Hvad er Windows Event Viewer, og hvordan er det nyttigt?

Har du nogensinde hørt om noget, der hedder Windows Event Viewer? Det er et utroligt værktøj, der hjælper dig med at analysere hændelsesloggene på din enhed. Kort sagt viser Event Viewer dig detaljeret information om de processer, der finder sted på din pc.

Lad os nu se, hvordan du kan bruge dette værktøj til at forstå alt, hvad der sker på din pc. Men lad os først udforske hændelseslogfilerne lidt.

Hvad er Windows-hændelseslogfiler?

Windows hændelseslogfiler henviser til de oplysninger, der optag aktiviteten på din enhed. Disse hændelseslogfiler giver dig oplysninger om operativsystemet og tredjepartssoftwareprogrammer. De kan endda hjælpe dig med nemt at forstå forskellige Windows-fejlmeddelelser.

Hvis du f.eks. støder på et problem, kan hændelsesloggene hjælpe dig med at forstå, præcis hvor problemet kommer fra. På den måde kan du komme til roden af ​​problemet og anvende de relevante fejlfindingstrin.

I andre tilfælde kan hændelseslogfiler vise dig de handlinger, som din pc har taget for at fejlfinde visse fejl. For eksempel, hvis et problem blev løst på mystisk vis, kan du spore, hvordan pc'en løste det ved at analysere hændelseslogfiler.

For at se hændelseslogfilerne skal du bruge Windows Event Viewer.

Sådan bruger du Windows Event Viewer til at analysere hændelseslogfiler

Du kan åbne Event Viewer på forskellige måder. Den nemmeste måde er at trykke på Win + X og vælg derefter Event Viewer fra menupunkterne.

Lad os nu se på, hvordan dette værktøj fungerer.

Forståelse af Event Viewer-grænsefladen

Når du har åbnet Event Viewer, bør du se hovedmenuen i øverste venstre hjørne. Klik nu på Windows-logfiler Drop down menu.

Her er en kort beskrivelse af de muligheder, der vises under Windows-logfiler menu:

• Ansøgning: Logfiler oprettet af apps.
• Sikkerhed: Logfiler forbundet med systemsikkerhedsindstillinger.
• Opsætning: Logfiler oprettet mens installation eller opsætning af Windows.
• System: Hændelseslogfiler oprettet af operativsystemet.
• Videresendte begivenheder: Logfiler videresendes til din pc af andre computere.

Nedenfor Windows-logfiler rullemenuen, bør du se Applikations- og servicelogfiler Drop down menu. Denne menu indeholder indstillinger, der hjælper dig med at se og analysere hændelseslogfiler for Windows PowerShell og andre tjenester.

I denne artikel tager vi kun et detaljeret kig på System mulighed under Windows-logfiler Drop down menu. Når du først er bekendt med håndtering af hændelseslogfiler for denne mappe, burde alt andet være ret simpelt.

Visning og forståelse af logdetaljer

Nu hvor du er fortrolig med Event Viewer-grænsefladen, lad os komme i gang.

Klik på Windows-logfiler rullemenuen og vælg System mulighed. Lad os nu udforske alle de oplysninger, der vises i den midterste rude.

På den øverste del af den midterste rude bør du se disse fem muligheder: Niveau, dato og tid, kilde, hændelses-id, og Opgavekategori.

• Begivenheds-id: Dette er identifikationsnummeret for hver specifik begivenhed.
• Opgavekategori: Viser kategorinavnene for hver hændelseslog.
• Kilde: Dette er navnet på den applikation eller proces, der udløser hændelsesloggen.
• Dato og tid: Denne indstilling viser datoen og klokkeslættet, hvor hændelseslogoplysningerne blev gemt.

Det Niveau indstilling viser status for en bestemt opgave. Her er de muligheder, du normalt vil se under denne mulighed:

• Information: Dette vises, når en opgave er fuldført.
• Advarsel: Dette vises på en opgave, der sandsynligvis vil løbe ind i problemer.
• Fejl: Viser dig detaljer om en bestemt opgave, der stødte på problemer.
• Kritisk: Denne meddelelse vises på en opgave, der er stødt på kritiske problemer.

For at forstå hver Niveau vis besked i detaljer, klik på en specifik opgave og kontroller de oplysninger, der vises i Generel fane (på den nederste del af den midterste rude).

Klik på for at få vist flere detaljer om en loghændelse detaljer fanen ved siden af Generel fanen.

Nu viser den nederste del af den midterste rude alle hændelseslogoplysningerne på ét sted. Dette inkluderer Niveau, dato og tid, kilde, hændelses-id, og Opgavekategori muligheder, som vi har diskuteret.

Her er nogle af de yderligere muligheder, der vises i denne rude:

• Lognavn: Dette refererer til navnet på den kategori, der findes i rullemenuen Windows Logs. For eksempel, hvis du ser System logs i Windows Logs-menuen, vil det viste lognavn være "System.”
• Bruger: Dette refererer til navnet på den bruger, der loggede på enheden, da hændelsen blev optaget. I de fleste tilfælde viser denne indstilling "SYSTEM.”
• OpCode: Dette viser den type opgave, der udføres ved registrering af en loghændelse. Hvis du f.eks. ser en log for en bestemt fil, der for nylig blev installeret, vil indstillingen vise "Installation.”
• Logget: Dette viser datoen og tidspunktet, hvor hændelsen fandt sted.
• Nøgleord: Dette viser nøgleordet relateret til en bestemt begivenhed. Hvis du f.eks. ser en log om en app, der blev installeret med succes, kan de viste søgeord være "Succes, installation.”
• Computer: Dette viser navnet på den computer, hvor begivenheden fandt sted.
• Mere information: Denne mulighed indeholder et link, som du kan klikke på, hvis du har brug for yderligere hjælp, mens du analyserer logfiler.

Find og filtrering af hændelseslogfiler

Event Viewer gør det også nemt for dig at finde og filtrere specifikke logfiler. Du kan gøre alt dette ved at bruge Handlinger rude i højre side.

For at søge efter en hændelseslog skal du klikke på Finde knappen i handlingsruden. Derfra skal du søge efter en hændelseslog ved hjælp af Kilde navn, Begivenheds-id, eller Opgavekategori.

For eksempel, hvis du leder efter en specifik opgave med et hændelses-id på 6013, skal du skrive 6013 i Find hvad boksen og klik Find næste. Dette bør fremhæve din opgave i den midterste rude.

Hvis du har flere opgaver med samme hændelses-id, bør dette vise det første resultat. For at navigere til de andre muligheder skal du blive ved med at klikke på Find næste knappen, indtil du finder din opgave.

Du kan også filtrere dine loghændelser efter Dato og tid, niveau, opgavekategori, kilde, søgeord, bruger, og Computer. Lad os som et eksempel se, hvordan du kan filtrere dine hændelseslogfiler baseret på Niveau mulighed:

1. Klik på Filtrer aktuel log mulighed i handlingsruden.
2. Sæt kryds i et af felterne ud for Hændelsesniveau mulighed. Tjek f.eks Fejl boksen og klik derefter Okay. Dette bør kun vise hændelseslogfiler, hvis status vises som "Fejl.”

Du kan også udføre andre handlinger ved at vælge de relevante muligheder på Handlinger rude. Det kan du f.eks gemme, kopiere, og klar hændelseslogfiler.

Hvis du vil se og analysere Windows-hændelseslogfiler på en fjernenhed, skal du højreklikke på Event Viewer (lokal) mulighed i øverste venstre hjørne af skærmen. Derfra skal du vælge Tilslut til en anden computer mulighed.

Analyser nemt pc-processer med Event Viewer

Ligesom enhver anden Windows-enhed kan din pc løbe ind i problemer fra tid til anden. Og hvis du virkelig vil forstå, hvad der forårsager disse problemer, kan du prøve at bruge Windows Event Viewer.

Er du i tvivl om, hvordan du kommer i gang med at bruge dette værktøj? De tips, vi har dækket, er alt, hvad du har brug for. Og når du først er kommet til roden af ​​problemet, skal du bruge de relevante pc-fejlfindere.