Журнал ошибок в Windows 10

Зачем нужен «Журнал событий»

Windows 10 подробно записывает все события, включая ошибки. Посмотрев в них детали, можно найти причину ошибки. Неправильно думать, что «Журнал ошибок» — это всего лишь один файл. По сути, это целый набор XML-документов, доступных через единый интерфейс. Сам журнал ошибок является частью другого системного инструмента под названием «Просмотр событий». См также: Как просмотреть журнал событий в Windows 10 .

Сам «журнал» ничего не исправляет — только предоставляет информацию. Поэтому все, что мы можем сделать, это открыть его и изучить информацию о последних событиях. Вооружившись информацией журнала ошибок, поисковыми системами и инструкциями по устранению неполадок, мы можем восстановить и запустить Windows 10.

Описание интерфейса программы

Окно программы состоит из следующих компонентов:

Скриншот №3. Интерфейс программы

• Панель навигации позволяет вам выбрать конкретный журнал, записи которого вы хотите просмотреть;
• Список событий в выбранном журнале. В столбцах отображается основная информация о событии. Их можно сортировать по датам, типам, категориям событий и так далее;
• Подробная информация о выбранном событии на второй панели. Кроме того, детальную информацию можно открыть в отдельном окне, если дважды щелкнуть по нужному событию;
• Панель быстрых действий, которые можно выполнить с этим журналом или событием. Действия также доступны в контекстном меню (щелчок правой кнопкой мыши по журналу или событию).

Для удобства просмотра и администрирования системные журналы разделены на категории:

• Приложения (Application) — как следует из названия, содержит события и ошибки приложений;
• Безопасность — если функция аудита включена и настроена в операционной системе, журнал будет содержать записи, связанные с отслеживанием соответствующих событий (например, авторизация пользователя или неудачные попытки входа в операционную систему);
• System (Система) — здесь регистрируются события в операционной системе и системных службах;
• Установка (настройка) — события, связанные с установкой обновлений Windows, дополнительных приложений.

В разделе Журналы приложений и служб вы можете найти более подробную информацию о событиях отдельных служб и приложений, зарегистрированных в операционной системе, которая может быть полезна при диагностике проблем в работе отдельных служб.

Сами события также делятся на типы:

• Информация (Information) — информировать о нормальной работе приложений.
• Предупреждение — событие, указывающее на возможные проблемы в будущем (например, свободное место на диске пусто — приложения могут продолжать нормально работать, но когда место полностью закончится, работа будет невозможна).
• Ошибка (ошибка) — проблема, которая приводит к ухудшению работы приложения или сервиса, потере данных.
• Критическая — серьезная проблема, которая приводит к сбою приложения или службы.
• Успех аудита — это событие журнала безопасности, указывающее на успешное действие, для которого включено отслеживание (например, успешный вход в систему).
• Аудит ошибок — это событие журнала безопасности, указывающее на неудачную попытку выполнить действие, для которого включена трассировка (например, сбой при входе в систему).

Открытие инструмента «Просмотр событий»

Журнал событий хранится в системном инструменте под названием Event Viewer. Давайте посмотрим, как можно попасть в него, используя различные методы.

Способ 1: «Панель управления»

Один из самых распространенных способов запуска инструмента, описанного в этой статье, хотя и далеко не самый простой и удобный, — через панель управления».

1. Нажмите «Пуск» и перейдите в «Панель управления».
2. Затем перейдите в раздел «Система и безопасность».
3. Затем нажмите на название раздела «Администрирование».
4. Попав в указанный раздел в списке системных инструментов, ищите название «Просмотр событий». Нажмите здесь.
5. Целевой инструмент активирован. Чтобы конкретно зайти в системный журнал, нажмите пункт «Журнал Windows» в левой области интерфейса окна.
6. В открывшемся списке выберите один из пяти интересующих вас подразделов:
   • Приложение;
   • Безопасность;
   • Монтаж;
   • Система;
   • Перенаправление события.

   В центральной части окна отобразится журнал событий, соответствующий выбранному подразделу.

   

7. Аналогично можно расширить раздел «Журналы приложений и служб», но это будет больший список подразделов. Если выбрать конкретное, в середине окна появится список соответствующих событий.

Способ 2: Средство «Выполнить»

Запустить активацию описываемого инструмента гораздо проще с помощью инструмента «Выполнить».

1. Используйте комбинацию клавиш Win+R. В поле запущенного инструмента введите:событиеvwrНажмите ОК».

   

2. Откроется нужное окно. Все дальнейшие действия по просмотру лога можно производить по тому же алгоритму, который был описан в первом способе.

Принципиальный недостаток этого быстрого и удобного метода — необходимость запоминать команду окна.

Способ 3: Поле поиска меню «Пуск»

Очень похожий метод вызова изучаемого нами инструмента — использование поля поиска в меню «Пуск».

1. Щелкните Пуск. Внизу открывшегося меню есть поле. Введите туда выражение:событиеvwr

   Или просто напишите:

   Просмотрщик событий

   Имя «eventvwr.exe» или «Просмотр событий» появится в списке вывода в блоке «Программы», в зависимости от введенного выражения. В первом случае результат выдачи скорее всего будет один, а во втором их будет несколько. Нажмите на один из названий выше.

   

2. Журнал запустится.

Способ 4: «Командная строка»

Вызывать инструмент через «Командную строку» довольно неудобно, но такой способ есть, а потому о нем тоже стоит упомянуть отдельно. Сначала нам нужно открыть окно командной строки».

1. Щелкните Пуск. Затем выберите «Все программы».
2. Перейдите в папку «Стандартные».
3. В открывшемся списке инструментов нажмите «Командная строка». Активация с правами администратора не требуется. Можно запустить быстрее, но для этого нужно запомнить команду активации «Командной строки». Введите Win + R, чтобы запустить утилиту «Выполнить». Входить:команда

   Нажмите ОК».

   

4. Любое из двух вышеуказанных действий запустит окно командной строки. Введите знакомую команду:событиеvwrНажмите Ввод.

   

5. Окно журнала будет активировано.

Способ 5: Прямой старт файла eventvwr.exe

Можно использовать такой «экзотический» вариант решения задачи, как прямой запуск файла из «Проводника». Тем не менее, этот способ также может быть полезен на практике, например, если ошибки достигли такого масштаба, что другие варианты запуска инструмента просто недоступны. Это крайне редко, но вполне возможно.

Прежде всего, вам нужно перейти к местоположению файла eventvwr.exe. Он находится в системной директории по следующему пути:

C:WindowsSystem32

1. Запустите проводник Windows».
2. Введите адрес, который был представлен ранее, в адресное поле и нажмите Enter или щелкните значок справа.
3. Перемещается в каталог «System32». Здесь хранится целевой файл «eventvwr.exe». Если в вашей системе не включены расширения, объект будет называться «eventvwr». Найдите и дважды щелкните по нему левой кнопкой мыши (ЛКМ). Для облегчения поиска, так как элементов довольно много, вы можете отсортировать элементы по алфавиту, нажав на параметр «Название» вверху списка.
4. Окно журнала будет активировано.

Способ 6: Введение пути к файлу в адресной строке

С помощью «Проводника» можно запустить интересное нам окно и быстрее. В этом случае вам даже не нужно искать eventvwr.exe в каталоге System32. Для этого в адресном поле «Проводника» нужно просто указать путь к этому файлу.

1. Запустите проводник и введите следующий адрес в поле адреса:C:WindowsSystem32eventvwr.exeНажмите Enter или щелкните логотип со стрелкой.

   

2. Окно журнала активируется немедленно.

Читайте также: Как исправить ошибку подключения SSL в Google Chrome

Способ 7: Создание ярлыка

Если вы не хотите запоминать различные команды или перемещаться по частям панели управления, вам это кажется слишком неудобным, но вы часто пользуетесь журналом, поэтому в этом случае вы можете создать иконку на рабочем столе или в другом удобном месте для тебя. После этого запуск средства просмотра событий будет максимально простым и без необходимости что-либо запоминать.

1. Перейдите на «Рабочий стол» или запустите «Проводник» в том месте файловой системы, где вы создадите значок доступа. Щелкните правой кнопкой мыши пустую область. В меню перейдите к «Создать», а затем нажмите «Ярлык».
2. Инструмент быстрого доступа включен. В открывшемся окне введите уже обговоренный адрес:C:WindowsSystem32eventvwr.exeНажмите «Далее».

   

3. Откроется окно, в котором необходимо указать название значка, по которому пользователь будет определять активированный инструмент. По умолчанию в качестве имени используется имя исполняемого файла, то есть в нашем случае «eventvwr.exe». Но, конечно, это название мало что значит для непосвященного пользователя. Поэтому лучше ввести в поле следующее выражение: Или это:Просмотрщик событий

   В общем, введите любое имя, которое вы хотите использовать для навигации по инструменту, запускаемому этим значком. После входа нажмите «Готово».

   

4. Значок запуска появится на «Рабочем столе» или там, где вы его создали. Чтобы активировать средство просмотра событий, дважды щелкните его.
5. Будет запущено необходимое системное приложение.

Варианты запуска приложения

Вы можете открыть журнал разными способами. Программа запускается как вручную через программный файл на диске, так и с помощью различных системных средств. Рассмотрим подробнее каждый из доступных способов.

Вариант №1: Диалоговое Окно «Выполнить»

Самый простой способ запустить журнал — использовать диалоговое окно «Выполнить». Чтобы открыть программу таким образом, выполните следующие операции:

1. Нажмите комбинацию клавиш «WIN+R».
2. Затем введите команду eventvwr.msc в появившемся окне
3. Нажимаем на кнопку «ОК».
   Запустите «Журнал событий» из диалогового окна «Выполнить

После выполненных действий на компьютере сразу запустится журнал событий.

Вариант №2: Используем поиск Windows

С помощью функции системного поиска вы можете запускать различные компоненты Windows, в том числе журнал событий. Чтобы открыть приложение таким образом, давайте сделаем следующее:

1. На панели задач нажмите на значок поиска или используйте горячую клавишу «WIN+S».
2. Затем введите текст — Просмотр событий в поле поиска.
3. Из отображаемых результатов запустите найденную программу.
   Откройте «Журнал событий» с помощью поиска

После выполненных операций сразу же запустится журнал операционной системы.

Вариант №3: Используем панель управления ОС

Как нетрудно догадаться из названия компонента, Панель управления — это специальный раздел, содержащий различные инструменты для настройки функциональности Windows, где также можно найти журнал событий. Чтобы запустить нужное нам предложение с использованием этого системного раздела, мы выполним следующие шаги:

1. откройте диалоговое окно «Выполнить», нажав горячую клавишу WIN+R».
2. Затем запустите «Панель управления», введя там команду управления и нажав кнопку «ОК».
   откройте панель управления из диалогового окна «Выполнить
3. После этого в появившемся окне нажмите на раздел «Администрирование».
   Перейти в раздел «Администрирование»
4. На экране компьютера отобразится список различных приложений для настройки системы. Ищем среди них программу «Просмотр событий» и запускаем ее.
   Запустите «Журнал событий», выбрав соответствующую иконку

Окно журнала немедленно появляется на экране.

Вариант №4: Создаем ярлык для быстрого запуска программы

Если пользователь намерен часто использовать системный журнал, было бы разумно создать ярлык для быстрого запуска приложения. Это можно сделать, выполнив следующие операции:

1. откройте «Панель управления» с помощью диалогового окна «Выполнить» и введите там управляющую команду.
2. Затем из появившегося списка перейдите в раздел «Администрирование».
3. В новом окне щелкните правой кнопкой мыши элемент «Просмотр событий» и выберите вариант отправки на рабочий стол из контекстного меню.
   Создать ярлык журнала на рабочем столе

После выполненных действий на рабочем столе появляется ярлык, с помощью которого можно быстро запустить программу.

Включение записи событий

По умолчанию в Windows 10 включено ведение журнала событий. Однако было бы полезно проверить работоспособность соответствующей службы — вдруг она не запускается автоматически.

1. Щелкните правой кнопкой мыши «Пуск» и выберите «Диспетчер задач» в контекстном меню. Вы также можете использовать сочетание клавиш Ctrl+Shift+Esc.
2. Перейдите на вкладку «Услуги».
3. Нажмите на ссылку «Открыть службы».
4. Находим в списке «Журнал событий Windows».
5. Откройте свойства службы двойным щелчком мыши.
6. Установите тип запуска «Автоматически».
7. В поле «Статус» нажмите «Пуск».
8. Сохраните конфигурацию, нажав кнопку «ОК».

Служба регистрации событий должна запускаться автоматически при запуске Windows 10 Служба регистрации событий должна запускаться автоматически при запуске Windows 10

Для корректного ведения журнала также должно быть активировано использование файла подкачки размером не менее 200 МБ.

1. Нажмите комбинацию клавиш Win+R.
2. В окне «Выполнить» введите приглашение sysdm.cpl.
3. Перейдите на вкладку «Дополнительно».
4. В разделе «Производительность» нажмите кнопку «Параметры»
5. Перейдите на вкладку «Дополнительно»
6. В поле «Виртуальная память» смотрим общий размер файла подкачки. Если он меньше 200 МБ, нажмите кнопку «Изменить».
7. В окне настроек задайте начальный и максимальный размер.
8. Сохраните конфигурацию

Вы можете указать размер самостоятельно или оставить его на выбор системыВы можете указать размер самостоятельно или оставить его на выбор системы

После включения логирования и установки размера файла пейджера все события обязательно будут сохраняться в системном инструменте Event Viewer. Это значит, что мы можем перейти к изучению «Журнала ошибок».

Как открыть «Просмотр событий»

Системный инструмент «Просмотр событий» доступен в Панели управления».

1. откройте «Панель управления».
2. Перейдите в раздел «Администрирование».
3. Выберите средство просмотра событий».
4. В «Панель управления» зайти нельзя, а воспользоваться встроенным поиском в Windows 10. По запросу «Просмотр событий» с одноименным системным инструментом проблем нет.

Через поиск Windows 10 мы можем найти любой системный инструмент Через поиск Windows 10 мы можем найти любой системный инструмент

Еще один способ — воспользоваться меню «Выполнить», которое запускается комбинацией клавиш Win+R. Команда для открытия окна просмотра событий — eventvwr.msc.

Вне зависимости от того, какие способы вы выберете, результат будет один – на экране отображается интерфейс средства просмотра событий, где ведется журнал ошибок.

Как пользоваться журналом ошибок

В средстве просмотра событий есть вкладка «Обзор и сводка». Ниже находится подменю «Сводка административных событий». В нем доступны пять элементов: критические события, ошибки, предупреждения, информация и аудит успеха. В первую очередь нужно обратить внимание на содержание первых трех частей.

Все ошибки и возможные ошибки сохраняются в первых трех точках Все ошибки и возможные ошибки сохраняются в первых трех точках

При открытии разделов отображается информация о том, что и когда произошло в системе. Например, сведения об ошибке включают описание, код, источник и частоту появления по дням и неделям. Дважды щелкните, чтобы открыть детали.

Эта информация поможет найти причину ошибки с помощью поисковых систем — обычно достаточно скопировать код ошибки. Вот почему так важно хотя бы изредка заглядывать в лог — он не только поможет исправить неполадки, но и заранее предупредит о возможных проблемах.