панели задач можно увидеть кнопку поиска в виде лупы или строки с текстом “Введите здесь текст для поиска” или “Искать что угодно”.
С помощью списка приложений в меню Пуск
С помощью адресной строки в проводнике
Еще один вариант открытия утилиты “Просмотр событий” из любой папки.
С помощью приложения “Выполнить”
С помощью классической Панели управления
Если не знаете, как воспользоваться данным способом и возникает трудность с поиском классической Панели управления
А какой вариант открытия утилиты “Просмотр событий” используете вы?
Напишите в комментариях о своих способах 😉
Как использовать журнал событий системы Windows 10
Средство просмотра событий Windows является одним из инструментов администрирования операционной системы Microsoft.
В первой части руководства будет объяснено, для чего используется этот инструмент и какая информация хранится в его регистрах.
Во второй части руководства мы увидим, как прочитать свойства события и как создать персонализированный вид событий.
Что такое средство просмотра событий Windows
Просмотрщик событий – самый мощный диагностический инструмент в Windows. Его использование имеет фундаментальное значение для контроля целостности системы, поскольку предоставляет подробную информацию обо всех событиях, происходящих на ПК. Событие представляет собой явление, которое происходит внутри системы и передается наружу, – к пользователю или к другим программам, и обычно соответствует состоянию или изменениям конфигурации. События регистрируются службой журнала событий Windows, а их история сохраняется в соответствующих системных журналах.
Средство просмотра событий Windows помогает в анализе проблемы, поскольку позволяет просматривать аппаратные и программные аномалии различной природы (сбой при запуске службы, сбой системы, невозможность установить обновление, повреждение в структуре файловой системы, конфликт IP-адресов).
Как запустить средство просмотра событий Windows
Давайте начнем с руководства по просмотру событий Windows, объяснив, как его запустить.
Важно: просмотрщик событий может запускаться как обычным пользователем, так и администратором (→ разница между обычным пользователем и администратором). Однако, в первом случае регистр безопасности будет недоступен.
Обзор и сводка по событиям
Когда мы откроем средство просмотра событий, на панели сведений отобразится сводная информация об административных событиях.
Эту информацию можно просмотреть в любое время, щелкнув запись средства просмотра событий (локальный компьютер) в дереве консоли (левая панель).
Это поле позволяет увидеть, произошли ли значительные события по типу за последний час, день или неделю.
Поместите указатель мыши на код события нажмите правую кнопку мыши. Затем выберите Просмотреть все экземпляры этого события. Вы увидите список событий, взятых из нескольких журналов, что позволит избежать необходимости искать событие в нескольких местах.
Журналы просмотра событий Windows
Средство просмотра событий Windows обрабатывает различные типы регистров, разделенных на две основные категории: Журналы Windows и Журналы приложений и служб.
Чтобы просмотреть информацию об этих журналах, в дереве консоли средства просмотра событий (левая панель) щелкните стрелку рядом с категорией журнала, который хотите просмотреть. Нажмите раздел, который вас интересует.
В центральном окне отметьте событие, которое хотите проанализировать. Нажмите на событие, чтобы получить описание события и его наиболее важные свойства (видимые на вкладке «Общие»), или дважды щелкните событие, чтобы открыть окно «Свойства события».
Давайте посмотрим подробно, что содержат журналы средства просмотра событий Windows.
Журналы Windows
В журнале Windows хранятся события, относящиеся ко всей системе. Они делятся на следующие категории:
Журналы приложений и служб
В Журнал приложений и служб сохраняются события, относящиеся к отдельным программам, приложениям и специфическим службам Windows.
Разница между этими журналами и журналами Windows заключается в том, что журналы приложений и служб относятся к конкретной программе или к функциональности, а остальные относятся ко всей системе.
Если мы развернем узел Microsoft, то увидим папку Windows. Эта папка содержит папку для каждой из многих функций Windows.
Просмотр логов и событий
Когда мы выбираем журнал на левой панели средства просмотра событий Windows, на центральной панели отображается список его событий, упорядоченный в обратном хронологическом порядке.
В поле ниже показано содержимое, относящееся к выбранному событию.
Окно свойства события
Чтобы просмотреть детали одного события, мы должны использовать окно Свойства события. Чтобы открыть его, дважды щелкните левой кнопкой мыши на событии в центральной панели.
В окне «Свойства события» мы можем выбрать вкладку Общие или Подробности.
Вкладка «Общие»
Вкладка «Общие» содержит следующую информацию:
Вкладка «Подробности»
Вкладка «Подробности» содержит дополнительную информацию о событии.
Информация разделена на два раздела (расширяется нажатием + ):
Получить дополнительную информацию о событиях
Если вы хотите получить дополнительную информацию, предоставляемую средством просмотра событий Windows, вы можете посетить сайт EventID.net. EventID.net предоставляет базу данных, содержащую тысячи событий с соответствующими комментариями или статьями, предоставленными инженерами сайта, а также внешними сотрудниками.
Поиск может быть выполнен путём ввода идентификатора события, источника или одного или нескольких ключевых слов.
Выполнить действие в ответ на событие
Средство просмотра событий Windows предлагает возможность настроить задачу (например, запуск программы) для автоматического запуска при записи определенного события.
Чтобы использовать эту функцию, запустите просмотрщик событий. В дереве консоли выберите журнал, содержащий событие, которое мы хотим связать с действием.
Щелкните правой кнопкой мыши по событию и выберите «Привязать действие к событию…». Откроется окно мастера основных действий. Следуйте инструкциям для создания действия по событию.
Журнал событий в Windows 10: где найти, как зайти и как очистить
Многие пользователи ПК даже не догадываются о наличии на их устройстве очень полезного дополнения. Оно фиксирует все события, происходящие в ОС. А ведь считывание и запись данных происходит даже в период отсутствия активности со стороны человека. Журнал событий в Windows 10 предоставляет пользователю возможность ознакомиться с ошибками, предупреждениями и прочей немаловажной информацией.
В некоторых случаях анализ этих данных может значительно облегчить поиск причин возникновения неисправностей. А это важный шаг на пути к их устранению и даже предупреждению. Конечно, к подобным манипуляциям чаще прибегают владельцы серверов. Однако рядовому пользователю изучение истории также может быть полезным.
Как открыть
Для запуска нажмите «Win+R», пропишите «control».
Далее:
Другой способ
Нажмите (Win+R), пропишите «eventvwr.msc».
Откроется окно утилиты. Слева расположены журналы:
Средняя колонка отображает события. Правая — действия. Ниже — сведения о выбранной записи.
Работа происходит с разделом «Журналы», в который входят такие категории:
Событий в системе исчисляется десятками тысяч. Поэтому утилита для удобства предоставляет поиск по времени, коду источнику. Например, как увидеть системные ошибки? Нажмите по ссылке «Фильтр».
Отметьте пункты как на скриншоте:
Утилита отфильтрует записи.
Просмотрите сообщение:
Метод 1: через bat файл.
Создаем текстовый файл и вставляем в него код, который расположен ниже. Затем переименовываем расширение txt в bat, и все готово к запуску.
@echo off FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V IF (%adminTest%)==(Access) goto theEnd for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (call :do_clear «%%G») goto theEnd :do_clear echo clearing %1 wevtutil.exe cl %1 goto :eof :theEnd
Важно помнить, что запускать файл надо от имени администратора, для этого нажимать на файл правый кнопкой и выбрать «запустить как администратор».
Для тех, кому лень создавать такой файл, то можно его скачать ниже.
Как работать
Пока ПК работает без сбоев Журнал событий в Windows 10 не нужен. Используется при появлении проблем с ПК: перезагрузка, Синий экран. Журнал в (Windows) 10 информирует о причинах сбоев. Выберите ошибку. Посмотрите информацию о нее. Например: «Активация для приложения COM-сервера с CLSID
Скопируйте ее, посмотрите информацию в интернет. В этом примере ошибка говорит о необходимости обновления.
Проблема с физическим подключением
Не так редки случаи, когда виной всему является частично перебитый сетевой кабель или разболтавшееся подключение в разъёме. А если у вас есть домашние животные или дети, то вероятность такого развития событий возрастает. Даже пользователям Wi-Fi не стоит забывать о том, что к беспроводному роутеру тоже протянут кабель. Проверьте целостность всей проводки — нет ли где-либо сильных перегибов, все ли штекеры плотно вставлены в гнёзда и вставлены ли они туда, куда действительно нужно. При условии, что здесь проблема не обнаружена, переходим к следующему этапу.
Подключение по локальной сети Windows 7 без доступа к интернету
Как очистить
Утилита записывает мегабайты информации о работе ОС, отправляет их на сервер Microsoft не удаляя из системы. Они сохраняются на HDD. Чтобы удалить, используются такие способы:
Рассмотрим их подробнее.
Выборочная очистка
Откройте утилиту, выполните действия как на скриншоте:
Очищаем Журнал событий Windows 10 через cmd (командную строку)
Нажмите «Win+X», далее: Пропишите команду:
Приложение CCleaner
Откройте программу. В разделе «Очистка» о. Нажмите кнопки «Анализ», потом «Очистка».
Подробнее о работе приложения смотрите в статье: «Очистка ПК».
Если используется роутер
Перезагрузка оборудования
Бывает, что установленный роутер банально зависает. В таком случае помогает его перезагрузка. Для этого достаточно отключить у него питание и через несколько секунд подключить снова. Не помешает одновременно с этим перезапустить и компьютер. Если происходит так, что подобные зависания роутера происходят с раздражающей регулярностью, задумайтесь о покупке нового устройства. Также необходимо попробовать подключить интернет-кабель напрямую к ПК или ноутбуку. При отсутствии результата, для начала разберёмся с компьютером.
Проверяем настройки компьютера
Возможно, что проблема возникла «на ровном месте», тогда вопросов с настройками на компьютере возникнуть не должно, гораздо чаще проблема возникает при начальном конфигурировании или внесении каких-либо изменений в уже работающую сеть. В первую очередь, необходимо проверить правильность IP адреса компьютера, для чего нажмите на клавиатуре одновременно Win+R. Откроется окно «Выполнить». В его строке введите ncpa.cpl и нажимайте OK. Появится окошко сетевых подключений. Может случиться так, что их несколько, но необходимое не будет перечёркнуто красным крестиком и его название схоже с «Подключение по локальной сети» или «Беспроводное подключение» (в случае использования Wi-Fi). Нажмите на нужном подключении правой кнопкой мышки и перейдите в свойства, где в списке будут строки с записями IPv4 и IPv6. Проверьте наличие галочки напротив IPv6, а на IPv4 нажмите дважды. Отметьте пункты автоматического получения настроек и сохраните изменения. Если доступ к Internet не появился, идём дальше.
Настройка подключения по локальной сети в Windows 7
Выясняем адрес роутера
Быть может, в предыдущем окне ничего не пришлось делать, настройки получения адресов протоколов IPv4 и IPv6 автоматические и всё изначально было так, как нужно. Тогда следует только настроить роутер, для чего необходимо знать его адрес. Снова сделайте правый клик на подключении и выберите «Состояние», а затем нажмите «Сведения». В появившемся окне будет несколько строк, нас интересует «Адрес IPv4». Если вы увидите запись вида 192.168.х.х, запомните или запишите то, что указано напротив «DHCP-сервер IPv4» — это и будет его адрес. Может быть так, что компьютер не в состоянии получить настройки автоматически, тогда запись будет иметь вид 169.254.х.х. Выяснить IP роутера можно из документации к нему, либо он указан на корпусе устройства, и чаще всего это 192.168.0.1 или 192.168.1.1. Откройте ваш браузер и введите в адресной строке установленный IP, и, если он верен, появится запрос на ввод логина и пароля.
Свойства «протокола интернета версии 4 (TCP/IPv4)»
Настройка внутренней сети на роутере
После правильного ввода учётных данных, вы попадёте в панель управления маршрутизатором, и дальнейшие действия зависят от модели устройства и его прошивки. Вам необходимо найти управление DHCP-сервером, который отвечает за автоматическое получение устройствами IP адресов и других параметров, необходимых для того, чтобы сеть нормально функционировала. Ищите блоки, в названии которых указано DHCP settings, DHCP-сервер или подобное. Блок будет содержать переключатель со значениями Enable (Разрешить) или Disable (Запретить). Чаще всего, эти настройки находятся в разделе LAN (Сеть). Включите DHCP-сервер, сохраните изменения и перезагрузите роутер. Поле этого, на компьютере появится подключение к Internet.
Проверьте настройки подключения к провайдеру
Не стоит делать поспешные выводы, если предыдущие действия не помогли настроить подключение. Раз сеть всё ещё нормально не работает, проверяем соединение с провайдером, для чего в панели управления маршрутизатором перейдите в соответствующий раздел. Практически у всех производителей эти опции называются WAN или Internet. Вариантов настроек в этом разделе довольно много. Какие предназначены для вас, можно узнать из договора или в техподдержке вашего поставщика услуг.
Переустановка драйверов сетевой карты и проверка файервола
Делать это имеет смысл в том случае, когда вы уверены, что все предыдущие настройки верны, подключение с провайдером установлено, но сеть нормально настроить не получается. Лучшим вариантом будет скачать наиболее свежую версию драйвера с сайта производителя, для чего, похоже, придётся сходить к другу или соседу. При отсутствии такой возможности, вполне подойдёт тот драйвер, который прилагается на установочном диске. После переустановки обязательно перезагрузите ваш компьютер. Здесь необходимо отметить также сбои в драйверах, возникающие из-за установленного программного обеспечения, которое вносит изменения в работу сетевых протоколов на компьютере. Наиболее часто встречающиеся представители — это антивирусы и сетевые экраны. Убедитесь, что подобные программы не установлены, а если имеются, то отключите или удалите их на время проверки, поскольку они могут блокировать соединение.
Замена MAC-адреса сетевой карты
Проблемы с MAC адресами иногда возникают в случаях, когда сеть весьма крупная, но исключить её все же стоит. На вашем компьютере зайдите в диспетчер устройств, для чего нажмите клавиши Win+R, введите devmgmt.msc и кликните на OK. Запустится диспетчер устройств, где нужно найти раздел «Сетевые адаптеры», развернуть его и выбрать сетевую карту, с помощью которой подключён ПК. После двойного клика по ней, в новом окне, на вкладке «Дополнительно» выберите параметр Network address (Сетевой адрес) и впишите в пустое поле справа любые двенадцать цифр. После этого перезагружаемся и смотрим на результат.
Очистка кэша DNS и сброс настроек TCP/IP
Последующие действия сбросят все сетевые настройки для IPv6 и v4, поэтому необходимо выполнять их. Если вы готовы к этому, и сведения обо всех настройках у вас есть (где-то записаны, например), найдите в меню «Пуск» командную строку и запустите её с правами администратора. Вводите в появившемся окне указанные ниже команды, подтверждая ввод нажатием Enter. После отработки каждой команды, перезагружайте компьютер и проверяйте результат.
Очистка кэша DNS c помощью командной строки
Отключение синхронизации параметров Windows 10
Если вы используете не локальную учетную запись компьютера, а учетную запись Майкрософт, которую мы в начале этой статьи рекомендовали не регистрировать при установке системы, то у вас скорее всего включена синхронизация с облаком.
Перейдите в меню Пуск — Параметры Windows — Учетные записи — Синхронизация ваших параметров.
Отключите синхронизацию переведя переключатель в состояние Откл.
Вообще ничего не помогло
Может быть, вам повезло, и ваш провайдер предоставляет доступ с использованием нового протокола IPv6, настройка которого требует знания некоторых тонкостей. Нужно отметить, что расширение использования IPv6 неизбежно, поскольку адресное пространство предыдущей версии протокола, IPv4 подошло к концу, а глобальная сеть растёт с каждым днём. Раз усилия оказались потрачены, а ваша сеть так и не заработала, то совет только один — вызывайте мастера. Вполне реально, что возникшая проблема нестандартная или для её решения требуется замена/ремонт оборудования.
Открытие «Журнала событий» в Windows 10
Утилита «Просмотр событий» или «Журнал событий» встроена в Windows по умолчанию. Она позволяет просмотреть все событий, происходящие в системе последнее время, в том числе и различные ошибки, неполадки, сбои, сообщения, связанные как с самой ОС, так и приложениями от сторонних разработчиков. При необходимости «Журнал событий» можно открыть без каких-либо проблем.
Как взаимодействовать с «Журналом событий» в Windows 10
Операционная система предполагает несколько вариантов запуска утилиты «Просмотр событий». Все они сводятся к запуску исполняемого файла программы, просто разными способами.
Вариант 1: Строка «Выполнить»
Самый универсальный вариант, применимый ко всем версиям ОС Windows, а не только к «десятке». Этот вариант удобен еще и тем, что он быстр в исполнении – нужно только ввести одну команду. Однако это и пугает неопытных пользователей.
Инструкция к данному варианту имеет следующий вид:
Вариант 2: Системный поиск
В Windows 10 реализован очень удобный поиск по компонентам системы, чего нельзя сказать о других версиях данной ОС.
Вариант 3: «Панель управления»
Это наиболее классический вариант запуска утилиты «Просмотр событий» в Windows. Он подходит и для других версий операционной системы, да и с ним знакомо большинство пользователей, правда, по сравнению с предыдущими вариантами, этот не самый быстрый в исполнении.
Реализуется по следующей инструкции:
Вариант 4: Через «Пуск»
Еще один простой, но неочевидный вариант:
Вариант 5: Создать ярлык
Если вам часто приходится прибегать к утилите «Просмотр событий», то можно создать ярлык где-нибудь на видимом месте. Это займет некоторое время, но зато потом вы быстро сможете получить доступ к нужному инструменту.
Это все основные способы открытия «Журнала событий» в Windows 10. Некоторые из них применимы только к «десятке», другие же будут актуальны и для более ранних версий ОС.