Što je Windows Event Viewer i kako je koristan?

Jeste li ikada čuli za nešto što se zove Windows Event Viewer? To je nevjerojatan alat koji vam pomaže analizirati zapisnike događaja na vašem uređaju. Jednostavno rečeno, Event Viewer vam pokazuje detaljne informacije o procesima koji se odvijaju na vašem računalu.

Sada ćemo provjeriti kako možete koristiti ovaj alat da biste razumjeli sve što se događa na vašem računalu. Ali prvo, istražimo malo zapisnike događaja.

Što su Windows zapisnici događaja?

Windows zapisnici događaja odnose se na dijelove informacija koje snimite aktivnost na svom uređaju. Ovi zapisnici događaja pružaju vam informacije o operacijskom sustavu i softverskim programima trećih strana. Oni vam čak mogu pomoći da lako razumijete različite poruke o pogrešci u sustavu Windows.

Na primjer, ako naiđete na problem, zapisnici događaja mogu vam pomoći da shvatite odakle točno problem dolazi. Na taj način možete doći do korijena problema i primijeniti odgovarajuće korake za rješavanje problema.

U drugim slučajevima, zapisnici događaja vam mogu pokazati radnje koje je poduzelo vaše računalo za otklanjanje određenih pogrešaka. Na primjer, ako je problem riješen misteriozno, možete pratiti kako ga je računalo riješilo analizom zapisnika događaja.

Da biste vidjeli zapisnike događaja, morali biste koristiti Windows Event Viewer.

Kako koristiti Windows Event Viewer za analizu zapisnika događaja

Možeš otvorite preglednik događaja na razne načine. Najlakši način je pritisnuti Win + X a zatim odaberite Preglednik događaja iz stavki izbornika.

Pogledajmo sada kako ovaj alat radi.

Razumijevanje sučelja preglednika događaja

Nakon što otvorite preglednik događaja, trebali biste vidjeti glavni izbornik u gornjem lijevom kutu. Sada kliknite na Windows zapisnici padajući izbornik.

Evo kratkog opisa opcija koje se pojavljuju ispod Windows zapisnici izbornik:

• Primjena: Zapisnici kreirani od strane aplikacija.
• Sigurnost: Zapisi povezani sa sigurnosnim opcijama sustava.
• Postaviti: Zapisi stvoreni dok instaliranje ili postavljanje sustava Windows.
• Sustav: Dnevnici događaja koje je kreirao operativni sustav.
• Proslijeđeni događaji: Zapisi proslijeđeni na vaše računalo s drugih računala.

Ispod Windows zapisnici padajući izbornik, trebali biste vidjeti Dnevnici aplikacija i usluga padajući izbornik. Ovaj izbornik sadrži opcije koje vam pomažu u pregledu i analizi zapisnika događaja za Windows PowerShell i druge usluge.

U ovom članku ćemo samo detaljno pogledati Sustav opcija pod Windows zapisnici padajući izbornik. Nakon što ste upoznati s rukovanjem zapisnicima događaja za ovu mapu, sve ostalo bi trebalo biti prilično jednostavno.

Pregled i razumijevanje pojedinosti dnevnika

Sada kada ste upoznati sa sučeljem Event Viewer, počnimo.

Klikni na Windows zapisnici padajući izbornik i odaberite Sustav opcija. Sada, istražimo sve informacije prikazane u srednjem oknu.

Na gornjem dijelu srednjeg okna trebali biste vidjeti ovih pet opcija: Razina, datum i vrijeme, izvor, ID događaja, i Kategorija zadatka.

• ID događaja: Ovo je identifikacijski broj za svaki određeni događaj.
• Kategorija zadatka: Prikazuje nazive kategorija za svaki zapisnik događaja.
• Izvor: Ovo je naziv aplikacije ili procesa koji pokreće zapisnik događaja.
• Datum i vrijeme: Ova opcija prikazuje datum i vrijeme kada su podaci zapisnika događaja spremljeni.

The Razina opcija prikazuje status određenog zadatka. Evo opcija koje ćete obično vidjeti ispod ove opcije:

• Informacija: Ovo se prikazuje kada je zadatak uspješno dovršen.
• Upozorenje: Ovo se prikazuje na zadatku koji će vjerojatno naići na probleme.
• Greška: Pokazuje vam pojedinosti o određenom zadatku koji je naišao na probleme.
• Kritično: Ova se poruka prikazuje na zadatku koji je naišao na kritične probleme.

Za razumijevanje svakog Razina detaljno prikažite poruku, kliknite na određeni zadatak i provjerite informacije prikazane u Općenito kartica (na donjem dijelu srednjeg okna).

Za prikaz više pojedinosti o događaju dnevnika kliknite na Pojedinosti kartica pored Općenito tab.

Sada, donji dio srednjeg okna prikazuje sve informacije dnevnika događaja na jednom mjestu. To uključuje Razina, datum i vrijeme, izvor, ID događaja, i Kategorija zadatka opcije o kojima smo razgovarali.

Evo nekih od dodatnih opcija koje se pojavljuju u ovom oknu:

• Naziv dnevnika: Ovo se odnosi na naziv kategorije koja se nalazi na padajućem izborniku Windows zapisi. Na primjer, ako gledate Sustav zapisnika unutar izbornika Windows Dnevnici, prikazano ime dnevnika bit će "Sustav.”
• Korisnik: Ovo se odnosi na ime korisnika koji se prijavio na uređaj kada je događaj snimljen. U većini slučajeva ova opcija prikazuje “SUSTAV.”
• OpCode: Ovo pokazuje vrstu zadatka koji se izvodi prilikom snimanja događaja zapisnika. Na primjer, ako pregledavate zapisnik za određenu datoteku koja je nedavno instalirana, opcija će prikazati "Montaža.”
• Zabilježeno: Prikazuje datum i vrijeme kada se događaj dogodio.
• Ključne riječi: Prikazuje ključnu riječ koja se odnosi na određeni događaj. Na primjer, ako pregledavate zapisnik o aplikaciji koja je uspješno instalirana, prikazane ključne riječi mogu biti "Uspjeh, instalacija.”
• Računalo: Ovo pokazuje naziv računala na kojem se događaj dogodio.
• Više informacija: Ova opcija sadrži poveznicu koju možete kliknuti u slučaju da vam je potrebna dodatna pomoć tijekom analize zapisnika.

Pronalaženje i filtriranje zapisnika događaja

Preglednik događaja također vam olakšava pronalaženje i filtriranje određenih zapisnika. Sve to možete učiniti pomoću Radnje okno na desnoj strani.

Za traženje zapisnika događaja kliknite na Pronaći gumb na oknu Radnje. Odatle potražite zapisnik događaja pomoću Izvor Ime, ID događaja, ili Kategorija zadatka.

Na primjer, ako tražite određeni zadatak s ID-om događaja 6013, upišite 6013 u Naći što okvir i kliknite Pronađite Sljedeće. Ovo bi trebalo istaknuti vaš zadatak u srednjem oknu.

Ako imate nekoliko zadataka s istim ID-om događaja, ovo bi trebalo prikazati prvi rezultat. Za navigaciju do ostalih opcija, nastavite klikati Pronađite Sljedeće gumb dok ne pronađete svoj zadatak.

Također možete filtrirati svoje događaje dnevnika prema Datum i vrijeme, razina, kategorija zadatka, izvor, ključne riječi, korisnik, i Računalo. Kao primjer, pogledajmo kako možete filtrirati svoje zapisnike događaja na temelju Razina opcija:

1. Kliknite na Filtriraj Trenutni zapisnik opciju u oknu Radnje.
2. Označite jedan od okvira pored Razina događaja opcija. Na primjer, provjerite Greška okvir i zatim kliknite u redu. Ovo bi trebalo prikazati samo zapisnike događaja čiji je status prikazan kao "Greška.”

Također možete izvršiti druge radnje odabirom relevantnih opcija na Radnje okno. Na primjer, možete spremi, kopiraj, i čisto zapisnici događaja.

Ako želite pregledavati i analizirati zapisnike Windows događaja na udaljenom uređaju, desnom tipkom miša kliknite na Preglednik događaja (lokalni) opciju u gornjem lijevom kutu zaslona. Odatle odaberite Povežite se s drugim računalom opcija.

Lako analizirajte procese na računalu pomoću preglednika događaja

Kao i svaki drugi uređaj sa sustavom Windows, vaše računalo može s vremena na vrijeme naići na probleme. A ako stvarno želite razumjeti što uzrokuje te probleme, pokušajte koristiti Windows Event Viewer.

Pitate se kako početi koristiti ovaj alat? Savjeti koje smo pokrili su sve što će vam trebati. A kada dođete do korijena problema, morat ćete koristiti relevantne alate za rješavanje problema na računalu.