Журнал событий Windows 10, как открыть

Обновлено: 21.11.2024

Хотя вы можете думать, что в Windows есть один файл журнала событий, на самом деле их много — административный, операционный, аналитический и отладочный, а также файлы журнала приложений.

Журналы просмотра событий

Каждая программа, которая запускается на вашем ПК, публикует уведомление в журнале событий, а каждая хорошо работающая программа публикует уведомление перед остановкой. Каждый доступ к системе, изменение безопасности, подергивание операционной системы, аппаратный сбой и сбой драйвера — все это попадает в тот или иной журнал событий.

Средство просмотра событий сканирует эти текстовые файлы журналов, объединяет их и добавляет привлекательный интерфейс к смертельно скучному, объемному набору машинно-генерируемых данных. Думайте о Event Viewer как о программе создания отчетов для базы данных, в которой базовая база данных представляет собой всего лишь несколько простых текстовых файлов.

Теоретически журналы событий отслеживают «важные события» на вашем ПК. На практике термин «значительный» находится в глазах смотрящего. Или программист. В обычном ходе событий немногим людям когда-либо приходилось просматривать какие-либо журналы событий. Но если ваш компьютер начинает портиться, средство просмотра событий может дать вам важную информацию об источнике проблемы.

Как найти средство просмотра событий

Нажмите на поле поиска в левом нижнем углу экрана. Найдите средство просмотра событий. Нажмите «Просмотр событий» в результатах поиска.

Появится средство просмотра событий.

Слева выберите «Пользовательские представления», а под ним — «Административные события».

Это может занять некоторое время, но в конце концов вы увидите список заметных событий, подобный показанному.

Даже в самой хорошо организованной системе есть множество устрашающих сообщений об ошибках — сотни, если не тысячи. Это нормально. Разбивку смотрите в таблице.

Другие журналы для проверки

Вы можете видеть не только журнал административных событий; это квинтэссенция других журналов событий с упором на то, что может захотеть увидеть простой человек.

Другие журналы включают следующее:

События приложений: программы сообщают о своих проблемах.

События безопасности. Они называются "аудитами" и отображают результаты действий по обеспечению безопасности. Результаты могут быть успешными или неудачными в зависимости от события, например, когда пользователь пытается войти в систему.

События установки. В первую очередь это относится к контроллерам домена, о которых вам не нужно беспокоиться.

Системные события. Большинство ошибок и предупреждений, отображаемых в журнале административных событий, связаны с системными событиями. Это отчеты из системных файлов Windows о проблемах, с которыми они столкнулись. Почти все они самовосстанавливаются.

Перенаправленные события: они отправляются на этот компьютер с других компьютеров.

Коладе Крис

Просмотр событий Windows 10 — это приложение, которое показывает журнал с подробной информацией о важных событиях на вашем компьютере. Эта информация включает автоматически загружаемые обновления, ошибки и предупреждения.

В этой статье вы узнаете, что такое средство просмотра событий, какие у него есть журналы и, самое главное, как получить к нему доступ на компьютере с Windows 10.

Что такое средство просмотра событий?

Каждая программа, которую вы открываете на компьютере с Windows 10, отправляет уведомление в определенный журнал действий в средстве просмотра событий.

Все другие действия, такие как изменения ОС, обновления безопасности, особенности драйверов, сбои оборудования и т. д., также регистрируются в определенном журнале. Таким образом, вы можете думать о средстве просмотра событий как о базе данных, которая записывает каждое действие на вашем компьютере.

С помощью средства просмотра событий вы можете устранять различные проблемы с Windows и приложениями.

Если вы внимательно изучите средство просмотра событий, вы увидите различную информацию, предупреждения и множество ошибок. Не пугайтесь — это нормально. Даже на самых ухоженных компьютерах появляется множество ошибок и предупреждений.

Как получить доступ к журналу активности Windows 10

Существует 3 основных способа получить доступ к средству просмотра событий в Windows 10: через меню "Пуск", диалоговое окно "Выполнить" и командную строку.

Как получить доступ к журналу активности Windows 10 через меню «Пуск»

Шаг 1. Нажмите «Пуск» или клавишу WIN (Windows) на клавиатуре.
Шаг 2. Найдите «Просмотр событий»
Шаг 3. Щелкните первый результат поиска или нажмите клавишу ВВОД < бр />

Вас встретит эта страница:

Как получить доступ к журналу активности Windows 10 через диалоговое окно «Выполнить»

Шаг 1. Щелкните правой кнопкой мыши "Пуск" (журнал Windows) и выберите "Выполнить" или нажмите WIN (клавиша Windows) + R на клавиатуре

Шаг 2. Введите в редакторе «eventvwr» и нажмите «ОК» или нажмите клавишу ВВОД

Как получить доступ к журналу активности Windows 10 через командную строку

Шаг 1. Нажмите «Пуск» (логотип Windows) и выполните поиск «cmd»
Шаг 2. Нажмите «Ввод» или щелкните первый результат поиска (должна быть командная строка), чтобы запустить командную строку
>

Шаг 3. Введите «eventvwr» и нажмите ENTER

Журналы активности средства просмотра событий

Когда вы открываете средство просмотра событий для просмотра журналов активности вашего компьютера, вам автоматически открывается вкладка "Просмотр событий (локальный)". Но это может не содержать нужных вам деталей, так как это просто страница, которую вы видите при открытии средства просмотра событий.

В средстве просмотра событий есть намного больше, чем это.

Журнал административных событий

Вы можете развернуть вкладку "Пользовательские представления", чтобы просмотреть административные события вашего компьютера, например:

Журналы активности Windows

Вы также можете развернуть журналы Windows, чтобы показать различные действия, такие как:

События приложений: информация, отчеты об ошибках и предупреждениях о действиях программы

События безопасности. Здесь показаны результаты различных действий по обеспечению безопасности. Они называются проверками, и каждая из них может быть успешной или неудачной

Событие установки: относится к контроллерам домена, то есть серверам, проверяющим пользователей в компьютерных сетях. Вы не должны беспокоиться о них изо дня в день.

Системные события: это отчеты из системных файлов с подробным описанием обнаруженных ошибок

Переадресованные события: они отправляются на ваш компьютер с других компьютеров в той же сети. Они помогают отслеживать журналы событий других компьютеров в той же сети.

Кроме того, существуют журналы приложений и служб, в которых отображаются действия оборудования и Internet Explorer, а также действия приложений Microsoft Office.

Вы можете дважды щелкнуть ошибку, чтобы проверить ее свойства, и найти идентификатор события ошибки в Интернете. Это может помочь вам найти больше информации об ошибке, чтобы вы могли исправить ее, если вам нужно.

Заключение

В этой статье вы узнали о средстве просмотра событий Windows 10 – очень мощном инструменте, который пользователи Windows должны уметь использовать.

Помимо просмотра различных журналов действий, это также помогает вам быть в курсе того, что происходит на вашем компьютере.

Спасибо, что прочитали. Если вы считаете эту статью полезной, поделитесь ею со своими друзьями и семьей.

Коладе Крис

Веб-разработчик и технический писатель, специализирующийся на интерфейсных технологиях.

Если вы дочитали до этого места, отправьте твит автору, чтобы показать, что вам не все равно. Твитнуть спасибо

Научитесь программировать бесплатно.Учебная программа freeCodeCamp с открытым исходным кодом помогла более чем 40 000 человек получить работу в качестве разработчиков. Начать

freeCodeCamp – это поддерживаемая донорами некоммерческая организация, освобожденная от налогов в соответствии со статьей 501(c)(3) (идентификационный номер федерального налогоплательщика США: 82-0779546)

Наша миссия: помочь людям научиться программировать бесплатно. Мы достигаем этого, создавая тысячи видеороликов, статей и интерактивных уроков по кодированию — все они находятся в свободном доступе. У нас также есть тысячи учебных групп freeCodeCamp по всему миру.

Пожертвования в пользу freeCodeCamp идут на наши образовательные инициативы и помогают оплачивать серверы, услуги и персонал.

Если Windows 10 или приложение ведут себя не так, как ожидалось, вы можете использовать средство просмотра событий, чтобы понять и устранить проблему, и в этом руководстве мы покажем вам, как это сделать.

Источник: Windows Central

В Windows 10 средство просмотра событий представляет собой удобный устаревший инструмент, предназначенный для объединения журналов событий из приложений и системных компонентов в легко усваиваемую структуру, которую затем можно анализировать для устранения неполадок и устранения программных или аппаратных проблем на вашем компьютере.

Как правило, большинство пользователей не используют или не знают о средстве просмотра событий. Тем не менее, это должно быть первым местом для проверки для устранения неполадок, поскольку практически каждый сбой оборудования, сбой приложения, сбой драйвера, системная проблема, доступ к системе безопасности и события из приложений и служб, работающих без проблем, будут записаны в эту базу данных.

Если ваше устройство внезапно без причины перезагружается, зависает, драйверы ведут себя не так, как ожидалось, или у вас возникает синий экран смерти (BSoD), средство просмотра событий в Windows 10 может содержать журналы с необходимой вам информацией. решить проблему или, по крайней мере, найти подсказки, которые помогут вам найти решение.

В этом руководстве по Windows 10 мы покажем вам, как перемещаться и использовать средство просмотра событий на вашем устройстве.

Как использовать средство просмотра событий в Windows 10

В Windows 10 средство просмотра событий помогает отслеживать приложения и системные компоненты, а также устранять неполадки.

Навигация по интерфейсу

Чтобы открыть средство просмотра событий в Windows 10, просто откройте меню "Пуск", выполните поиск средства просмотра событий и щелкните верхний результат, чтобы запустить консоль.

Опыт разделен на четыре основные группы, в том числе "Пользовательские представления", "Журналы Windows", "Журналы приложений и служб" и "Подписки", и в каждой группе хранятся связанные журналы.

Источник: Windows Central

Несмотря на то, что каждая группа может содержать разные журналы приложений и системные журналы, в большинстве случаев для изучения проблемы вы будете анализировать только журналы приложений, безопасности и системы внутри группы "Журналы Windows".

Источник: Windows Central

В разделе "Приложение" вы найдете события, связанные с интерфейсом и другими важными компонентами для запуска приложения. В категории «Безопасность» сгруппированы события журналов, связанные с попытками входа в систему и функциями безопасности, а в категории «Система» записываются журналы, связанные с приложениями, установленными в Windows 10.

Просмотр событий может отслеживать три уровня событий, включая ошибки, предупреждения и информацию. Журналы «Ошибок», как следует из названия, указывают на проблемы, требующие немедленного внимания. Журналы «Предупреждение» не обязательно являются значительными. Однако они могут сигнализировать о том, что что-то работает не так, как ожидалось, а журналы «Информация» — это просто события, в которых записывается нормальная работа приложений и служб.

Обычно все приложения должны регистрировать события в этой базе данных, но это не всегда верно для многих сторонних приложений.

Если устройство работает нормально, вы все равно будете видеть ошибки и предупреждения, но они, скорее всего, не будут вас беспокоить. Например, иногда вы можете увидеть ошибку, если служба не может загрузиться при запуске, но нормально перезапускается позже. Служба времени не могла правильно синхронизироваться, Windows 10 не могла получить доступ к файлу в общей сетевой папке из-за проблемы с подключением — или приложение внезапно зависало, но затем вы снова открывали его, и оно продолжало работать без проблем.

Находясь в консоли, вы можете выбрать одну из основных групп для просмотра дополнительной информации, такой как количество событий и размер на диске для каждого представления.Или вы можете выбрать "Просмотр событий" в левом верхнем углу, чтобы получить обзор и сводку событий, последние просмотренные заметки и сводку журнала.

Источник: Windows Central

Если вы выберете одну из групп, справа вы увидите все события с их информацией об «Уровне», «Дате и времени» создания, «Источнике», «Идентификаторе события» и « Категория задач». Если вы хотите увидеть более подробную информацию, вы можете выбрать событие, и информация будет отображаться в нижней части консоли, или вы можете дважды щелкнуть событие, чтобы получить дополнительные сведения.

Источник: Windows Central

Вкладка "Общие" в окне свойств события содержит простое для понимания описание ошибки, предупреждения или информацию.

Источник: Windows Central

Обычно в описании должно быть достаточно информации, чтобы понять и решить проблему. Однако «Идентификатор события» также является важной частью информации, так как вы можете использовать его для поиска в Интернете дополнительной информации и возможных инструкций по устранению проблемы.

Поиск определенных журналов

Если вы ищете определенное событие, в консоли есть как минимум два способа поиска событий с помощью фильтров или поиска по ключевым словам.

Расширенный поиск

Чтобы использовать фильтры для поиска определенного типа журнала, выполните следующие действия:

Откройте Пуск.
Выполните поиск средства просмотра событий и выберите верхний результат, чтобы открыть консоль.
Разверните группу событий.

Нажмите правой кнопкой мыши на категорию и выберите параметр "Фильтровать текущий журнал".

Источник: Windows Central

Небольшое примечание: вы также можете получить доступ к фильтру и другим стандартным параметрам на панели действий, расположенной в правой части консоли.

Используйте раскрывающееся меню "Зарегистрировано" и выберите диапазон времени, когда могло произойти событие, в том числе:

В любое время.
Последний час.
Последние 12 часов.
Последние 24 часа.
Последние 7 дней.
Последние 30 дней.
Пользовательский диапазон.

Выберите интересующий вас уровень события, в том числе:

Критический.
Предупреждение.
Подробно.
Ошибка.
Информация.

Источник: Windows Central

После выполнения этих шагов соответствующие журналы отфильтруются в консоли. Если вы хотите очистить текущий фильтр, щелкните группу правой кнопкой мыши и выберите параметр "Очистить фильтр".

Базовый поиск

Чтобы использовать ключевое слово для поиска ошибки, предупреждения или информационного события с помощью средства просмотра событий, выполните следующие действия:

Откройте Пуск.
Выполните поиск средства просмотра событий и выберите верхний результат, чтобы открыть консоль.
Разверните группы событий.

Нажмите правой кнопкой мыши на категорию и выберите параметр "Найти".

Источник: Windows Central

Введите ключевое слово и нажмите кнопку "Найти далее".

Источник: Windows Central

После выполнения этих шагов событие будет выделено в списке, если будет найдено совпадение.

Создание пользовательских представлений

Если вы часто ищете события одного и того же типа, в средстве просмотра событий также есть возможность создавать настраиваемые представления, чтобы быстро фильтровать журналы и просматривать только те, которые имеют отношение к вам.

Чтобы создать собственное представление в средстве просмотра событий, выполните следующие действия:

Откройте Пуск.
Выполните поиск средства просмотра событий и выберите верхний результат, чтобы открыть консоль.
Разверните группу событий.

Нажмите правой кнопкой мыши на категорию и выберите параметр "Создать пользовательский вид".

Источник: Windows Central

Используйте раскрывающееся меню "Журналы событий" и выберите категорию событий, которую хотите отфильтровать. Например, Система.

Источник: Windows Central

Подтвердите имя пользовательского представления.

Источник: Windows Central

Выберите, где сохранить представление.

Небольшое примечание: всегда рекомендуется расположение по умолчанию, но вы всегда можете создать новую папку для их хранения.

После выполнения этих шагов в следующий раз, когда вам потребуется просмотреть определенные журналы, вы можете развернуть папку "Пользовательские представления" и выбрать созданное вами представление.

Очистить историю журнала

В Windows 10 журналы помогают отслеживать состояние устройства и устранять неполадки, и их следует хранить как можно дольше. Однако вы можете очистить историю журнала, чтобы освободить место или упростить отслеживание существующей проблемы.

Чтобы очистить историю журналов определенной категории, выполните следующие действия:

Откройте Пуск.
Выполните поиск средства просмотра событий и выберите верхний результат, чтобы открыть консоль.
Разверните группу событий.

Нажмите правой кнопкой мыши категорию и выберите параметр "Очистить журнал".

Источник: Windows Central

Нажмите кнопку "Очистить".

Примечание: если вы хотите заархивировать историю журнала в файле вне средства просмотра событий, вы также можете нажать кнопку "Сохранить и очистить".

После выполнения этих шагов события будут удалены, а консоль начнет запись новых событий.

Дополнительные ресурсы по Windows 10

Для получения дополнительных полезных статей, обзоров и ответов на распространенные вопросы о Windows 10 посетите следующие ресурсы:

Рейтинг всех 15 боев с главными боссами Elden Ring

В Elden Ring есть 15 различных сражений с главными боссами, но какие из них самые лучшие (а какие ужасные)? Вот наш окончательный рейтинг всех без исключения главных боссов в игре.

Обнаружено древнее пасхальное яйцо Windows 1.0 с участием Гейба Ньюэлла

Как раз в тот момент, когда вы думали, что хранилища знаний старой Windows 1.0 исчерпаны, появляется новая запись. И это становится еще более захватывающим: этот конкретный самородок знаний содержит отсылку ни к кому иному, как к самому Гейбу Ньюэллу из Valve.

Присоединяйтесь к нам в прямом эфире для Windows Central Video Podcast сегодня в 13:30 по восточному времени

Сегодня в 13:30 по восточному времени мы в прямом эфире с подкастом Windows Central Video, обязательно будьте там!

Ознакомьтесь с этими обязательными приложениями Windows для Суперкубка LVI

Суперкубок LVI наконец-то здесь. Чтобы получить наилучшие впечатления от большой игры, обязательно скачайте эти приложения для Windows 11 и Windows 10.

Ознакомьтесь с 7 способами открытия средства просмотра событий Windows 10. Каждый способ содержит пошаговое руководство. В этом посте также рассказывается, как использовать средство просмотра событий в Windows 10.Если вы ищете надежный инструмент для восстановления данных, менеджер разделов жесткого диска, помощник по резервному копированию и восстановлению системы, программное обеспечение MiniTool поможет вам во всем.

Вы можете открыть средство просмотра событий Windows 10, чтобы просмотреть подробную информацию о важных событиях, происходящих на вашем компьютере, например, о событиях, происходящих на вашем компьютере. Система Windows, безопасность, установка, приложения, оборудование, события служб и т. д. Если на вашем компьютере возникли какие-то проблемы, средство просмотра событий поможет вам проверить, устранить неполадки и исправить ошибки Windows 10, такие как ошибки приложений и системные ошибки.

Ознакомьтесь с 7 способами ниже, чтобы узнать, как открыть средство просмотра событий Windows 10 и как использовать средство просмотра событий в Windows 10.

7 способов открыть средство просмотра событий Windows 10

Способ 1. Доступ к средству просмотра событий через окно поиска

Нажмите «Пуск» или «Поле поиска» на панели инструментов -> Введите событие и нажмите «Просмотр событий», чтобы открыть его.

Способ 2. Откройте средство просмотра событий через диалоговое окно «Выполнить»

Нажмите Windows + R, чтобы открыть диалоговое окно «Выполнить» -> Введите eventvwr.msc в поле «Выполнить» и нажмите кнопку «Ввод», чтобы открыть его.

Вот 10 способов открыть системную информацию в Windows 10 или 11. Удобный просмотр системной информации Windows.

Способ 3. Запустите средство просмотра событий Windows 10 с помощью CMD

Нажмите Windows + R, введите cmd и нажмите Enter, чтобы открыть командную строку Windows 10 -> введите eventvwr в окне командной строки и нажмите Enter, чтобы открыть средство просмотра событий.

Способ 4. Как открыть средство просмотра событий с помощью PowerShell

Нажмите Windows + X и щелкните Windows PowerShell, чтобы открыть его -> Введите eventvwr.msc и нажмите кнопку Enter, чтобы открыть средство просмотра событий.

Способ 5. Войдите в приложение Event Viewer в панели управления

Откройте панель управления Windows 10 -> введите событие в поле поиска в правом верхнем углу окна панели управления и нажмите «Поиск» -> щелкните ссылку «Просмотр журналов событий» в разделе «Администрирование», чтобы открыть средство просмотра событий Windows 10.

Вот пошаговое руководство по загрузке приложения Microsoft Store для ПК с Windows 10 или Windows 11. Также узнайте, как загружать приложения из Microsoft Store.

Способ 6. Доступ к средству просмотра событий из окна проводника

Нажмите Этот компьютер на рабочем столе компьютера с Windows 10 -> Введите средство просмотра событий в поле поиска -> Дважды щелкните приложение просмотра событий в результатах поиска, чтобы открыть его.

Способ 7. Откройте средство просмотра событий Windows 10 из управления компьютером

Откройте Управление компьютером Windows 10 -> Разверните Системные инструменты в окне «Управление компьютером» и нажмите «Просмотр событий», чтобы получить к нему доступ.

Приложение Microsoft Store, встроенное в Windows 10/11, позволяет просматривать и загружать различные приложения и игры. Узнайте, как открыть приложение Microsoft Store в Windows 10/11.

Как использовать средство просмотра событий Windows 10

После того как вы откроете средство просмотра событий в Windows 10, вы можете щелкнуть одну основную категорию на левой панели, и общее количество событий этой категории будет зарегистрировано в среднем окне.

Вы можете щелкнуть одно из событий, чтобы проверить идентификатор события и подробную информацию о событии.

Вы можете видеть, что некоторые события помечены как "Ошибка", "Предупреждение" или "Информация". Они имеют разные значения.

Ошибка означает серьезную проблему, которая может включать в себя потерю некоторых данных на вашем компьютере. (Восстановить мои файлы)
Предупреждение указывает на возможную проблему с вашим компьютером.
Информация означает, что программа работает нормально.

Каждая основная категория в журналах Windows относится к разным событиям на вашем компьютере.

Приложение: системные компоненты, такие как драйверы на вашем компьютере с Windows 10, сообщают о своих проблемах.
Безопасность. События в этой категории показывают результаты действия по обеспечению безопасности.
Настройка: обратитесь к контроллерам домена.
Система: системные события сообщают о проблемах и предупреждениях из системных файлов и программ Windows, установленных в системе. Большинство из них можно вылечить самостоятельно.
Переадресованные события: события, отправленные с других компьютеров.

Просмотр событий можно использовать для устранения неполадок с компьютером, таких как ошибка синего экрана, программный или системный сбой, просмотра каждого выключения или перезагрузки системы, их причины и т. д. Вы также можете найти подробное объяснение любого идентификатора события в Интернете.

Как создать ярлык просмотра событий в Windows 10

Вы можете легко создать ярлык средства просмотра событий на рабочем столе в Windows 10, чтобы быстро получить к нему доступ при необходимости.

Щелкните правой кнопкой мыши пустую область рабочего стола компьютера и выберите "Создать" -> "Ярлык".
Введите %windir%\system32\eventvwr.msc в окне «Создать ярлык» и нажмите «Далее».
Введите «Просмотр событий» в качестве имени ярлыка и нажмите «Готово», чтобы создать ярлык «Просмотр событий» в Windows 10.

Заключение

Теперь вы должны знать, как открывать и использовать средство просмотра событий в Windows 10, чтобы устранять неполадки с компьютером в Windows 10.

ОБ АВТОРЕ

Должность: обозреватель

Алиса — профессиональный редактор английского языка с 4-летним опытом. Она любит писать и фокусируется на том, чтобы делиться подробными решениями и мыслями о компьютерных проблемах, восстановлении и резервном копировании данных, цифровых гаджетах, технических новостях и т. д. Благодаря ее статьям пользователи всегда могут легко решить связанные проблемы и найти то, что им нужно. В свободное время она любит баскетбол, бадминтон, теннис, катание на велосипеде, бег и пение. Она очень веселая и энергичная в жизни и всегда веселит друзей.

Читайте также: