Расскажу про работу с журналом событий Windows 7. Как быстрее найти события зафиксировавшие ошибки или другие критические сообщения системы в утилите Просмотр событий
Открытие инструмента «Просмотр событий»
Журнал событий хранится в системном инструменте, который имеет название «Просмотр событий». Посмотрим, как с помощью различных способов в него можно перейти.
Способ 1: «Панель управления»
Один из самых распространенных способов запуска описываемого в данной статье инструмента, хотя далеко не самый легкий и удобный, осуществляется с помощью «Панели управления».
- Щелкните «Пуск» и перейдите по надписи «Панель управления».
Затем зайдите в раздел «Система и безопасность».
Далее щелкайте по наименованию раздела «Администрирование».
Попав в указанный раздел в перечне системных утилит ищите наименование «Просмотр событий». Кликните по нему.
Целевой инструмент активирован. Чтобы конкретно попасть в журнал системы, кликните по пункту «Журналы Windows» в левой области интерфейса окошка.
В открывшемся списке выбирайте один из пяти интересующих вас подразделов:
- Приложение;
- Безопасность;
- Установка;
- Система;
- Перенаправление события.
В центральной части окна отобразится журнал событий, соответствующий выбранному подразделу.
Аналогичным образом можно раскрыть раздел «Журналы приложений и служб», но там будет больший перечень подразделов. Выбор конкретного из них приведет к отображению в центре окна списка соответствующих событий.
Способ 2: Средство «Выполнить»
Намного проще инициировать активацию описываемого инструмента при помощи средства «Выполнить».
- Задействуйте комбинацию клавиш Win+R. В поле запустившегося средства вбейте:
eventvwr
Кликните «OK».
Нужное окно будет открыто. Все дальнейшие действия по просмотру журнала можно производить по тому же алгоритму, который был описан в первом способе.
Базовый недостаток этого быстрого и удобного способа заключается в необходимости удержать в уме команду вызова окна.
Способ 3: Поле поиска меню «Пуск»
Очень похожий метод вызова изучаемого нами инструмента осуществляется с задействованием поля поиска меню «Пуск».
- Щелкните «Пуск». Внизу открывшегося меню расположено поле. Введите туда выражение:
eventvwr
Или просто напишите:
Просмотр событий
В списке выдачи в блоке «Программы» появится наименование «eventvwr.exe» или «Просмотр событий» в зависимости от введенного выражения. В первом случае, скорее всего, результат выдачи будет единственным, а во втором их будет несколько. Кликните по одному из указанных выше названий.
Журнал будет запущен.
Способ 4: «Командная строка»
Вызов инструмента через «Командную строку» довольно неудобен, но и такой способ существует, а поэтому он тоже стоит отдельного упоминания. Сначала нам потребуется вызвать окно «Командной строки».
- Щелкайте «Пуск». Далее выбирайте «Все программы».
Переходите в папку «Стандартные».
В перечне открывшихся утилит щелкайте по «Командная строка». Активацию с административными полномочиями производить не обязательно.
Можете выполнить запуск и быстрее, но для этого нужно помнить команду активации «Командной строки». Наберите Win+R, инициировав тем самым запуск инструмента «Выполнить». Введите:
cmd
Щелкайте «OK».
При любом из двух вышеуказанных действий будет запущено окно «Командной строки». Введите знакомую команду:
eventvwr
Жмите Enter.
Окно журнала будет активировано.
Урок: Включение «Командной строки» в Виндовс 7
Способ 5: Прямой старт файла eventvwr.exe
Можно воспользоваться таким «экзотическим» вариантом решения поставленной задачи, как прямой старт файла из «Проводника». Тем не менее, и данный способ может пригодиться на практике, например, если сбои достигли такого масштаба, что другие варианты запустить инструмент просто недоступны. Такое бывает крайне редко, но вполне возможно.
Прежде всего, необходимо перейти в место нахождения файла eventvwr.exe. Он расположен в системном каталоге по такому пути:
C:WindowsSystem32
- Запустите «Проводник Windows».
Вбейте в адресное поле тот адрес, который был представлен ранее, и кликните Enter или нажмите по значку справа.
Выполняется перемещение в каталог «System32». Именно тут хранится целевой файл «eventvwr.exe». Если у вас не включен в системе показ расширений, то объект будет называться «eventvwr». Найдите и произведите по нему двойной клик левой кнопкой мышки (ЛКМ). Чтобы легче осуществлять поиск, так как элементов довольно много, можете отсортировать объекты по алфавиту, кликнув по параметру «Имя» вверху списка.
Произойдет активация окна журнала.
Способ 6: Введение пути к файлу в адресной строке
При помощи «Проводника» можно запустить интересующее нас окно и быстрее. При этом даже не придется искать eventvwr.exe в каталоге «System32». Для этого в адресном поле «Проводника» просто нужно будет указать путь к данному файлу.
- Запустите «Проводник» и введите в адресное поле такой адрес:
C:WindowsSystem32eventvwr.exe
Кликните Enter или нажмите по эмблеме стрелки.
Окно журнала тут же активируется.
Способ 7: Создание ярлыка
Если вы не хотите запоминать различные команды или переходы по разделам «Панели управления» считаете слишком неудобными, но при этом часто пользуетесь журналом, то в таком случае можете сформировать иконку на «Рабочем столе» или в другом удобном для вас месте. После этого запуск инструмента «Просмотр событий» будет осуществляться максимально просто и без необходимости что-то запоминать.
- Перейдите на «Рабочий стол» или запустите «Проводник» в том месте файловой системы, где собираетесь создать иконку доступа. Кликните правой кнопкой мышки по пустой области. В меню переместитесь по «Создать» и далее щелкайте «Ярлык».
Активируется инструмент формирования ярлыка. В открывшееся окошко внесите тот адрес, о котором уже шла речь:
C:WindowsSystem32eventvwr.exe
Кликните «Далее».
Запускается окошко, где нужно указать наименование иконки, по которому юзер будет определять активируемый инструмент. По умолчанию в качестве названия используется имя исполняемого файла, то есть, в нашем случае «eventvwr.exe». Но, конечно, это название мало что может сказать непосвященному пользователю. Поэтому лучше в поле ввести такое выражение:
Журнал событий
Или такое:
Просмотр событий
В общем, введите любое название, по которому вы будете ориентироваться, какой инструмент данная иконка запускает. После ввода жмите «Готово».
Иконка запуска появится на «Рабочем столе» или в другом месте, где вы её создали. Для активации инструмента «Просмотр событий» достаточно кликнуть по ней дважды ЛКМ.
Необходимое системное приложение будет запущено.
Проблемы с открытием журнала
Бывают такие случаи, когда возникают проблемы с открытием журнала вышеописанными способами. Чаще всего это происходит из-за того, что отвечающая за работу данного инструмента служба деактивирована. При попытке запуска инструмента «Просмотр событий» отобразится сообщение, где говорится о том, что служба журнала событий недоступна. Тогда необходимо произвести её активацию.
- Прежде всего, нужно перейти в «Диспетчер служб». Это можно сделать из раздела «Панели управления», который называется «Администрирование». Как в него перейти, подробно описывалось при рассмотрении Способа 1. Попав в данный раздел, ищите пункт «Службы». Кликните по нему.
В «Диспетчер служб» можете перейти с помощью средства «Выполнить». Вызовите его, набрав Win+R. В область для ввода вбейте:
services.msc
Жмите «OK».
Независимо от того, совершили вы переход через «Панель управления» или использовали ввод команды в поле инструмента «Выполнить», запускается «Диспетчер служб». В списке ищите элемент «Журнал событий Windows». Чтобы облегчить поиск, можете выстроить все объекты перечня в алфавитном прядке, кликнув по названию поля «Имя». После того, как нужная строка найдена, взгляните на соответствующее ей значение в колонке «Состояние». Если служба включена, то там должна находиться надпись «Работает». Если же там пусто, то это означает, что служба деактивирована. Также посмотрите на значение в колонке «Тип запуска». В нормальном состоянии там должна находиться надпись «Автоматически». Если там стоит значение «Отключена», то это означает, что служба не активируется при запуске системы.
Чтобы это исправить, перейдите в свойства службы, кликнув по наименованию дважды ЛКМ.
Открывается окно. Кликните по области «Тип запуска».
Из раскрывшегося списка выбирайте «Автоматически».
Жмите по надписям «Применить» и «OK».
Возвратившись в «Диспетчер служб», отметьте «Журнал событий Windows». В левой области оболочки кликните по надписи «Запустить».
Запуск службы произведен. Теперь в соответствующем ей поле колонки «Состояние» отобразится значение «Работает», а в поле колонки «Тип запуска» появится надпись «Автоматически». Теперь журнал можно открыть любым из тех способов, которые мы описывали выше.
Существует довольно много вариантов активировать журнал событий в Виндовс 7. Конечно, самые удобные и популярные способы – это переход через «Панель инструментов», активация при помощи средства «Выполнить» или поля поиска меню «Пуск». Для удобного доступа к описываемой функции можете создать иконку на «Рабочем столе». Иногда возникают проблемы с запуском окна «Просмотр событий». Тогда нужно проверить, активирована ли соответствующая служба.
Мы рады, что смогли помочь Вам в решении проблемы. Опишите, что у вас не получилось.
Наши специалисты постараются ответить максимально быстро.
Помогла ли вам эта статья?
ДА НЕТ
Источник: http://lumpics.ru/how-open-windows-7-event-log/
Где находится журнал событий Windows
Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.
Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.
Источник: http://viarum.ru/zhurnal-sobyitiy-v-windows/
Что это такое
Журнал событий Виндовс (Windows) 7 — служба ОС. Физически это файлы расширения «EVTX». В них сохраняется все что происходит при работе ОС:
- Программные ошибки;
- Службы, которые не запускается;
- Указываются проблемы, возникающие при установке устройства.
Для просмотра информации используется утилита «Просмотр событий»
Источник: http://public-pc.com/zhurnal-sobyitiy-windows-7/
Как открыть журнал событий в windows 7
Все процессы, которые осуществляются во время работы компьютера, сохраняются в журнал событий Windows 7. Как открыть его для ознакомления или исправления ошибок, я сейчас вам расскажу.
Источник: http://pcforum.biz/threads/1459-Kak-otkryt-zhurnal-sobytij-v-windows-7
Какие ошибки требуется исправлять чаще всего?
Прежде чем рассматривать вопросы, связанные с тем, как проверить систему Windows 7 на ошибки, давайте сразу же определимся, какие именно сбои придется устранять. Естественно, описать все возможные ситуации не получится просто физически, поэтому остановимся на самых распространенных явлениях. Среди них особо можно выделить следующие проблемы:
- ошибки жесткого диска;
- проблемы в работе оперативной памяти;
- повреждение важных системных файлов, обеспечивающих ее работоспособность (включая и драйверы устройств).
Источник: http://fb.ru/article/464207/kak-proverit-sistemu-windows-na-oshibki-osnovnyie-tipyi-oshibok-i-bazovyie-metodyi-ih-ispravleniya
Как открыть журнал
Запустить утилиту можно из классической Панели управления, перейдя по цепочке Администрирование – Просмотр событий или выполнив в окошке Run (Win+R) команду eventvwr.msc.
В левой колонке окна утилиты можно видеть отсортированные по разделам журналы, в средней отображается список событий выбранной категории, в правой – список доступных действий с выбранным журналом, внизу располагается панель подробных сведений о конкретной записи. Всего разделов четыре: настраиваемые события, журналы Windows, журналы приложений и служб, а также подписки.
Наибольший интерес представляет раздел «Журналы Windows», именно с ним чаще всего приходится работать, выясняя причины неполадок в работе системы и программ. Журнал системных событий включает три основных и две дополнительных категории. Основные это «Система», «Приложения» и «Безопасность», дополнительные – «Установка» и «Перенаправленные события».
Категория «Система» содержит события, сгенерированные системными компонентами – драйверами и модулями Windows.
Ветка «Приложения» включает записи, созданные различными программами. Эти данные могут пригодиться как системным администраторам и разработчикам программного обеспечения, так и обычным пользователям, желающим установить причину отказа той или иной программы.
Третья категория событий «Безопасность» содержит сведения, связанные с безопасностью системы. К ним относятся входы пользователей в аккаунты, управление учётными записями, изменение разрешений и прав доступа к файлам и папкам, запуск и остановка процессов и так далее.
Так как число событий может исчисляться тысячами и даже десятками тысяч, в eventvwr предусмотрена возможность поиска и фильтрации событий по свойствам – важности, времени, источнику, имени компьютера и пользователя, коду и так далее. Допустим, вы хотите получить список системных ошибок. Выберите слева Журналы Windows – Система, справа нажмите «Фильтр текущего журнала» и отметьте в открывшемся окне галочкой уровень события – пункты «Ошибка» и «Критическое». Нажмите «OK» и утилита тут же отфильтрует записи.
Чтобы просмотреть конкретную запись, кликните по ней дважды – сведения откроются в окошке «Свойства событий».
Источник: http://viarum.ru/zhurnal-sobyitiy-v-windows/
Как войти в Журнал событий Windows 7
Нажмите комбинацию клавиш «Win+R», далее «eventvwr.msc».
Другой способ как войти в Журнал событий Windows 7. Нажмите «Пуск»-«Панель управления».
Далее:
Открываем раздел:
Находим системную утилиту:Источник: http://public-pc.com/zhurnal-sobyitiy-windows-7/
Как использовать содержимое журнала
Пользоваться журналом событий достаточно просто. В первую очередь необходимо понять, что означает тот или иной код ошибок и из-за чего произошел сбой. В операционной системе предусмотрено несколько логов событий: архив историй и служебный журнал. В архиве хранятся данные о том, какие сбои фиксируются в данный момент. В свою очередь, в истории содержатся архивы ранее произошедших критических ошибок.
Анализ лога действий и ошибок
Анализ файлового лога системного журнала ОС Windows 7:
Наименование функции Что показывает Сведенья Данная функция позволит узнать, какая проблема привела к нестабильной работе ОС и исправить синий экран при вылете в BSOD. Предупреждение Данная функция позволяет посмотреть те сбоя, которые не требуют обязательного устранения. Ошибка Данная функция позволяет посмотреть информацию о тех ошибках, которые затронули программные компоненты операционной системы и привели к неактивности фоновых служб и процессов. Успешный системный аудит Данная функция присуствует только в журнале «Безопасность» и регистрирует количество неуспешных подключений к сети или сбоев при входе в профиль пользователя. Аудит не был произведен Данная функция позволяет посмотреть те события, которые связаны с неправильным или неуспешным открытием файлов и папок TrustedInstaller. 
Анализ журнала ошибок поможет установить, из-за чего произошел критический сбой
Источник: http://mirinfo.ru/pk-i-noutbuki/zhurnal-sobytiy-windows-7.html
Тестирование оперативной памяти
Оперативная память тоже может стать причиной постоянного «вылета» Windows, что обычно сопровождается появлением синих экранов смерти. Тестирование можно выполнить самостоятельно, поочередно вынимая планки ОЗУ из слотов материнской платы и перезагружая компьютер. Определить сбойную планку можно совершенно просто по тому, что ПК загрузится без нарушений в штатном режиме.
Но как проверить систему Windows 7 на ошибки оперативной памяти именно программными средствами?
Для этого можете воспользоваться либо встроенным инструментом тестирования, который выполнит проверку ОЗУ при перезагрузке, либо (что намного предпочтительнее) программой Memetst86 или ее модифицированной версией 86+.
Источник: http://fb.ru/article/464207/kak-proverit-sistemu-windows-na-oshibki-osnovnyie-tipyi-oshibok-i-bazovyie-metodyi-ih-ispravleniya
Фильтрация событий.
С помощью Фильтра текущего журнала (раздел Действия) можно отфильтровать информацию, которую вы хотите просмотреть.
Обязательно нужно указать уровень Событий:
- Критическое
- Ошибка
- Предупреждение
- Сведения
- Подробности
Для сужения поиска можно отфильтровать источник событий и код.
Источник: http://igotgame.ru/opersistema/sistemnyj-zhurnal-windows-7.html
Сброс настроек в BIOS
Этот способ подходит в случаях, когда пользователь установил некорректные настройки на компьютере, но не знает, в чем именно заключается ошибка. Вход в BIOS на разных устройствах проводится в момент включения. Для запуска меню BIOS нужно удерживать одну из горячих клавиш (уточнить можно на сайте производителя). Чаще всего, это кнопки F8, F10, Del.
На старых типах BIOS сброс к настройкам по умолчанию проводился на главной странице. «Пункт Load Fail-Safe Defaults».
На новых ПК и ноутбуках эта функция находится в правой вкладке «Exit», обычно именуется как «Load Setup Defaults».
Источник: http://hd01.ru/info/kak-proverit-oshibki-na-kompjutere-vindovs-7/
Очистка, удаление и отключение журнала
На жестком диске файлы журнала занимают сравнительно немного места, тем не менее, у пользователя может возникнуть необходимость их очистить. Сделать это можно разными способами: с помощью оснастки eventvwr, командной строки и PowerShell. Для выборочной очистки вполне подойдет ручной способ. Нужно зайти в журнал событий, кликнуть ПКМ по очищаемому журналу в левой колонке и выбрать в меню опцию «Очистить журнал».
Если вы хотите полностью удалить все записи журнала, удобнее будет воспользоваться запущенной от имени администратора командной строкой. Команда очистки выглядит следующим образом:
for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»
Вместо командной строки для быстрой и полной очистки журнала также можно воспользоваться консолью PowerShell. Откройте ее с повышенными правами и выполните в ней такую команду:
wevtutil el | Foreach-Object {wevtutil cl «$_»}
При очистке через PowerShell в журнале могут остаться несколько записей. Это не беда, в крайнем случае события можно удалить вручную.
Итак, мы знаем, как открыть журнал событий, знаем, как его использовать и очищать, в завершение давайте посмотрим, как его полностью отключить, хотя делать это без особой нужды не рекомендуется, так как вместе с журналом событий отключатся некоторые, возможно нужные вам службы.
Командой services.msc откройте оснастку «Службы», справа найдите «Журнал событий Windows», кликните по нему дважды, в открывшемся окошке свойств тип запуска выберите «Отключено», а затем нажмите кнопку «Остановить».
Изменения вступят в силу после перезагрузки компьютера. Вот и все, больше системные и программные события регистрироваться не будут.
Источник: http://viarum.ru/zhurnal-sobyitiy-v-windows/
Работа с журналом производительности
- LiveJournal
- Blogger
Когда пользователь детально посмотрит журнал действий на компьютере, он найдет весьма занимательную информацию
Если производительность вашего ПК снизилась, то этот элемент обязателен к изучению. Как говорилось выше, программа малоизвестная, поэтому нужно рассказать о том, как открыть описываемый журнал.
В левом разделе нужно выбрать предпоследнюю графу «Журналы приложений и служб», затем открыть папку Майкрософт и после папку Виндовс, в которой развернуть графу Diagnostics Perfomance. Проделав такой долгий путь, открываем графу «Работает» и смотрим на предмет наличия ошибок. Если они есть, значит, устройство работает медленнее по описанной причине. Получить полную инфу можно двойным щелчком по сбою.
Источник: http://softforce.ru/ustrojstva/win-7-zhurnal-sobytij.html
Восстановление системы
Если исправление ошибок не приводит к ожидаемому результату, следует попытаться восстановить систему к более работоспособному состоянию. Самый простой алгоритм:
- Меню «Пуск»;
- В строке поиска ввести слово «восстановление»;
- В открывшемся окне нажать кнопку «Далее»;
- Выбрать точку восстановления (маркируются датами, когда точки создавались);
- Еще раз нажать «Далее» и «Готово»;
- Дождаться, пока система откатится к предыдущему состоянию.
Компьютер перезагрузится, будет функционировать правильно.
Источник: http://hd01.ru/info/kak-proverit-oshibki-na-kompjutere-vindovs-7/
Ответные действия пользователя на события
Изучив, как открыть журнал событий Windows 7 и каким образом им пользоваться, следует далее научиться применять с этим полезным приложением «Планировщик задач». Для этого необходимо правой клавишей мыши кликнуть на любое происшествие и в открывшемся окне выбрать меню привязки задачи к событию. В следующий раз, когда произойдет такое происшествие в системе, операционка автоматом запустит установленную задачу на обработку ошибки и ее исправление.
Источник: http://pomogaemkompu.temaretik.com/697061835732159159/zhurnal-sobytij-windows-7-gde-najti-sistemnyj-zhurnal/
Посмотреть логи windows PowerShell
Было бы странно если бы PowerShell не умел этого делать, для отображения log файлов открываем PowerShell и вводим вот такую команду
Get-EventLog -Logname ‘System’
В итоге вы получите список логов журнала Система
Тоже самое можно делать и для других журналов например Приложения
Get-EventLog -Logname ‘Application’
небольшой список абревиатур
- Код события — EventID
- Компьютер — MachineName
- Порядковый номер события — Data, Index
- Категория задач — Category
- Код категории — CategoryNumber
- Уровень — EntryType
- Сообщение события — Message
- Источник — Source
- Дата генерации события — ReplacementString, InstanceID, TimeGenerated
- Дата записи события — TimeWritten
- Пользователь — UserName
- Сайт — Site
- Подразделение — Conteiner
Например, для того чтобы в командной оболочке вывести события только со столбцами «Уровень», «Дата записи события», «Источник», «Код события», «Категория» и «Сообщение события» для журнала «Система», выполним команду:
Get-EventLog –LogName ‘System’ | Format-Table EntryType, TimeWritten, Source, EventID, Category, Message
Если нужно вывести более подробно, то заменим Format-Table на Format-List
Get-EventLog –LogName ‘System’ | Format-List EntryType, TimeWritten, Source, EventID, Category, Message
Как видите формат уже более читабельный.
Так же можно пофильтровать журналы например показать последние 20 сообщений
Get-EventLog –Logname ‘System’ –Newest 20
Или выдать список сообщение позднее 1 ноября 2014
Get-EventLog –LogName ‘System’ –After ‘1 ноября 2014’
( 1 оценка, среднее 5 из 5 )
Источник: http://igotgame.ru/opersistema/sistemnyj-zhurnal-windows-7.html
