Журнал ошибок Windows 10
Обновлено: 29.06.2024
При сбое компьютера будет создан журнал сбоев, который поможет вам проанализировать причины сбоя. Но знаете ли вы, как просматривать журналы сбоев и журналы ошибок Windows 10? Если вы не знаете, не волнуйтесь. Эта статья от MiniTool покажет вам, как просмотреть журнал сбоев Windows 10 двумя способами.
Быстрая навигация:
Способ 1. Просмотр журналов сбоев Windows 10 с помощью средства просмотра событий
Для просмотра журналов сбоев Windows 10 вы можете использовать встроенный инструмент просмотра событий, который ведет журнал приложений и системных сообщений, ошибок, предупреждений и т. д. Вы можете выполнить следующие действия, чтобы просмотреть журналы сбоев Windows. Windows 10 со средством просмотра событий.
Шаг 1. Введите «Просмотр событий» в поле поиска Windows 10 Cortana. Затем щелкните правой кнопкой мыши наиболее подходящее средство просмотра событий и выберите «Запуск от имени администратора».
Шаг 2. Вот основной интерфейс средства просмотра событий. В левой части окна вы можете просмотреть все журналы по категориям. Чтобы просмотреть журналы сбоев Windows 10, например журналы ошибок синего экрана, просто нажмите Журналы Windows.
Шаг 3. Затем выберите «Система» в разделе «Журналы Windows».
Шаг 4. Найдите и нажмите Ошибка в списке событий. Затем вы можете просмотреть подробную информацию журнала сбоев, отображаемую в нижней части окна.
Вы также можете создать собственное представление, чтобы быстрее просматривать журналы сбоев. Вот шаги по созданию пользовательского представления.
Шаг 1. Нажмите «Создать пользовательский вид» в правом окне. Когда вы нажмете «Создать пользовательский вид», откроется новое окно.
Шаг 2. Выберите период времени, который вы хотите просмотреть. Затем установите флажки рядом с Критический, Предупреждение и Ошибка в разделе Уровни событий.
Шаг 3. Выберите параметр По журналу. Затем щелкните раскрывающееся меню рядом с пунктом Журналы событий и выберите Приложение, Безопасность и Система.
Шаг 4. Затем нажмите OK, чтобы сохранить настройки.
Шаг 5. Назовите это пользовательское представление и нажмите OK, чтобы начать просмотр журнала сбоев Windows 10.
Шаг 6. Затем вы можете просмотреть все журналы сбоев Windows 10 за выбранный период времени.
Монитор надежности Windows также позволяет просматривать последние сбои системы и приложений. Вот как проверить журналы сбоев Windows 10 с помощью монитора надежности.
Как любитель игр, вы можете столкнуться с зависанием компьютера во время игры. В этой статье предлагаются некоторые решения этой проблемы.
Способ 2. Просмотр журнала сбоев Windows 10 с помощью монитора надежности
Шаг 1. Введите надежность в поле поиска Windows 10 Cortana. Затем нажмите на лучшее совпадение Просмотреть историю надежности.
Шаг 2. В главном интерфейсе видно, что окно монитора надежности упорядочено по датам. Если Windows аварийно завершает работу или зависает, вы увидите красный кружок со знаком "X", обозначающим сбой, как показано ниже.
Шаг 3. Если вы хотите просмотреть журнал сбоев за определенный день, просто нажмите на столбец этого дня, и внизу отобразится более подробная информация. Вы также можете дважды щелкнуть одно из перечисленных событий, чтобы открыть новое окно с дополнительной информацией.
Заключение
Просмотр событий и монитор надежности отлично подходят для проверки журналов сбоев Windows 10. Выберите инструмент, который вам нравится, и вы сможете получить всю информацию из журнала сбоев Windows.
В этом учебном пособии объясняется, как получить доступ к журналам ошибок Windows в Windows 10, чтобы найти проблемы с безопасностью, приложениями или системой, вызывающие системные проблемы. Журналы могут просматривать только пользователи с правами администратора. Другое название журналов ошибок Windows — средство просмотра событий Windows.
В этом руководстве я покажу вам 3 способа доступа к журналам ошибок Windows.
Способ 1. Используйте меню питания
С помощью меню питания вы можете легко получить доступ к журналам ошибок Windows / средству просмотра событий Windows, не заходя во всю панель управления или используя команду «Выполнить».
<р>1. Щелкните правой кнопкой мыши значок Windows на панели задач или, если у вас сенсорное устройство, коснитесь и удерживайте его, появится всплывающее меню. <р>2. Теперь выберите Просмотр событий
Способ 2. Использование команды «Выполнить»
Еще один способ доступа к средству просмотра событий — использование команды "Выполнить".
<р>1. Нажмите одновременно кнопки Windows + R на клавиатуре. <р>2. Теперь должно появиться окно «Выполнить». В этом окне введите следующую команду eventvwr <р>3. Нажмите "ОК".Теперь должно появиться средство просмотра событий.
Способ 3. Использование панели управления
Последний метод, и он действительно здесь для вашего сведения, используя метод 1, вы намного быстрее, чем используя этот метод.
<р>1. Откройте панель управления <р>2. Нажмите Система и безопасность <р>3. Нажмите «Администрирование». <р>4. Дважды щелкните средство просмотра событий.Я надеюсь, что это руководство помогло вам открыть журналы ошибок Windows/средство просмотра событий Windows в Windows 10 с помощью меню питания, команды «Выполнить» или панели управления.
Юрий Пустженс
2014, 2015, 2016, 2017 и 2018 Microsoft Most Valuable Professional Windows
Юрий специализируется на устранении неполадок (анализ сбоев и устройств), использовании системных ресурсов и производительности системы. Он также очень заинтересован в безопасности клиентов. Юрия можно найти в качестве модератора сообщества Windows и автора вики на Microsoft Answers, и он активно участвует в различных сообществах по всему Интернету.
1 комментарий
Большое спасибо за вашу помощь, я пытался решить проблему win. 10 FSX и P3D v3.2 и необходимо добраться до журналов ошибок
Разве вам не нравится в Windows, что почти для каждой отдельной команды есть хотя бы один способ получить то, что вам нужно? В сегодняшней статье мы собираемся показать вам не менее 3 различных способов доступа к журналам ошибок Windows в Windows 10. Говоря о «более чем одном способе», эта утилита также известна как средство просмотра событий Windows.
Итак, у него 2 имени и 3 пути доступа. Будь то проблема безопасности, которую вы пытаетесь определить, системная проблема или приложение, которое продолжает генерировать ошибки и замедляет работу системы, если вам нужно найти проблему, она должна появиться там. И после прочтения этой статьи у вас будет четкое представление о том, как получить доступ к журналу ошибок Windows 10.
Но прежде чем мы перейдем к представлению фактических методов, нам нужно указать одну важную деталь: вы можете иметь доступ к этим журналам, только если вы заходите из учетной записи пользователя с правами администратора.
После того, как вы очистите это, вот что вам нужно сделать:
Доступ к журналам ошибок Windows через меню питания
Один из способов, который отлично работает, когда вы хотите войти в средство просмотра событий Windows / журналы ошибок Windows, заключается в меню питания. Как вы скоро заметите, это также самый простой способ получить доступ к журналу ошибок Windows 10:
Доступ к журналам ошибок Windows с помощью команды «Выполнить»
Возможно, вы хотите попробовать что-то новое или больше похожи на тех пользователей, которые дружат с клавиатурой, а не с мышью. Из команды «Выполнить» следует перейти по тому же пути, но только с несколькими дополнительными шагами и командными строками для журнала ошибок Windows 10:
Доступ к журналам ошибок Windows через панель управления
Мы показали вам один простой и очень быстрый метод. Затем мы показали вам другой метод, немного медленнее, но с тем преимуществом, что он опирается только на клавиатуру. Этот последний метод предназначен только для демонстрации. Но кто знает, когда вы однажды окажетесь в Панели управления и поймете, что хотите заглянуть в журнал ошибок Windows?
Когда эта мысль придет вам в голову, приготовьтесь:
Может показаться, что нужно сделать всего несколько шагов, но они включают в себя просмотр многих других элементов из папок панели управления. Это точно убьет время.
Напоминаем, мы показали вам, как получить доступ к журналам ошибок Windows в Windows 10 из меню питания, из команды «Выполнить» и из центра панели управления.
macOS, Linux и Windows – три самые популярные операционные системы в мире. Если вы спросите любого технического гика, какая операционная система дает сбой чаще всего? Тогда все ответят, что нет операционной системы, которая не дает сбоев, но большинство сбоев, зависаний и зависаний операционной системы — это ОС Windows.
Существуют различные причины компьютерных сбоев, некоторые из них могут быть связаны с аппаратным обеспечением, а некоторые — с проблемами операционной системы или программного обеспечения.
Некоторые из популярных и известных проблем:
1 Вирусы и вредоносные программы.
2 Поврежденная ОС и стороннее программное обеспечение
3 устаревших драйвера
4 Недостаточно аппаратных ресурсов и малой емкости, таких как ЦП, ОЗУ и жесткий диск.
5 Системы перегрева, производственный брак.
6 Несовместимое программное обеспечение
На самом деле поиск ошибок и устранение ошибок — сложная задача. Вместо того, чтобы делать случайные вещи из случайных советов, которые могут плохо сформулировать проблему, лучшее решение — попытаться внимательно прочитать этот блог, который поможет вам понять проблему и решить ее соответствующим образом.
Обратите внимание, что поиск и устранение сбоев может занять некоторое время. Некоторые из них могут быть исправлены в ближайшее время, а некоторые могут занять несколько дней. Упомянутые здесь шаги помогают определить и сузить круг проблем, с которыми вы столкнулись на своем компьютере.
Найти журналы ошибок Windows 10/11 с помощью средства просмотра событий
Когда аппаратное или программное обеспечение системы дает сбой, зависает или зависает, операционная система создает и ведет запись в журнале сбоев, чтобы определить причины сбоев. Операционная система Windows поддерживает этот вход в систему просмотра событий.
Просмотр событий фиксирует всю информацию, например о загрузке системного программного обеспечения и драйверов. Эта собранная информация может быть различных типов, таких как типы ошибок, информационные типы, типы предупреждений, типы аудита успеха, типы предупреждений, типы уведомлений, типы отладки, типы аудита сбоев. Несмотря на то, что в логах содержится большой объем данных, наша задача — найти и отфильтровать конкретную проблему.
Типы серьезности события:
В основном существует 3 типа серьезности событий: информация, предупреждение, ошибка.
Информационное: указывает на успешное выполнение действия в вашей системе. Например, сообщения о ходе выполнения, сообщения об успешном выполнении, информационные сообщения и т. д.
Предупреждение. Это указывает на информацию, которая может создать проблемы в будущем.
Ошибка. Указывает на такие проблемы, как сбои критических задач.
Выполните следующие действия, чтобы найти ошибки в средстве просмотра событий.
1 Перейдите к строке поиска, введите event и выберите Event Viewer из списка.
Откроется окно просмотра событий, как показано ниже.
Как только вы откроете средство просмотра событий, вы получите сводку административных событий, которая предоставляет информацию о различных типах событий, как показано ниже.
Здесь мы видим, что за 7 дней было обнаружено 142 уровня ошибок, 9 – за 24 часа и 2 – за последний час.
Аналогичным образом вы можете найти другие типы событий, такие как предупреждения, информационные сообщения и сведения об успешном выполнении аудита.
- Журналы Windows
- Журналы приложений и служб
Теперь давайте выясним простые ошибки.
2 В разделе «Журналы Windows» нажмите «Система». Затем на главной панели вы найдете всю информацию журнала. Прокрутите вниз на главной панели, вы найдете журнал уровней ошибок, как показано ниже.
Он предоставляет информацию, например, когда была зарегистрирована эта ошибка, ее идентификатор события, категорию задачи, источник возникновения ошибки и т. д. При нажатии на ошибку вы получите общую и подробную информацию об ошибке.
Вкладка «Общие» показывает общую информацию.
Вкладка «Подробности» показывает необработанные данные о событиях, и вы можете просматривать эти данные в дружественном представлении, а также в представлении XML.
Создать собственное представление журналов ошибок
Мы можем создавать и фильтровать пользовательские представления журналов, чтобы мы могли просматривать только определенный уровень.
1 Нажмите «Создать пользовательский вид», расположенный в правом верхнем углу, как показано ниже.
2 Выберите «Ошибка» на уровне событий и в раскрывающемся списке «Журналы событий» выберите «Журналы Windows» > «Система» и нажмите «ОК».
Здесь я фильтрую уровень ошибок для системной категории.
3 Дайте имя пользовательскому представлению. Здесь я дал «Журналы системных ошибок Windows», как показано ниже.
4 Эти пользовательские представления записываются в папку «Пользовательские представления», расположенную в верхней левой панели.
Поскольку я только что создал пользовательское представление «Журналы системных ошибок Windows», нажмите на него. И мы получим все ошибки, которые присутствуют в Журнале Windows > Система.
Мы можем легко заархивировать эти ошибки и сбои в различных форматах, таких как .evt, .txt, .csv и т. д.
Найти журнал ошибок Windows 10/11 с помощью Powershell
Powershell – это мощный инструмент Microsoft, предоставляющий интерфейс командной строки для автоматизации задач и структуры управления конфигурацией.
Давайте найдем журналы ошибок с помощью Powershell.
Например. Поиск журнала уровней ошибок из системных записей Windows, связанных с программами, установленными в системе.
давайте получим новейший журнал 15 ошибок из системного события.
Здесь вместо 15 можно использовать любое число.
Поиск журналов сбоев и ошибок Windows 10/11 с помощью монитора надежности
В Windows 7 появились функции монитора надежности, а позже они были реализованы в Windows 8, 8.1, 10 и 11. Монитор надежности дает краткий обзор состояния вашей системы. Он описывает ошибки, предупреждения, информацию о сбоях в графическом формате в гораздо более удобочитаемом виде. В целом Монитор надежности показывает, насколько надежной и стабильной была ваша система.
Итак, давайте найдем сбои и журналы ошибок Windows 10 с помощью монитора надежности.
1. Перейдите в строку поиска и введите надежность, а затем выберите "просмотреть историю надежности" из списка.
Монитор надежности выглядит следующим образом:
Оценка стабильности варьируется от 1 до 10. В зависимости от вашей системы оценка постоянно меняется. Из рисунка выше на горизонтальной линии мы можем ясно видеть, что на 24.05.2021 индекс стабильности составляет около 5, а системная война работает хорошо до 02.06.2021. Затем показатель стабильности снизился 03.06.2021.
- Сбои приложений: такие отслеживания, как неожиданное закрытие приложения, информация о том, что приложение не отвечает и т. д.
- Сбои Windows. Отслеживает сбои операционной системы при запуске, сбои ОС, сбои драйверов и т. д.
- Прочие сбои: другие сбои, не включенные в сбои приложений и окон.
- Предупреждения: например, "Невозможно обновить окна" и т. д.
- Информация: например, успешное обновление Windows.
Здесь на диаграмме критические ошибки показаны красными кружками, предупреждения показаны желтыми треугольниками, а информация показана синими кружками. Обратите внимание: предупреждения и информация не учитываются при расчете индекса стабильности.
На графике видно, что первая ошибка произошла 24 мая 2021 г., отмечена красным кружком X, и эта ошибка связана со сбоями приложений. Мы видим, что на 05.06.2021 произошли сбои/ошибки, связанные с приложениями и окнами, а также в тот же день также отображаются предупреждения и информационные сообщения.
Когда вы нажимаете на любую строку на диаграмме, вы получаете соответствующие даты сбоев (если есть)/предупреждения (если есть)/информацию (если есть) прямо под диаграммой.
При нажатии на строку даты: 03.06.2021 эти ошибки отображаются, как показано ниже. Здесь мы ясно видим, что в системе возникают критические ошибки, такие как аппаратные ошибки Windows и ошибка анализа системы Asus. Кроме того, он показывает предупреждение об ошибке Центра обновления Windows и Windows.
Найти журнал сбоев Windows 10/11 с помощью файла дампа памяти Windows
Если в вашей системе Windows происходит сбой, и вы хотите записать проблему и предотвратить ее повторение или устранить ее, может быть полезен файл дампа памяти Windows. Помогает в восстановлении информации с разбитого компьютера. Он содержит сообщение об ошибке, связанное с синим экраном смерти (BSOD). (Проверено как в Windows 10, так и в Windows 11)
Если ваша система в данный момент работает, включите дамп памяти для сбора дампов памяти, если проблема с зависанием возникнет снова.
1 Запустите и введите: sysdm.cpl и нажмите клавишу ввода. инжир. sysdm.cpl
2 Нажмите на вкладку "Дополнительно"
3 В разделе "Загрузка и восстановление" нажмите "Настройки".
4 Затем установите флажок "Записать событие в системный журнал" и снимите флажок "Автоматически перезапускать"
5 Выберите "Полный дамп памяти", если у вас большой размер диска. В противном случае выберите "Малый дамп памяти" (256 КБ), если у вас мало места на диске.
6 Выберите "Перезаписать любой существующий файл", чтобы перезаписать существующий файл.
7 Нажмите кнопку "ОК".
Теперь, когда ваша система дает сбой и вы хотите найти информацию о сбое, вы получите ее по пути "%SystemRoot%\MEMORY.DMP"
Поиск журналов сбоев и ошибок Windows 10/11 с помощью стороннего программного обеспечения
Существует множество сторонних программ для журналов событий Windows 10/11, которые могут вам пригодиться. Итак, вот список некоторых часто используемых средств просмотра журналов событий Windows 10 для поиска сбоев и журналов ошибок
1 системный понедельник
Sysmon (системный монитор) является компонентом SysInternals Tools. Это системная служба Windows и драйвер устройства. После установки он остается резидентным при перезагрузке системы, чтобы отслеживать и регистрировать активность системы в журнале событий Windows. Он предоставляет подробную информацию о том, что происходит в операционной системе, например о создании процессов, сетевых подключениях и изменениях времени создания файлов.
2 Splunk
Splunk Cloud Platform можно использовать для мониторинга каналов журнала событий Windows. Здесь используется универсальный или тяжелый сервер пересылки Splunk для сбора данных и отправки их на облачные платформы Splunk. инжир. Splunk Enterprise Dashboard (исходный код)
3 Обозреватель журнала событий
Обозреватель журнала событий — это мощный программный инструмент, позволяющий наблюдать, анализировать и отслеживать действия журнала событий Windows. Event Log Explorer значительно упрощает и ускоряет проверку журналов событий всех типов, включая безопасность, систему, приложения, настройку, DNS и другие.
4 ЛОГализ
Logalyze — это бесплатное и легкое программное обеспечение с открытым исходным кодом для централизованного управления журналами и мониторинга сети. LOGalyze может анализировать журналы сервера и приложений и создавать отчеты в формате PDF, CSV и HTML. Он совместим как с операционными системами Linux, так и с Windows.
Он также предлагает мощные возможности поиска и может обнаруживать события в режиме реального времени в службах, распределенных по нескольким узлам. инжир. Логализ (источник)
5 Хвост Змеи
SnakeTail — это еще один инструмент для анализа журналов Windows Tail для мониторинга больших текстовых файлов и журналов событий Windows без прав администратора.
Ответ: Почти все журналы сбоев и ошибок ОС Windows можно найти в средстве просмотра событий. Журнал событий может сообщить вам, почему и когда произошел сбой.
- Непредвиденное завершение работы и перезагрузка.
- Приложение зависает
- Ошибка уровня приложения.
Ответ: Журналы загрузки/запуска можно найти в средстве просмотра событий, мониторе надежности и в журналах загрузки.
Вы можете посмотреть выше методы средства просмотра событий и методы мониторинга надежности. Здесь я объясню, используя Boot Logs. На самом деле, журналы загрузки содержат информацию как об успешных, так и о неудачных попытках загрузки. Эти журналы находятся в файле Ntbtlog.txt.
BSOD означает «синий экран смерти». Как название, они представляют собой своего рода фатальный сбой системы Windows, отображаемый на синем экране, как показано ниже.
BSOD означает системный сбой, при котором операционная система не может безопасно работать. Основной причиной BSOD являются проблемы с аппаратными и программными драйверами.
Читайте также: