Как использовать средство просмотра событий в Windows 10

Средство просмотра событий Windows 10 помогает устранять проблемы с приложениями или узнавать, что ваш компьютер делал в последнее время.

Как открыть просмотр событий в Windows 10

Самый простой способ получить доступ к средству просмотра событий Windows 10 — выполнить его поиск. Введите «Просмотр событий» в поле поиска Windows 10 и выберите соответствующий результат. Откроется новое окно для просмотра событий, предоставляющее вам доступ ко многим параметрам и журналу событий Windows 10.

О других способах читайте в статье: Как получить доступ к средству просмотра событий в Windows 10 .

Используйте средство просмотра событий Windows для чтения журнала

Если вы хотите узнать, что делают приложения, их специальные журналы событий Windows 10 предоставят вам всю информацию для работы. Чтобы получить к ним доступ, выберите «Журналы Windows» > «Приложение» на левой панели.

Журнал событий приложений в Windows 10

Кроме того, если вы хотите просмотреть журналы безопасности , выберите «Журналы Windows» > «Безопасность» . Чтобы просмотреть системные журналы, перейдите в «Журналы Windows» > «Система» .

В центральном окне отобразятся все последние журналы, записанные Windows и сторонними приложениями. Вы сможете найти приложение, которому соответствует каждая запись, просмотрев столбец «Источник».

Столбец «Уровень» покажет вам, какой это тип журнала. Самый распространенный тип — Information , где приложение или служба записывает только одно событие. Некоторые из них будут указаны как «Предупреждение» или «Ошибка» и будут указывать на то, что что-то не так. Эти ярлыки обычно не несут ничего серьезного, некоторые просто указывают на то, что служба не может связаться с сервером — даже если она может при следующей попытке — или приложение выходит из строя — даже если вы снова откроете его позже, и оно работает нормально.

Столбцы «Дата» и «Время» позволяют точно узнать, когда произошло событие, и помогают определить, что может произойти. Кроме того, если вы выберете событие, на нижней панели вы сможете получить дополнительную информацию о том, что это за событие, а также дополнительные примечания, которые помогут объяснить его дальше.

Если вам нужна дополнительная информация, запишите идентификатор события.

Если вам нужна дополнительная информация, запишите идентификатор события . Поиск его в Интернете может дать вам больше информации для принятия мер, если вы считаете, что событие указывает на проблему, требующую решения.

Как найти определенные журналы Windows 10

Если вам нужен конкретный журнал, в средстве просмотра событий Windows есть мощный инструмент поиска, который вы можете использовать.

1. Щелкните правой кнопкой мыши или коснитесь и удерживайте определенную категорию журналов и выберите «Найти».

2. В поле «Найти» найдите все, что пожелаете. Это может быть имя приложения, идентификатор события, уровень события или что-то еще.

Найдите конкретные журналы Windows 10

• Как устранить неполадки Windows с помощью журналов просмотра событий

Как использовать систему фильтров для поиска журналов Windows 10

Для более детального поиска и предоставления большего количества параметров вместо этого вы можете использовать функцию системы фильтров .

1. Щелкните правой кнопкой мыши или нажмите и удерживайте определенную категорию журнала ( «Приложение», «Безопасность», «Настройка», «Система» или «Перенаправленные события» ) и выберите «Фильтровать текущий журнал» . Либо выберите «Фильтровать текущий журнал» на панели «Действия» справа.

Используйте систему фильтров для поиска журналов Windows 10.

2. Выберите вкладку «Фильтр» , если это еще не сделано.

3. Используйте доступные параметры для точной настройки журнала просмотра событий. Меню «В журнале» позволяет фильтровать данные по дате или времени их создания инструментом. Уровень событий позволяет вам выделить тип искомого события журнала, например « Предупреждение», «Ошибка » или «Информация». А Source позволяет фильтровать по конкретным приложениям или службам, а также фильтровать по ключевым словам, конкретным пользователям или компьютерным устройствам.

Как очистить историю журнала событий в Windows 10

Если вы хотите начать с нуля и очистить все существующие журналы, чтобы сосредоточиться на новых, то очистка журналов просмотра событий — отличный способ сделать это.

1. Щелкните правой кнопкой мыши или нажмите и удерживайте группу событий, которую вы хотите удалить, на левой панели.

2. Выберите «Очистить журнал».

3. Чтобы создать резервную копию существующих журналов перед их удалением, выберите «Сохранить и очистить» . Выберите место сохранения и имя, затем нажмите «Сохранить». Альтернативно, если вы хотите полностью удалить их без какой-либо резервной копии, выберите «Очистить».

Удалить историю журнала событий в Windows 10

4. Повторите шаги по мере необходимости для любых других категорий журналов, которые вы хотите удалить.