Comment utiliser la visionneuse d'événement de Windows 10

Chaque 10 utilisateur Windows a besoin de savoir à propos de l'Observateur d'événements. Windows a eu une Observateur d'événements pendant presque une décennie. Peu de gens savent à ce sujet. En son cœur, l'Observateur d'événements regarde une petite poignée de journaux que Windows maintient sur votre PC. Les journaux sont de simples fichiers texte, écrit en format XML.

Bien que vous pouvez penser de Windows comme ayant un seul fichier journal des événements, en fait, il ya beaucoup - administratif, opérationnel, analytique, et de débogage, ainsi que l'application des fichiers journaux.

Chaque programme qui démarre sur les messages de votre PC une notification dans un journal des événements, et chaque bien comporté postes de programme une notification avant qu'il arrête. Chaque accès au système, le changement de la sécurité, système d'exploitation twitch, défaillance matérielle, et le hoquet du pilote finissent tous dans l'un ou l'autre journal des événements. L'Observateur d'événements scanne les fichiers journaux de texte, les agrégats, et met une jolie interface, un ensemble volumineux de mort terne des données générées par la machine. Pensez à l'Observateur d'événements comme un programme de déclaration de base de données, où la base de données sous-jacente est juste une poignée de fichiers plats simples.

En théorie, les journaux d'événements Track "événements significatifs" sur votre PC. Dans la pratique, le terme «significatif» est dans les yeux du spectateur. Ou programmeur. Dans le cours normal de, euh, les événements, peu de gens ont besoin de regarder à l'un des journaux d'événements. Mais si votre PC commence à tourner à l'aigre, l'Observateur d'événements peut vous donner un aperçu important de la source du problème.

Voici comment utiliser l'Observateur d'événements:

1. droit; cliquez ou appuyez et maintenez sur l'icône Démarrer. Choisissez l'Observateur d'événements.

   
   
   
   
   

   L'Observateur d'événements apparaît.

2. Sur la gauche, choisissez l'Observateur d'événements, vues personnalisées, événements administratifs.

   Il peut prendre un certain temps, mais finalement vous voir une liste des événements notables comme celle montrée.

3. Ne pas paniquer.

   Même le système le mieux gardé bénéficie rames de messages d'erreur effrayant prospectifs - des centaines, sinon des milliers d'entre eux. C'est normal. Consultez le tableau pour une panne.

   
   Les événements sont enregistrés par diverses parties de Windows.

Les événements administratives journal est pas le seul que vous pouvez voir- il est une distillation des autres journaux d'événements, avec un accent sur le genre de choses qu'un simple humain pourrait vouloir voir.

D'autres journaux comprennent ce qui suit:

• Les événements d'application: Programmes rendent compte de leurs problèmes.

• Les événements de sécurité: Ils sont appelés «vérifications» et montrent les résultats d'une action de sécurité. Les résultats peuvent être soit réussi ou échoué en fonction de l'événement, comme lorsqu'un utilisateur tente de se connecter.

• Les événements de configuration: Cette réfère principalement aux contrôleurs de domaine, qui est quelque chose que vous ne devez pas vous inquiéter.

• Les événements système: La plupart des erreurs et des avertissements que vous voyez dans les événements administratifs bûche proviennent événements système. Ils sont les rapports des fichiers système de Windows sur les problèmes qu'ils ont rencontrés. Presque tous sont auto-guérison.

• Des événements transmis: Celles-ci sont envoyées à cet ordinateur à partir d'autres ordinateurs.