Изучаем работу ОС Windows: как просмотреть журнал ошибок и сбоев системы

Не убоюсь… если скажу о том, что данная тема будет весьма полезна любому пользователю! и новичку и более продвинутому… Если вы, как пользователь, решили изучать ПК, оптимизировать для себя среду управления устройством, то вам просто необходимо изучить данный материал: итак, в ОС присутствует важнейший инструмент — так называемый журнал ошибок (или журнал Событий Windows), в который записывается информация о разнообразных неисправностях, предупреждениях или сбоях программного обеспечения.

Этот журнал событий возможно просмотреть на предмет анализа или банального аудита ОС, определить меру опасности и, в зависимости от показателей багов и сбоев Windows, принять те или иные действия.

 

Обращаясь к данному журналу, мы существенно сокращаем время на поиск тех или иных ошибок или сбоев в работе операционной системы.

Проанализировав сводку показаний, возможно определить не только место самой ошибки, но и причины (если имеют место) возникновения — все эти данные помогут в значительной степени наиболее эффективно решать различные задачи, в том числе, по требованию, принять необходимые меры безопасности!

 

 

 

 

 

 

журнал событий Windows

 

 

Журнал ошибок Windows — это одно из встроенных средств Windows, которое призвано собирать данные о возникновении ошибок, сбоях, предупреждениях в работах аппаратной части.

 

…или же достаточно распространенная ситуация, когда перед глазами пользователя светится чистый синий экран с неясными цифровыми данными (BSoD)… Что делать и как поступить в данной ситуации неясно!..

 

…как рациональный вариант, обратиться к журналу ошибок Windows…

 

 

где хранится журнал логов Windows

 

 

Данные сбоев, реестр ошибок, предупреждений и и прочие полезные данные записываются в системные файлы, а эти самые файлы располагаются в соответственной папке; отыскать ее можно (примера ради — потому как открыть прямо здесь файлы не получится!), если пройти по пути:

 

 

C:\Windows\System32\winevt\Logs

 

 

В данной директории и содержатся файлы со сводками структурированных данных упомянутых выше и иных событий. Обращаем внимание на файлы с такими расширениями: .evtx или .evt:

 

 

1. Application: файлы записи событий приложений/программ;
2. Security: файлы записи событий безопасности (контроль пользователей);
3. System: это, как понимаете, ведение записей событий в системных компонентах/драйверов ОС.

 

 

Мониторить данные возможно средствами «Просмотр событий» и «Монитор стабильности системы».

 

 

Итак: осуществим просмотр событий на своем ПК.

 

 

вариант первый — открыть журналы Windows

 

 

Сразу следует сказать, что есть несколько вариантов открыть журнал ошибок и сбоев в Windows. Однако, достаточно знать о некоторых, чтобы при возникновении тех или иных ситуаций получить доступ.

 

Например, самый доступный вариант: откроем средство просмотра событий Windows по «горячему клику» Win + X (сводка полезных сочетаний клавиш)

 

 

 

 

Итак, только и останется, что выбрать в меню Вин-Х «Просмотр событий»…

 

 

 

 

 

альтернатива запуска журнала для Windows 10 и Windows 11: ПКМ по значку меню Пуск, и выбираем требуемое… в нашем случае «просмотр журнала событий»…

 

Откроется интерфейс утилиты просмотра реестра ошибок и сбоев (советую развернуть окно на весь экран):

 

 

 

 

Замечательно!.. с этим разобрались… Однако, как и говорилось выше, иногда мы сталкиваемся с более сложными ситуациями — когда, к примеру, доступа к Рабочему стола нет!

 

 

 

 

В подобных случаях имеются соответствующие решения: запускаем журнал событий через конфигуратор Выполнить, или Командную строку (cmd).

 

 

2-й вариант открыть «Просмотр событий» в Windows

 

 

Банально запустить Выполнить возможно по клику Win + R, а затем либо по команде eventvwr.msc запустить журнал… либо открыть Командную строку и запустить журнал из нее…НО!!

 

…как и говорилось, у нас нет такой возможности — экран черный!..

 

 

Поступаем следующим образом:

 

Экран черный — кликаем полезные клавиши, а именно Ctrl + Alt + Delete

 

На экране появится выбор:

 

 

 

 

 

переходим в Диспетчер задач, а через диспетчер задач уже запускаем нужный нам инструмент управления Windows: или Выполнить, или Командную строку…

 

делаем так:

 

 

 

 

eventvwr.msc что это?

 

 

В Диспетчере задач кликаем «Запустить новую задачу» и далее уже в окне «Создание задач» (это и есть инструмент Выполнить) даем нужную команду. Для запуска непосредственно Журнала ошибок Windows пишем eventvwr.msc

 

 

 

 

 

 

 

Для запуска Командной строки, это тем, которые любят экстравагантные вариации работы с Виндовс) такую: cmd

 

 

 

 

открываем Просмотр событий через командную строку

 

 

В Командной строке Windows работаем таким нехитрым образом:

 

 

По примеру выше запускаем CMD по примеру выше; откроется интерфейс интерпретатора: где введем, по примеру на картинке ниже, такую eventvwr команду, а затем непременно тюкнем Enter:

 

 

 

 

Вот основные случаи и варианты запустить и посмотреть Журнал ошибок, которые могут быть полезны среднестатистическому пользователю…

 

 

непосредственно сам журнал ошибок Windows

 

 

Все сведения журналирования располагаются в соответствующих разделах окна «просмотров»… (вернитесь или к картинке выше, или запустите у себя консоль журнала ошибок).

 

В разделе «Журналы Windows» — разверните его в меню слева…

 

 

 

 

 

увидим следующие разделы, в которых сможем почерпнуть необходимые нам данные об ошибках в работе ПО:

 

 

• Приложение: информация об ошибках-событиях — багах с ПО;
• Безопасность: безопасность и пр. системы…
• Установка: информация об установленном на ПК ПО;
• Система: общие, но небезынтересные сведения о совершаемых действиях в недрах системы;
• Перенаправленные события: сводная информация с других компьютеров в домашней, например, сети.

 

 

Наиболее востребованные для нас разделы, это «Приложение / Безопасность / Система»…

 

Любой из разделов содержит нужные нам данные, переходи/открываем изучаем…

 

 

описание журналов Windows, примеру кодов ошибок

 

 

Более наглядно позволят понять причины возникновения тех или иных проблем записи зарегистрированных действий на вашем ПК.

 

Все записи ведутся в хронологическом порядке и удобно структурированы по скажем так, серьезности, ошибок:

 

…исследуем раздел Система:

 

 

• к примеру, в «Уровень»: дается степень серьезности события;
• в Дата и время: время события (ошибки); в Источник: компонент/приложение с ошибкой;
• в Код события: числовое значение идентификатор действия (это очень полезно для тех, которые предпочитают не искать информацию в сети по коду ошибке, но разобраться лично!);
• …завершение в «Категория задачи»: сведения о типе журнала регистрации событий, — этот раздел более полезен разработчикам приложений (для журналирования ID приложения).

 

 

 

 

 

 

Если дважды кликнуть по одной из строк предупреждений (ошибки) откроется сводное подменю, в котором представлены дополнительные сведения, в том числе по кодам-ошибок и пр. и пр.

 

 

 

 

Все данные подменю возможно скопировать для передачи специалисту… или как-то еще распорядитесь…

 

 

Ну и так далее и тому подобное… Описывать каждый раздел, это удел графоманов и их нудных читателей))

 

 

 

 

На этом занавес представления опускается…
…на рампы пыль печальная ложится…