Журнал событий Windows 7: как использовать и его чистка

Из этой статье вы узнаете как можно найти подробную информацию об ошибке с помощью журнала событий Windows.

Содержание

Открытие инструмента «Просмотр событий»

Журнал событий хранится в системном инструменте, который имеет название «Просмотр событий». Посмотрим, как с помощью различных способов в него можно перейти.

Способ 1: «Панель управления»

Один из самых распространенных способов запуска описываемого в данной статье инструмента, хотя далеко не самый легкий и удобный, осуществляется с помощью «Панели управления».

  1. Щелкните «Пуск» и перейдите по надписи «Панель управления».

Переход в панель управления через кнопку Пуск в Windows 7

Затем зайдите в раздел «Система и безопасность».

Переход в раздел Система и безопасность в Панели управления в Windows 7

Далее щелкайте по наименованию раздела «Администрирование».

Переход в раздел Администрирование в разделе Система и безопасность в Панели управления в Windows 7

Попав в указанный раздел в перечне системных утилит ищите наименование «Просмотр событий». Кликните по нему.

Запуск инструмента Просмотр событий в разделе Администрирование в Панели управления в Windows 7

Целевой инструмент активирован. Чтобы конкретно попасть в журнал системы, кликните по пункту «Журналы Windows» в левой области интерфейса окошка.

Переход в Журналы Windows окне Просмотр событий в Windows 7

В открывшемся списке выбирайте один из пяти интересующих вас подразделов:

  • Приложение;
  • Безопасность;
  • Установка;
  • Система;
  • Перенаправление события.

В центральной части окна отобразится журнал событий, соответствующий выбранному подразделу.

Подраздел Приложение в Журналах Windows в окне Просмотр событий в Windows 7

Аналогичным образом можно раскрыть раздел «Журналы приложений и служб», но там будет больший перечень подразделов. Выбор конкретного из них приведет к отображению в центре окна списка соответствующих событий.

Раздел Журналы Приложений и служб в окне Просмотр событий в Windows 7

Способ 2: Средство «Выполнить»

Намного проще инициировать активацию описываемого инструмента при помощи средства «Выполнить».

  1. Задействуйте комбинацию клавиш Win+R. В поле запустившегося средства вбейте:

    eventvwr

    Кликните «OK».

Переход в окно Просмотр событий путем введения команды в окно Выполнить в Windows 7

Нужное окно будет открыто. Все дальнейшие действия по просмотру журнала можно производить по тому же алгоритму, который был описан в первом способе.

Окно Просмотр событий открыто в Windows 7

Базовый недостаток этого быстрого и удобного способа заключается в необходимости удержать в уме команду вызова окна.

Способ 3: Поле поиска меню «Пуск»

Очень похожий метод вызова изучаемого нами инструмента осуществляется с задействованием поля поиска меню «Пуск».

  1. Щелкните «Пуск». Внизу открывшегося меню расположено поле. Введите туда выражение:

    eventvwr

    Переход в окно Просмотр событий путем введения выражения в поле для поиска меню Пуск в Windows 7

    Или просто напишите:

    Просмотр событий

    В списке выдачи в блоке «Программы» появится наименование «eventvwr.exe» или «Просмотр событий» в зависимости от введенного выражения. В первом случае, скорее всего, результат выдачи будет единственным, а во втором их будет несколько. Кликните по одному из указанных выше названий.

Переход в окно Просмотр событий путем введения альтернативного выражения в поле для поиска меню Пуск в Windows 7

Журнал будет запущен.

Способ 4: «Командная строка»

Вызов инструмента через «Командную строку» довольно неудобен, но и такой способ существует, а поэтому он тоже стоит отдельного упоминания. Сначала нам потребуется вызвать окно «Командной строки».

  1. Щелкайте «Пуск». Далее выбирайте «Все программы».

Переход во все программы через кнопку Пуск в Windows 7

Переходите в папку «Стандартные».

Переход в папку Стандартные через кнопку Пуск в Windows 7

В перечне открывшихся утилит щелкайте по «Командная строка». Активацию с административными полномочиями производить не обязательно.

Запуск командной строки через кнопку Пуск в Windows 7

Можете выполнить запуск и быстрее, но для этого нужно помнить команду активации «Командной строки». Наберите Win+R, инициировав тем самым запуск инструмента «Выполнить». Введите:

cmd

Щелкайте «OK».

Переход в окно Командной строки путем введения команды в окно Выполнить в Windows 7

При любом из двух вышеуказанных действий будет запущено окно «Командной строки». Введите знакомую команду:

eventvwr

Жмите Enter.

Ввод команды в окно Командной строки в Windows 7

Окно журнала будет активировано.

Урок: Включение «Командной строки» в Виндовс 7

Способ 5: Прямой старт файла eventvwr.exe

Можно воспользоваться таким «экзотическим» вариантом решения поставленной задачи, как прямой старт файла из «Проводника». Тем не менее, и данный способ может пригодиться на практике, например, если сбои достигли такого масштаба, что другие варианты запустить инструмент просто недоступны. Такое бывает крайне редко, но вполне возможно.

Прежде всего, необходимо перейти в место нахождения файла eventvwr.exe. Он расположен в системном каталоге по такому пути:

C:WindowsSystem32

  1. Запустите «Проводник Windows».

Запуск Проводника в Windows 7

Вбейте в адресное поле тот адрес, который был представлен ранее, и кликните Enter или нажмите по значку справа.

Переход в папку System32 путем ввода адреса в адресную строку в Проводнике в Windows 7

Выполняется перемещение в каталог «System32». Именно тут хранится целевой файл «eventvwr.exe». Если у вас не включен в системе показ расширений, то объект будет называться «eventvwr». Найдите и произведите по нему двойной клик левой кнопкой мышки (ЛКМ). Чтобы легче осуществлять поиск, так как элементов довольно много, можете отсортировать объекты по алфавиту, кликнув по параметру «Имя» вверху списка.

Открытие окна Просмотр событий путем прямого запуска исполняемого файла в Проводнике в Windows 7

Произойдет активация окна журнала.

Способ 6: Введение пути к файлу в адресной строке

При помощи «Проводника» можно запустить интересующее нас окно и быстрее. При этом даже не придется искать eventvwr.exe в каталоге «System32». Для этого в адресном поле «Проводника» просто нужно будет указать путь к данному файлу.

  1. Запустите «Проводник» и введите в адресное поле такой адрес:

    C:WindowsSystem32eventvwr.exe

    Кликните Enter или нажмите по эмблеме стрелки.

Открытие окна Просмотр событий путем ввода полного пути к исполняемому файлу в адресной строке в Проводнике в Windows 7

Окно журнала тут же активируется.

Способ 7: Создание ярлыка

Если вы не хотите запоминать различные команды или переходы по разделам «Панели управления» считаете слишком неудобными, но при этом часто пользуетесь журналом, то в таком случае можете сформировать иконку на «Рабочем столе» или в другом удобном для вас месте. После этого запуск инструмента «Просмотр событий» будет осуществляться максимально просто и без необходимости что-то запоминать.

  1. Перейдите на «Рабочий стол» или запустите «Проводник» в том месте файловой системы, где собираетесь создать иконку доступа. Кликните правой кнопкой мышки по пустой области. В меню переместитесь по «Создать» и далее щелкайте «Ярлык».

Переход к созданию ярлыка на рабочем столе через контекстное меню в Windows 7

Активируется инструмент формирования ярлыка. В открывшееся окошко внесите тот адрес, о котором уже шла речь:

C:WindowsSystem32eventvwr.exe

Кликните «Далее».

Введение полного пути к исполняемому файлу в поле в окне Мастера создания ярлыка в Windows 7

Запускается окошко, где нужно указать наименование иконки, по которому юзер будет определять активируемый инструмент. По умолчанию в качестве названия используется имя исполняемого файла, то есть, в нашем случае «eventvwr.exe». Но, конечно, это название мало что может сказать непосвященному пользователю. Поэтому лучше в поле ввести такое выражение:

Журнал событий

Ввод названия ярлыка в окне Мастера создания ярлыка в Windows 7

Или такое:

Просмотр событий

В общем, введите любое название, по которому вы будете ориентироваться, какой инструмент данная иконка запускает. После ввода жмите «Готово».

Ввод альтернативного названия ярлыка в окне Мастера создания ярлыка в Windows 7

Иконка запуска появится на «Рабочем столе» или в другом месте, где вы её создали. Для активации инструмента «Просмотр событий» достаточно кликнуть по ней дважды ЛКМ.

Запуск инструмента Просмотр событий с помощью ярлыка на рабочем столе в Windows 7

Необходимое системное приложение будет запущено.

Проблемы с открытием журнала

Бывают такие случаи, когда возникают проблемы с открытием журнала вышеописанными способами. Чаще всего это происходит из-за того, что отвечающая за работу данного инструмента служба деактивирована. При попытке запуска инструмента «Просмотр событий» отобразится сообщение, где говорится о том, что служба журнала событий недоступна. Тогда необходимо произвести её активацию.

Служба журнала событий недоступна в Windows 7

  1. Прежде всего, нужно перейти в «Диспетчер служб». Это можно сделать из раздела «Панели управления», который называется «Администрирование». Как в него перейти, подробно описывалось при рассмотрении Способа 1. Попав в данный раздел, ищите пункт «Службы». Кликните по нему.

    Запуск инструмента Службы в разделе Администрирование в Панели управления в Windows 7

    В «Диспетчер служб» можете перейти с помощью средства «Выполнить». Вызовите его, набрав Win+R. В область для ввода вбейте:

    services.msc

    Жмите «OK».

Переход в окно Диспетчера служб путем введения команды в окно Выполнить в Windows 7

Независимо от того, совершили вы переход через «Панель управления» или использовали ввод команды в поле инструмента «Выполнить», запускается «Диспетчер служб». В списке ищите элемент «Журнал событий Windows». Чтобы облегчить поиск, можете выстроить все объекты перечня в алфавитном прядке, кликнув по названию поля «Имя». После того, как нужная строка найдена, взгляните на соответствующее ей значение в колонке «Состояние». Если служба включена, то там должна находиться надпись «Работает». Если же там пусто, то это означает, что служба деактивирована. Также посмотрите на значение в колонке «Тип запуска». В нормальном состоянии там должна находиться надпись «Автоматически». Если там стоит значение «Отключена», то это означает, что служба не активируется при запуске системы.

Служба Журнал событий Windows отключена в Диспетчере служб в Windows 7

Чтобы это исправить, перейдите в свойства службы, кликнув по наименованию дважды ЛКМ.

Переход в окно свойств службы Журнал событий Windows в Диспетчере служб в Windows 7

Открывается окно. Кликните по области «Тип запуска».

Открытие поля Тип запуска в окне свойств службы Журнал событий Windows в Windows 7

Из раскрывшегося списка выбирайте «Автоматически».

Выбор автоматического типа запуска в окне свойств службы Журнал событий Windows в Windows 7

Жмите по надписям «Применить» и «OK».

Сохранение изменений в окне свойств службы Журнал событий Windows в Windows 7

Возвратившись в «Диспетчер служб», отметьте «Журнал событий Windows». В левой области оболочки кликните по надписи «Запустить».

Запуск службы Журнал событий Windows в Диспетчере служб в Windows 7

Запуск службы произведен. Теперь в соответствующем ей поле колонки «Состояние» отобразится значение «Работает», а в поле колонки «Тип запуска» появится надпись «Автоматически». Теперь журнал можно открыть любым из тех способов, которые мы описывали выше.

Служба Журнал событий Windows запущена в Диспетчере служб в Windows 7

Существует довольно много вариантов активировать журнал событий в Виндовс 7. Конечно, самые удобные и популярные способы – это переход через «Панель инструментов», активация при помощи средства «Выполнить» или поля поиска меню «Пуск». Для удобного доступа к описываемой функции можете создать иконку на «Рабочем столе». Иногда возникают проблемы с запуском окна «Просмотр событий». Тогда нужно проверить, активирована ли соответствующая служба.

ЗакрытьМы рады, что смогли помочь Вам в решении проблемы.
ЗакрытьОпишите, что у вас не получилось.

Наши специалисты постараются ответить максимально быстро.

Помогла ли вам эта статья?

ДА НЕТ

Window 7 – программы

Компьютерное приложение «Просмотр событий» является основной частью служебных утилит «Майкрасофт», которые предназначены для контроля и просмотра журнала событий. Это необходимый инструмент для мониторинга работоспособности системы и ликвидации появляющихся ошибок. Служебная программа «Виндовс», управляющая документированием происшествий, называется «Журналом событий». Если эта служба запущена, то она начинает собирать и протоколировать все важные данные в своем архиве. Журнал событий Windows 7 разрешает совершать следующие действия:

– просмотр данных, записанных в архив;

– использование различных фильтров событий и их сохранение для дальнейшего применения в настройках системы;

– создание подписки по определенным происшествиям и управление ими;

– назначать определенные действия при возникновении каких-либо событий.

журнал событий windows 7

Как истолковать синий экран смерти?

BSoD выглядит следующим образом:

2

  • Первое поле включает в себя название возникшей ошибки windows 7.
  • Вторая область – это подробное описание проблемы и способы ее устранения.
  • Под цифрой три – номер (или код) ошибки.
  • Параметры, соответствующие найденной ошибке.
  • Название драйвера, во время работы которого возникла неисправность.
  • Специальный адрес ошибки.

Если операционная система перезагрузилась после появления синего экрана – поломка не была критической. В противном случае запишите пункты 1 и 3 со скриншота и отыщите решение проблемы, указав ее код и название. Или же выполните действия, которые предлагает сама система windows, указанные в третьем поле на скриншоте.

Ошибочно мнение, что после синего экрана осталось только переустановить операционную систему. Иногда достаточно переустановить драйвер, не совместимый с остальным оборудованием (пятый пункт на скриншоте), а не прибегать к радикальным методам. Если причина кроется в аппаратной части – придется переустанавливать систему или заменять комплектующие.

Как просмотреть журнал ошибок в Windows 7?

После нажатия комбинации “ Win+R и введите eventvwr. msc ” в любой системе Виндовс вы попадаете в просмотр событий. У вас откроется окно, где нужно развернуть Журналы Windows. В данном окне можно просмотреть все программы, которые открывались на ОС и, если была допущена ошибка, она также отобразится.

Какие ошибки требуется исправлять чаще всего?

Прежде чем рассматривать вопросы, связанные с тем, как проверить систему Windows 7 на ошибки, давайте сразу же определимся, какие именно сбои придется устранять. Естественно, описать все возможные ситуации не получится просто физически, поэтому остановимся на самых распространенных явлениях. Среди них особо можно выделить следующие проблемы:

  • ошибки жесткого диска;
  • проблемы в работе оперативной памяти;
  • повреждение важных системных файлов, обеспечивающих ее работоспособность (включая и драйверы устройств).

Что это такое

Журнал событий Виндовс (Windows) 7 — служба ОС. Физически это файлы расширения «EVTX». В них сохраняется все что происходит при работе ОС:

  1. Программные ошибки;
  2. Службы, которые не запускается;
  3. Указываются проблемы, возникающие при установке устройства.

Для просмотра информации используется утилита «Просмотр событий»

Как открыть журнал событий в windows 7

Все процессы, которые осуществляются во время работы компьютера, сохраняются в журнал событий Windows 7. Как открыть его для ознакомления или исправления ошибок, я сейчас вам расскажу.

Как открыть журнал событий системы?

Для запуска программы Просмотр событий, откройте меню Пуск, в строке поиска введите «Просмотр событий» и нажмите Ввод. Также программу Просмотр событий можно открыть через папку Администрирование в меню Пуск.

Журнал событий Windows 7 где находится

Файлы располагаются на HDD ПК в директории:
Мы рассмотрели, где в Журнале Windows 7 находится файл. Он содержит текстовую информацию в бинарном формате. Открыть файл Блокнотом, не получится. Поэтому для просмотра используется утилита «eventvwr».

Свойства событий

Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь. Приведу скриншот. Для увеличения нажмите на него.

Свойства событий

Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства

Свойства события

На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.

Как отключить ведение журнала Windows 7?

Журнал событий можно отключить, как и любую другую службу. Заходим в Панель управления, «Администрирование». Здесь находим «Службы», выбираем нужную и меняем тип запуска на «Отключено». Эта программа будет продолжать работу до первой перезагрузки.

Как использовать содержимое журнала

Пользоваться журналом событий достаточно просто. В первую очередь необходимо понять, что означает тот или иной код ошибок и из-за чего произошел сбой. В операционной системе предусмотрено несколько логов событий: архив историй и служебный журнал. В архиве хранятся данные о том, какие сбои фиксируются в данный момент. В свою очередь, в истории содержатся архивы ранее произошедших критических ошибок.

Анализ лога действий и ошибок

Анализ файлового лога системного журнала ОС Windows 7:

Наименование функции Что показывает
Сведенья Данная функция позволит узнать, какая проблема привела к нестабильной работе ОС и исправить синий экран при вылете в BSOD.
Предупреждение Данная функция позволяет посмотреть те сбоя, которые не требуют обязательного устранения.
Ошибка Данная функция позволяет посмотреть информацию о тех ошибках, которые затронули программные компоненты операционной системы и привели к неактивности фоновых служб и процессов.
Успешный системный аудит Данная функция присуствует только в журнале «Безопасность» и регистрирует количество неуспешных подключений к сети или сбоев при входе в профиль пользователя.
Аудит не был произведен Данная функция позволяет посмотреть те события, которые связаны с неправильным или неуспешным открытием файлов и папок TrustedInstaller.

Анализ журнала ошибок поможет установить, из-за чего произошел критический сбой

Коды ошибок windows и из значения. (Список ошибок ОС Windows)

[0183 0x00B7] Невозможно создать файл, так как он уже существует.

[0267 0x010B] Неверно задано имя каталога.

[0002 0x0002] Системе не удается найти указанный файл.
[0003 0x0003] Системе не удается найти указанный путь.
[0004 0x0004] Системе не удается открыть файл.

[0276 0x0114] Файл дополнительных атрибутов поврежден.
[0277 0x0115] Файл дополнительных атрибутов переполнен.
[0005 0x0005] Нет доступа.

[1006 0x03EE] Том для открытого файла был изменен извне, так что работа с файлом невозможна.

[0006 0x0006] Неверный дескриптор окна.
[0007 0x0007] Повреждены управляющие блоки памяти.
[0008 0x0008] Недостаточно памяти для обработки команды.
[0009 0x0009] Неверный адрес блока памяти.
[0010 0x000A] Ошибка Windows в среде.
[0011 0x000B] Была сделана попытка загрузить программу, имеющую неверный формат.
[0012 0x000C] Код доступа неверен.
[0013 0x000D] Ошибка в данных.
[0014 0x000E] Недостаточно памяти для завершения операции.
[0015 0x000F] Системе не удается найти указанный диск.
[0016 0x0010] Не удается удалить каталог.
[0017 0x0011] Системе не удается переместить файл.
[0019 0x0013] Носитель защищен от записи.
[0020 0x0014] Системе не удается найти устройство.

[0110 0x006E] Системе не удается открыть указанное устройство или файл.
[0111 0x006F] Указано слишком длинное имя файла.

[0167 0x00A7] Не удается снять блокировку с области файла.

Фильтрация событий.

С помощью Фильтра текущего журнала (раздел Действия) можно отфильтровать информацию, которую вы хотите просмотреть.

Обязательно нужно указать уровень Событий:

  • Критическое
  • Ошибка
  • Предупреждение
  • Сведения
  • Подробности

Для сужения поиска можно отфильтровать источник событий и код.

Как использовать содержимое журнала

Хорошо, теперь мы в курсе, где находится журнал событий и как его открыть, осталось узнать, как его можно использовать. Сразу нужно сказать, что в силу своей специфичности содержащиеся в нем сведения мало что могут поведать обычному пользователю. О чем говорит, к примеру, ошибка «Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания»? Не обладающему соответствующими знаниями юзеру будет непросто определить причину неполадки, с другой стороны, что мешает поискать ответ в Интернете?

Так, описание приведенной выше ошибки имеется на сайте Microsoft и указывает оно на проблемы со SkyDrive, кстати, не представляющие совершенно никакой угрозы. Если вы не пользуетесь этим сервисом, ошибку можно игнорировать или отключить ее источник в «Планировщике заданий». А еще описание ошибки можно отправить разработчику, предварительно сохранив его в файл XML, CSV или TХT.

Также пользователи могут связывать отслеживаемые события с задачами в «Планировщике заданий». Для этого необходимо кликнуть ПКМ по записи, выбрать «Привязать задачу к событию» и создать с помощью запустившегося мастера нужное задание. В следующий раз, когда произойдет такое событие, система сама запустит выполнение задания.

Создание задачи

Сброс настроек в BIOS

Этот способ подходит в случаях, когда пользователь установил некорректные настройки на компьютере, но не знает, в чем именно заключается ошибка. Вход в BIOS на разных устройствах проводится в момент включения. Для запуска меню BIOS нужно удерживать одну из горячих клавиш (уточнить можно на сайте производителя). Чаще всего, это кнопки F8, F10, Del.

На старых типах BIOS сброс к настройкам по умолчанию проводился на главной странице. «Пункт Load Fail-Safe Defaults».

47i5b7ac987349ec6.39189973.jpg

На новых ПК и ноутбуках эта функция находится в правой вкладке «Exit», обычно именуется как «Load Setup Defaults».

Как посмотреть журнал ошибок Windows?

Открыть «Пуск»:

  1. Открыть «Средства администрирования» -> «Просмотр событий»
  2. В открывшемся окне выбрать «Просмотр событий» -> «Журналы Windows» -> «Система»
  3. Экспорт журнала …
  4. После нажатия ссылки «Сохранить все события как…» нужно выбрать путь и имя файла для сохраняемого журнала.

Журнал событий Виндовс (Windows) 7 — как работать

Откроется окно приложения:
Интерфейс разделен на три части:

  1. Слева данные отсортированы по параметрам;
  2. В центре отображаются события. Нажав по ним откроется подробная информация;
  3. Действия. Позволяют отфильтровать события.

Какую информацию можно посмотреть

Журнал событий в Windows 7 делится на категории:

  1. Журналы ОС. Находится информация связанная с работой ОС;
  2. Приложения и службы. Данные о программах и службах.

Рассмотрим основные:

  1. Приложение. Сохраняются данные про утилиты устанавливаемые ОС;
  2. Безопасность. Данные о входе и выходе из ОС, доступ к ресурсам;
  3. Установка. Если компоненты ОС не менялись он будет пустым;
  4. Система. Записываются важные события. Например, сетевые оповещения;
  5. Перенаправление;
  6. IE. Данные, связанные с этим встроенным обозревателем.

 Как работать

Нажав на событии, отобразится информация о нем, помогающая найти решение проблемы в интернет. Появятся такие данные:

  1. Имя;
  2. Источник. Название процесса, который сгенерировал ошибку;
  3. Код. Поможет найти информацию в интернет;
  4. Подробности.

Остальные данные обычно не используются.

Как найти информацию

Пропишите такой запрос: «Источник + Код». Например,

Просмотр

Посмотрите проблемы, связанные с быстродействием ПК. Перейдите:
Далее:
Посмотрите ошибки, которые привели к замедлению загрузки ОС.

Использование фильтра

Информации утилита предоставляет много. В ней сложно ориентироваться. Как отобразить только важные данные? Нажмите справа ссылку «Создать представление». Отметьте пункты как на скриншоте.

Работа с журналами событий Windows 7

Работа заключается в сортировке, группировке, очистке журналов и создании настраиваемых представлений для удобства нахождения тех или иных событий.

Сортировка событий

Выбираем любой журнал. Например Приложение и в таблице по центру кликаем по шапке любого столбца левой кнопкой мышки. Произойдет сортировка событий по этому столбцу

Сортировка событий

Если вы еще раз нажмете то получите сортировку в обратном направлении. Принципы сортировки такие же как и для проводника Windows. Ограничения в невозможности выполнить сортировку более чем по одному столбцу.

Группировка событий

Для группировки событий по определенному столбцу кликаем по его шапке правой кнопкой мышки и выбираем Группировать события по этому столбцу. В примере события сгруппированы по столбцу Уровень

Группировка событий

В этом случае удобна работать с определенной группой событий. Например с Ошибками. После группировки событий у вас появится возможность сворачивать и разворачивать группы. Это можно делать и в самой таблице событий дважды щелкнув по названию группы. Например по Уровень: Предупреждение (74).

Для удаления группировки необходимо снова кликнуть по шапке столбца правой кнопкой мышки и выбрать Удалить группировку событий.

Очистка журнала

Если вы исправили ошибки в системе приводившие к записи событий в журнале, то вероятно вы захотите очистить журнал, чтобы старые записи не мешали диагностировать новые состояния компьютера. Для этого нажимаем правой кнопкой на журнале который нужно очистить и выбираем Очистить журнал…

В открывшемся окошке мы можем просто очистить журнал и можем Сохранить его в файл перед очищением

Очистить журнал

Сохранить и очистить предпочтительно, так как удалить всегда успеем.

Настраиваемые представления

Настроенные сортировки и группировки пропадают при закрытии окошка Просмотр событий. Если вам приходится часто работать с событиями то можно создать настраиваемые представления. Это определенные фильтры которые сохраняются в соответствующем разделе дерева консоли и никуда не пропадают при закрытии Просмотра событий.

Для создания настраиваемого представления нажимаем на любом журнале правой кнопкой мышки и выбираем Создать настраиваемое представление…

Создать настраиваемое представление

В открывшемся окошке в разделе Дата выбираем из выпадающего списка диапазон времени за который нам нужно выбирать события

Создание настраиваемого представления

В разделе Уровень события ставим галочки для выбора важности событий.

Мы можем сделать выборку по определенному журналу или журналам или по источнику. Переключаем радиобокс в нужное положение и из выпадающего списка устанавливаем необходимые галочки

Выбор журналов для настраиваемого представления

Можно выбрать определенные коды событий чтобы они показывались или не показывалась в созданном вами представлении.

Когда все параметры представления выбрали жмем ОК

В появившемся окошке задаем имя и описание настраиваемого представления и жмем ОК

Сохранить фильтр в настраиваемое представление

Для примера создал настраиваемое представление для Ошибок и критических событий из журналов Приложение и Безопасность

Отображение событий в соответствии с настраиваемым представлением

Это представление в последствии можно редактировать и оно никуда не пропадет при закрытии утилиты Просмотр событий. Для редактирования нажимаем на представлении правой кнопкой мышки и выбираем Фильтр текущего настраиваемого представления…

Фильтр текущего настраиваемого представления

В открывшемся окошке делаем дополнительные настройки в представлении.

Можно провести аналогию Настраиваемого представления с сохраненными условиями поиска в проводнике Windows 7.

Как очистить

Нажмите «Win+X», далее:
Пропишите такую команду:

Как очистить в приложении

Найдите нужную ветку. Далее:

ОШИБКИ ЛЕНТЫ

[1100 0x044C] Достигнут физический конец ленты.
[1101 0x044D] Достигнута метка файла.
[1102 0x044E] Обнаружено начало раздела ленты.
[1103 0x044F] Достигнут конец набора файлов.
[1104 0x0450] Больше данных на ленте нет.
[1105 0x0451] Не удается создать на ленте разделы.
[1106 0x0452] Неверный размер блока при обращении к новой ленте многотомного раздела.
[1107 0x0453] Сведения о разделах при загрузке ленты не обнаружены.
[1113 0x0459] В многобайтовой кодовой странице отсутствует символ для одного из кодов в формате Unicode.

[1129 0x0469] Достигнут физический конец ленты.

Ошибка в журнале не является поводом для паники

Если, просматривая журнал системных событий Windows 7, вы увидите появляющиеся периодически ошибки системы или предупреждения, то не следует переживать и паниковать по этому поводу. Даже при отлично работающем компьютере могут регистрироваться различные ошибки и сбои, большинство из которых не несут серьезной угрозы работоспособности ПК.

Описываемое нами приложение создано для того, чтобы облегчить системному администратору контроль над компьютерами и устранение появляющихся проблем.

Рейтинг
( 1 оценка, среднее 5 из 5 )
Загрузка ...