Приветствуем вас, дорогие читатели! Windows оснащена «дневником» состояния системы, называемым журналом событий. Этот инструмент служит для того, чтобы регистрировать все процессы происходящие в системе — задачи, которые выполняются по умолчанию, и те, что инициируются установленными на компьютере программами. И, что самое важное, — служба ведёт запись всех предупреждений и сообщений об ошибках. Почему это важно? Когда вы обнаружите какие-либо сбои в работе своего устройства — перезагрузку, торможение или появление синего экрана, — обращение к этим записям может существенно помочь с решением проблемы.
Содержание
1. Запуск журнала
2. Категории событий
3. Типы событий
4. Просмотр событий
5. Сохранение журнала
6. Очистка журнала
7. Смотреть видео: Как использовать журнал событий в Windows
В этой статье мы расскажем, как запускать журнал событий в Windows, какие существуют категории и типы событий, и какую информацию собирает каждая из них. Вы узнаёте, когда стоит прибегать к изучению этого журнала, как сохранять записи и очищать его разделы.
Запуск журнала
Записи событий записываются в текстовый файл, поэтому для того, чтобы с ними ознакомиться, необходимо использовать команду «Просмотр событий». Для этого наведите курсор на кнопку «Пуск», в строке поиска наберите «Просмотр событий» и выберите его из появившегося меню.
Категории событий
Существует немалое количество категорий событий, но для устранения неполадок нам понадобятся только три из них:
1. Приложение
2. Система
3. Безопасность
«Приложение» записывает все, что возникает при работе установленных приложений. Информацию, которая будет фиксироваться, определяют специалисты ещё при разработке приложения.
«Система», соответственно, будет заполнена информацией, отражающей работу компонентов системы. Происшествия, имеющие отношение к безопасности, также содержатся в одноименном журнале. Там фиксируется информация, касающаяся доступа к системе, учетных записей, ресурсов и так далее.
Типы событий
Служба сохраняет события трёх типов:
1. Сведения
2. Предупреждение
3. Ошибка
Давайте рассмотрим подробнее каждый из них.
Сведения. Они представляют собой информационные сообщения о том, что программа начала или закончила свою работу без сбоев.
Предупреждение. Это сигналы, указывающие на некорректную работу программы, которая впоследствии может привести к сбою.
Ошибка. Такое оповещение является уведомлением о появлении наиболее опасной проблемы, способной вывести программу из строя или даже допустить потерю информации.
Не стоит отчаиваться, даже если в вашем журнале есть строки «предупреждение» и «ошибка». Такое случается нередко, особенно если вы пользуетесь большим количеством программ на компьютере. Операционной системе не всегда удаётся беспроблемно установить контакт с программой, поэтому сообщения об ошибках являются нормой и не всегда требуют незамедлительного устранения. Часто происшествия никак не отражаются на работе установленной программы или самой операционной системы, поэтому досконально анализировать каждую ошибку не стоит. Прибегать к таким действиям (как и вообще изучать журнал событий в Windows) стоит лишь в том случае, если сбои уже возникли и действительно мешают вашей работе на компьютере.
Просмотр событий
Функцией просмотра рекомендуется пользоваться в первую очередь, если вы заметили некорректности в работе компьютера — самопроизвольные перезагрузки, зависания или появление синего экрана «смерти». Записи об ошибках ведутся по времени, поэтому заглянув в них сразу либо записав время возникновения сбоя, вы сможете легче отыскать причину. Строку с ошибкой можно открыть в дополнительном окне, где предоставится более подробная информация о ней.
Стандартных решений сбоев не существует, поэтому вам стоит опираться на ту информацию, которая указана по каждой конкретной ошибке. Она может быть предоставлена в виде ссылки на некорректно работающий файл или код ошибки, и уже с этими данными можно отправляться в интернет на поиски готовых решений.
Сохранение журнала
Если вам требуется сохранить запись в файл, это можно сделать, нажав правой кнопкой мыши по строке с ней, а затем — по графе «Сохранить выбранные события».
Местонахождение файлов журнала событий
По умолчанию папка для хранения файлов расположена по адресу: диск C:\Windows\System32\winevt\Logs. При запущенной службе система не позволит ни удалить, ни переместить файлы. Но от этих действий в принципе стоит воздержаться, так как они могут нарушить работу операционной системы.
Очистка журнала
Удалить данные журнала можно следующим способом: наведите курсором на тот тип событий, данные которого хотите очистить, нажмите правой кнопкой мыши и выберите строку «Очистить журнал…». Также для этого можно использовать специально разработанные программы для очистки — например, CCleaner.
Журнал событий в Windows — полезная служба, созданная в помощь пользователям, столкнувшимся со сбоями в работе компьютера. К ней можно обращаться, чтобы удостовериться, что проблем с операционной системой или программами не существует, однако, дабы избежать ненужных переживаний, рекомендуется пользоваться службой только в тех случаях, когда сложности уже появились.
В конце предлагаем вам посмотреть видео на тему: Как использовать журнал событий в Windows
Понравилась статья? Расскажите о ней друзьям в социальных сетях.
Источник: энциклопедия для детей и взрослых