Как посмотреть последние события на компьютере windows 10

Журнал событий опытные пользователи зачастую используют для решения проблем возникших в операционной системе Windows 10. В журнал событий вносятся данные о всех происходящих событиях в операционной системе. До таких событий относятся информационные сообщения, предупреждения программ, данные о работе пользователей.

Данная статья расскажет как посмотреть, открыть, очистить журнал событий Windows 10. Журнал событий был разработан для опытных пользователей с целью получения возможности полноценного управления операционной системой. Именно поэтому новичкам будет немного сложно разобраться, а системные администраторы легко используют данный инструмент.

Большинство действий пользователя в системе попадают в журнал событий операционной системы. Многие пользователи даже не догадываются о таком инструменте, который также позволяет исправлять множество ошибок. Файлы журнала сохраняются на системном диске по пути: C: Windows System32 winevt Logs. Но не достаточно знать где хранятся данные журнала, поскольку для их просмотра нужно использовать классическое приложение просмотра событий.

1. Открываем стандартную панель управления выполнив команду control panel в окне Win+R.
2. Дальше переходим в Администрирование и выбираем Просмотр событий.

К альтернативным способам открытия журнала событий можно отнести запуск классического приложения eventvwr.exe или eventvwr.msc просмотра событий на системном диске по пути: C: Windows system32, а также поиск приложения просмотр событий в окне поиска Windows 10 или же простое выполнение команды eventvwr.msc в окне Win+R.

Как очистить журнал событий в Windows 10

Очистить журнал событий в Windows 10 можно несколькими эффективными способами. До таких способов отнесем выполнение одной команды в командной стройке или же в оболочке Windows PowerShell, а также простое удаление событий прямо с журнала. Новичкам рекомендуем использовать только классическое приложение просмотр событий.

После открытия журнала достаточно нажать правой кнопкой мыши на категорию, журнал которой необходимо очистить и в контекстном меню выбираем пункт Очистить журнал… В открывшемся окне подтверждаем очистку журнала нажав кнопку Очистить.

Командная строка

1. Запускаем командную строку от имени администратора любым из способов рассмотренных нами ранее.
2. Копируем, вставляем и выполняем следующую команду: or /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Windows PowerShell

1. Запускаем оболочку Windows PowerShell от имени администратора.
2. Выполняем следующую команду: wevtutil el | Foreach-Object {wevtutil cl «$_»}

Как отключить журнал событий Windows 10

Ранее мы смотрели, как открыть службы в Windows 10. Здесь также есть возможность отключить службу журнала событий Windows 10. И тогда уже после перезагрузки компьютера данные не будут записываться в журнал и пользователь не сможет посмотреть журнал событий в будущем. Поэтому отключать журнал событий не рекомендуется, хоть такая возможность и есть.

1. Открываем окно служб выполнив команду services.msc в окне Win+R.
2. Среди списка доступных служб находим Журнал событий Windows и в контекстном меню которого выбираем Свойства.
3. В открывшемся окне изменяем типу запуска службы EventLog на Отключена и нажмите ОК.

Эта служба управляет событиями журнала событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. После перезапуска компьютера изменения вступят в силу. А именно служба журнала событий не будет запускаться в автоматическом режиме. Обратите внимание, что остановка службы журнала событий Windows может снизить безопасность и надежность системы в целом.

Заключение

Журнал событий для обычного пользователя по сути не нужен. Только человеку хорошо разбирающемся в операционной системе Windows 10 по силе разгадать коды ошибок появляющихся в журнале. Но попытать удачи и посмотреть журнал событий в нужной ситуации может попытаться любой, вдруг действительно это поможет решить проблему в системе.

In this guide, we’ll walk you through using the Windows 10 Event Viewer to help troubleshoot problems with applications or to see what your PC has been doing most recently.

How to Open Windows 10 Event Viewer

The easiest way to access the Windows 10 Event Viewer is to search for it. Type Event Viewer in the Windows 10 search box and select the relevant result. It will open a new window for the Event Viewer, giving you access to its range of options and Windows 10 event logs.

Using Windows Event Viewer To Read Logs

If you want to see what an application has been doing, their specific Windows 10 event logs give you a whole host of information to work from. To access them, select Windows Logs > Application in the left-hand panel.

Alternatively, if you want to view Security logs, select Windows Logs > Security, to see system logs go to Windows Logs > System.

The central window will then show all the recent logs that Windows and third-party applications have logged. You’ll be able to find out which application each record corresponds to by looking in the Source column.

The Level column will tell you what kind of log it is. The most common type is Information, where an Application or service is just logging an event. Some will be listed as Warning or Error and denote that something has gone awry. These labels aren’t typically catastrophic, with some merely highlighting that a service couldn’t contact a server – even if it could on the next try – or an application crashed – even if you opened it again afterward and it worked just fine.

The Date and Time column lets you know exactly when an event took place, helping you pin down what it might have been. Additionally, if you select an event, you can get more information in the bottom pane about what it was and additional notes to help explain further.

If you require more information, take note of the Event ID. Searching for it online can yield you further information that could be actionable if you think the event suggests a problem needs
solving.

How to Find Specific Windows 10 Logs

If you’re looking for a particular log, the Windows Event Viewer has a robust search tool that you can use.

1. Right click or tap and hold on a particular log category and select Find.

2. In the Find box, search for whatever it is you’re looking for. It can be an
   application name, event ID, event level, or anything else besides.

How to Use the Filter System to Find Windows 10 Logs

For a more detailed search function that gives you many more parameters, you want to use the Filter system instead.

1. Right-click or tap and hold on a particular log category (Application, Security, Setup, System, or Forwarded Events) and select Filter Current Log. Alternatively, select Filter Current Log from the right-hand Actions pane.

2. Select the Filter tab if it isn’t already.

3. Use the available options to fine-tune your event viewer logs. The Logged menu helps you filter by date or time the tool created it. Event Level lets you highlight the type of log event you’re looking for, such as Warning, Error, or Information. And the Source enables you to filter by specific application or service, and you can also filter by Keyword, specific Users, or Computer devices.

How to Clear Your Windows 10 Event Log History

If you want to start from scratch and remove all existing logs to focus on the new ones that come in, then clearing your Event Viewer logs is a great way to do it.

1. Right-click or tap and hold the event group that you want to clear in the left-hand pane.

2. Select Clear Log.

3. To make a backup of your existing logs before you remove them, select Save and Clear. Pick a save location and a name and select Save. Alternatively, if you want to remove them entirely without any form of backup, select Clear.

4. Repeat as necessary for any other categories of logs that you wish to clear.

Thanks for letting us know!

In this guide, we’ll walk you through using the Windows 10 Event Viewer to help troubleshoot problems with applications or to see what your PC has been doing most recently.

How to Open Windows 10 Event Viewer

The easiest way to access the Windows 10 Event Viewer is to search for it. Type Event Viewer in the Windows 10 search box and select the relevant result. It will open a new window for the Event Viewer, giving you access to its range of options and Windows 10 event logs.

Using Windows Event Viewer To Read Logs

If you want to see what an application has been doing, their specific Windows 10 event logs give you a whole host of information to work from. To access them, select Windows Logs > Application in the left-hand panel.

Alternatively, if you want to view Security logs, select Windows Logs > Security, to see system logs go to Windows Logs > System.

The central window will then show all the recent logs that Windows and third-party applications have logged. You’ll be able to find out which application each record corresponds to by looking in the Source column.

The Level column will tell you what kind of log it is. The most common type is Information, where an Application or service is just logging an event. Some will be listed as Warning or Error and denote that something has gone awry. These labels aren’t typically catastrophic, with some merely highlighting that a service couldn’t contact a server – even if it could on the next try – or an application crashed – even if you opened it again afterward and it worked just fine.

The Date and Time column lets you know exactly when an event took place, helping you pin down what it might have been. Additionally, if you select an event, you can get more information in the bottom pane about what it was and additional notes to help explain further.

If you require more information, take note of the Event ID. Searching for it online can yield you further information that could be actionable if you think the event suggests a problem needs
solving.

How to Find Specific Windows 10 Logs

If you’re looking for a particular log, the Windows Event Viewer has a robust search tool that you can use.

1. Right click or tap and hold on a particular log category and select Find.

2. In the Find box, search for whatever it is you’re looking for. It can be an
   application name, event ID, event level, or anything else besides.

How to Use the Filter System to Find Windows 10 Logs

For a more detailed search function that gives you many more parameters, you want to use the Filter system instead.

1. Right-click or tap and hold on a particular log category (Application, Security, Setup, System, or Forwarded Events) and select Filter Current Log. Alternatively, select Filter Current Log from the right-hand Actions pane.

2. Select the Filter tab if it isn’t already.

3. Use the available options to fine-tune your event viewer logs. The Logged menu helps you filter by date or time the tool created it. Event Level lets you highlight the type of log event you’re looking for, such as Warning, Error, or Information. And the Source enables you to filter by specific application or service, and you can also filter by Keyword, specific Users, or Computer devices.

How to Clear Your Windows 10 Event Log History

If you want to start from scratch and remove all existing logs to focus on the new ones that come in, then clearing your Event Viewer logs is a great way to do it.

1. Right-click or tap and hold the event group that you want to clear in the left-hand pane.

2. Select Clear Log.

3. To make a backup of your existing logs before you remove them, select Save and Clear. Pick a save location and a name and select Save. Alternatively, if you want to remove them entirely without any form of backup, select Clear.

4. Repeat as necessary for any other categories of logs that you wish to clear.

Thanks for letting us know!