Журнал событий Windows 10

Категория: Windows 10 / Функционал Windows
Добавил: access_timeОпубликовано: 30-05-2021 visibilityПросмотров: 2 378 chat_bubble_outlineКомментариев: 4
Привет, друзья. В этой публикации поговорим о таком системном компоненте, как журнал событий Windows 10. Это часть классического функционала операционной системы, унаследованная от версий-предшественниц, оснастка консоли управления MMC. Журнал событий являет собой административную функцию, фиксирующую значимые события самой системы, установленных драйверов и программ. Что за события ведёт журнал, и как можно использовать его данные - давайте в этом разбираться ниже.

Журнал событий Windows 10

Как посмотреть журнал событий в Windows 10


Итак, журнал событий Windows 10. Это системное средство, фиксирующее различные технические события операционной системы. Может быть полезно при решении разного рода проблем на компьютере – при произвольных выключениях или перезагрузках, частых зависаниях, появлении BSOD, проблемах с обновлениями, сбоях работы драйверов и т.п. Журнал событий входит в число средств администрирования операционной системы.
Находится в составе оснастки консоли MMC «Просмотр событий».
Эту оснастку можно запустить в меню по клавишам Win+X.
Либо с помощью системного поиска, введя в него запрос «просмотр…».
Одной из веток оснастки и есть журнал событий – ветка «Журналы Windows» 

Что такое журнал событий Windows 10, и зачем нужен


События в журнале сгруппированы по категориям, самые значимые из них:
  • «Система» - категория, содержащая события самой операционной системы;
  • «Приложение» - категория, содержащая события установленных в Windows 10 программ;
  • «Безопасность» - категория, содержащая события, связанные со входом пользователей в операционную систему, участием в защищённых локальных сетях, запуском брандмауэра, операциями шифрования и т.п.
Именно в этих категориях преимущественно нужно искать события, которые могут что-то нам рассказать о проблемах с компьютером.
У событий в журнале есть уровни, они же, по сути, типы событий:
  • Сведения — это информационные сообщения, фиксирующие запуски и остановки системных и программных служб, которые выполнены обычно, без каких-то проблем и сбоев;
  • Предупреждения — сообщения, фиксирующие системные и программные события, при выполнении которых возникли проблемы. Эти проблемы потенциально могут быть причинами сбоя Windows 10 и программ;
  • Ошибки — сообщения, фиксирующие события, при выполнении которых произошёл критический сбой программ и Windows 10, влекущий за собой потерю данных. Ошибки бывают обычные и критические. Критические – это те, что повлекли за собой сбой работы системы. 
Каждое из событий имеет общее и подробное описание, по формулировкам из которых в случае с предупреждениями и ошибками мы можем дополнительно наюзать в Интернете информацию, что это за проблема, и что с ней делать.
Но, друзья, пересматривать все предупреждения и ошибки журнала, заморачиваться ими, что-то выяснять – всё это без надобности делать не нужно. Наличие в журнале огромного числа ошибок и предупреждений не значит, что с компьютером что-то не то. В работе Windows 10 происходит множество различных процессов, их работа иногда завершается нештатно, но эти процессы перезапускаются и потом нормально работают. Чем больше на компьютере используется различного ПО, тем больше будет разного типа событий. Обращаться к журналу событий Windows 10 нужно только тогда, когда у нас есть какая-то проблема – сбои работы драйверов, произвольное разлогинивание системы, зависания, произвольные перезагрузки или выключения компьютера, появление BSOD и т.п. В таких случаях журнал событий, возможно, поможет нам отыскать причину проблемы или как минимум даст направления, в которых нужно искать причину. Также журнал позволит отследить частоту и закономерность сбоев работы системы и программ, что может быть важно при определении причины проблемы.

События в журнале можно фильтровать по ключевым словам и сортировать по различным критериям, в частности, по уровню критичности, дате и времени фиксации события. Например, можем отсортировать события по дате и времени, чтобы отследить, какие события в конкретный день предшествовали внезапному сбою работы компьютера. Другой пример: дабы отследить все сбои, можем отсортировать сообщения по уровню ошибок в начале списка и посмотреть дату и время каждого сбоя.
В контекстном меню или на панели консоли справа есть опции событий, которые нам могут пригодиться в процессе их отслеживания:
  • «Свойства событий» - открывает событие в отдельном окошке для удобства просмотра;
  • «Копировать» - копирует сведения события как таблицу или как простой текст;
  • «Сохранить выбранные события» - сохраняет событие в отдельный файл.

Очистка журнала событий Windows 10

 
Если вы столкнулись с какой-то проблемой и отследили все важные события журнала, после этого можно очистить его. Дабы в будущем, если снова столкнётесь с необходимостью отслеживания событий, в журнале был, так  сказать, меньший фронт работы. Для очистки вызываем на каждой очищаемой категории контекстное меню и выбираем «Очистить журнал».

tagsКлючевые слова
     Рекомендуем другие статьи по данной теме
Ctrl
Enter
Заметили ошЫбку
Выделите и нажмите Ctrl+Enter

Добавить комментарий

Комментарии (4)

  1. img
    31 мая 2021 11:17 admin
    Администратор
    Спасибо, приведём.
    Цитировать replyОтветить
  2. img
    31 мая 2021 10:47 Гик
    Гость
    Изначально этот журнал был задуман для администраторов операционной системы, а никак не для простых пользователей Windows и если вы уж написали статью о ней, то неплохо бы привести в ней пару-тройку примеров использования журнала.
    Цитировать replyОтветить
  3. img
    31 мая 2021 10:34 Oleg Smirnov
    Гость
    Была проблема, периодически пропадало изображение на экране, открыл журнал и ничего там не понял, но погуглил по коду ошибки с описанием, в итоге, интернеты сказали, что дело в драйвере видеокарты, переустановил драйвер, но не помогло, оказалось - видеокарта неисправна, пришлось её заменить.
    Цитировать replyОтветить
  4. img
    30 мая 2021 20:54 Гость Павел
    Гость
    Более удобный вариант через командную строку от имени администратора cmd.exe %windir%\system32\cmd.exe /k for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1" . Очищаются все журналы сразу.
    Цитировать replyОтветить