Windows Event Viewer — Ассистент с выявлением проблем системы
Windows Event Viewer — это стандартный компонент операционной системы от Microsoft, встроенный для отслеживания, регистрации и анализа событий, происходящих в системе!
Основные возможности:
1. Журналирование событий: Запись всех значимых событий в системе, включая запуск и остановку служб, ошибки драйверов, сбои приложений и входы пользователей.
2. Категоризация событий: Разделение данных на журналы, для удобного анализа.
3. Диагностика проблем: Дает возможность пользователям и администраторам выявлять источники сбоев и неполадок в системе.
4. Фильтрация и поиск: Возможность фильтровать события по дате, уровню серьезности и источнику.
5. Настройка оповещений: Предоставляет Возможность реагировать на определенные события.
Ключевые журналы событий:
1. Система (System) — ошибки и события, связанные с работой ОС, драйверами и службами.
2. Приложение (Application) — ошибки и сообщения, относящиеся к установленным программам.
3. Безопасность (Security) — содержит записи о входах, выходах пользователей и действиях, связанных с безопасностью.
4. Установка (Setup) — события, связанные с установкой системы и обновлений.
5. Журналы приложений и служб — специализированные записи для отдельных приложений и служб.
Открытие WEV через системное диалоговое окно:
1. Открыть системное диалоговое окно сочетанием клавиш: «Win + R»
2. Ввести команду «eventvwr.msc»
3. Выполнить действие клавишой «Ok» или «Enter»
Открытие WEV через поиск:
1. В поисковике операционной системы пишем «Просмотр событий»
2. Активируем нужный пункт.
Заключение:
Windows Event Viewer — это базовый и отличный инструмент, который позволяет отслеживать и анализировать работу системы без использования специальных утилит!