Содержание
- Просмотр событий в Виндовс 10
- Способ 1: «Панель управления»
- Способ 2: Окно «Выполнить»
- Способ 3: Поиск по системе
- Создание ярлыка для быстрого запуска
- Заключение
- Вопросы и ответы
«Просмотр событий» — один из множества стандартных инструментов Виндовс, предоставляющий возможность просмотра всех событий, происходящих в среде операционной системы. В числе таковых всевозможные неполадки, ошибки, сбои и сообщения, связанные как непосредственно с ОС и ее компонентами, так и сторонними приложениями. О том, как в десятой версии Windows открыть журнал событий с целью его дальнейшего использования для изучения и устранения возможных проблем, пойдет речь в нашей сегодняшней статье.
Существует несколько вариантов открытия журнала событий на компьютере с Windows 10, но в целом все они сводятся к ручному запуску исполняемого файла или его самостоятельному поиску в среде операционной системы. Расскажем подробнее о каждом из них.
Способ 1: «Панель управления»
Как понятно из названия, «Панель» предназначена для того, чтобы управлять операционной системой и входящими в ее состав компонентами, а также быстрого вызова и настройки стандартных инструментов и средств. Неудивительно, что с помощью этого раздела ОС можно вызвать в том числе и журнал событий.
Читайте также: Как открыть «Панель управления» в Виндовс 10
- Любым удобным способом откройте «Панель управления». Например, нажмите на клавиатуре «WIN+R», введите в строку открывшегося окна выполнить команду «control» без кавычек, нажмите «ОК» или «ENTER» для запуска.
- Найдите раздел «Администрирование» и перейдите в него, кликнув левой кнопкой мышки (ЛКМ) по соответствующему наименованию. Если потребуется, предварительно измените режим просмотра «Панели» на «Мелкие значки».
- Отыщите в открывшейся директории приложение с наименованием «Просмотр событий» и запустите его двойным нажатием ЛКМ.
Журнал событий Windows будет открыт, а значит, вы сможете перейти к изучению его содержимого и использованию полученной информации для устранения потенциальных проблем в работе операционной системы либо же банальному изучению того, что происходит в ее среде.
Способ 2: Окно «Выполнить»
И без того простой и быстрый в своем выполнении вариант запуска «Просмотра событий», который нами был описан выше, при желании можно немного сократить и ускорить.
- Вызовите окно «Выполнить», нажав на клавиатуре клавиши «WIN+R».
- Введите команду «eventvwr.msc» без кавычек и нажмите «ENTER» или «ОК».
- Журнал событий будет открыт незамедлительно.
Способ 3: Поиск по системе
Функцию поиска, которая в десятой версии Виндовс работает особенно хорошо, тоже можно использовать для вызова различных системных компонентов, и не только их. Так, для решения нашей сегодняшней задачи необходимо выполнить следующее:
- Нажмите по значку поиска на панели задач левой кнопкой мышки или воспользуйтесь клавишами «WIN+S».
- Начните вводить в поисковую строку запрос «Просмотр событий» и, когда увидите в перечне результатов соответствующее приложение, кликните по нему ЛКМ для запуска.
- Это откроет журнал событий Windows.
Читайте также: Как сделать панель задач в Виндовс 10 прозрачной
Создание ярлыка для быстрого запуска
Если вы планируете часто или хотя бы время от времени обращаться к «Просмотру событий», рекомендуем создать на рабочем столе его ярлык – это поможет ощутимо ускорить запуск необходимого компонента ОС.
- Повторите шаги 1-2, описанные в «Способе 1» данной статьи.
- Отыскав в списке стандартных приложений «Просмотр событий», кликните по нему правой кнопкой мышки (ПКМ). В контекстном меню выберите поочередно пункты «Отправить» — «Рабочий стол (создать ярлык)».
- Сразу же после выполнения этих простых действий на рабочем столе Windows 10 появится ярлык под названием «Просмотр событий», который и можно использовать для открытия соответствующего раздела операционной системы.
Читайте также: Как создать ярлык «Мой компьютер» на рабочем столе Виндовс 10
Заключение
Из этой небольшой статьи вы узнали о том, как на компьютере с Windows 10 можно посмотреть журнал событий. Сделать это можно с помощью одного из трех рассмотренных нами способов, но если к данному разделу ОС приходится обращаться довольно часто, рекомендуем создать ярлык на рабочем столе для его быстрого запуска. Надеемся, данный материал был полезен для вас.
Еще статьи по данной теме:
Помогла ли Вам статья?
В данной статье показаны способы, с помощью которых можно открыть «Просмотр событий» (журнал событий) в операционной системе Windows 10.
Просмотр событий — это средство просмотра журналов системы в котором производится регистрация всех основных событий, которые происходят в системе с последующей их записью. Записываются ошибки, предупреждения и просто различные уведомления. На основе этих событий пользователи могут найти полезную информацию для устранения неисправностей, обнаружения причин проблем с системой, приложениями и оборудованием компьютера.
Оснастка «Просмотр событий» содержит различные журналы событий, такие как журнал системы, безопасности, приложений и другие.
Журналы событий представляют собой набор файлов с расширением *.evtx, которые хранятся в системном каталоге по следующему пути: %SystemRoot%/System32/Winevt/Logs
Пример оснастки «Просмотр событий» показан на скриншоте ниже.
Содержание
- Как открыть «Просмотр событий» в окне «Выполнить»
- Как открыть «Просмотр событий» используя «Поиск»
- Как открыть «Просмотр событий» используя «Средства администрирования Windows»
Как открыть «Просмотр событий» в окне «Выполнить»
Чтобы открыть оснастку «Просмотр событий», нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) eventvwr.msc и нажмите клавишу Enter ↵.
Как открыть «Просмотр событий» используя «Поиск»
Чтобы открыть оснастку «Просмотр событий», используйте «Поиск в Windows», для этого нажмите на значок поиска в панели задач или нажмите сочетание клавиш + S, в строке поиска начните вводить eventvwr или просмотр и в результатах поиска выберите Просмотр событий.
Как открыть «Просмотр событий» используя «Средства администрирования Windows»
Откройте «Средства администрирования Windows» любым из способов и в папке «Администрирование» выберите Просмотр событий.
Используя рассмотренные способы, можно открыть оснастку «Просмотр событий» в операционной системе Windows 10.
Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.
Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.
Дополнительно на тему администрирования Windows
- Администрирование Windows для начинающих
- Редактор реестра
- Редактор локальной групповой политики
- Работа со службами Windows
- Управление дисками
- Диспетчер задач
- Просмотр событий (эта статья)
- Планировщик заданий
- Монитор стабильности системы
- Системный монитор
- Монитор ресурсов
- Брандмауэр Windows в режиме повышенной безопасности
Как запустить просмотр событий
Первый способ, одинаково подходящий для Windows 7, 8 и 8.1 — нажать клавиши Win + R на клавиатуре и ввести eventvwr.msc, после чего нажать Enter.
Еще один способ, который также подойдет для всех актуальных версий ОС — зайти в Панель управления — Администрирование и выбрать там соответствующий пункт.
И еще один вариант, который подойдет для Windows 8.1 — кликнуть правой кнопкой мыши по кнопке «Пуск» и выбрать пункт контекстного меню «Просмотр событий». Это же меню можно вызвать, нажав на клавиатуре клавиши Win + X.
Где и что находится в просмотре событий
Интерфейс данного инструмента администрирования можно условно разделить на три части:
- В левой панели находится древовидная структура, в которой отсортированы события по различным параметрам. Кроме этого, сюда же можно добавить собственные «Настраиваемые представления», в которых будут отображаться лишь нужные вам события.
- По центру, при выборе одной из «папок» слева будет отображаться сам список событий, а при выборе любого из них, в нижней части вы увидите более подробную информацию о нем.
- В правой части собраны ссылки на действия, позволяющие отфильтровать события по параметрам, найти нужные, создать настраиваемые представления, сохранить список и создать задачу в планировщике заданий, которая будет связана с определенным событием.
Информация о событиях
Как я уже сказал выше, при выборе какого-либо события, в нижней части будет отображаться информация о нем. Эта информация может помочь найти решение проблемы в Интернете (впрочем, не всегда) и стоит понимать, какое свойство что означает:
- Имя журнала — имя файла журнала, куда была сохранена информация о событии.
- Источник — название программы, процесса или компонента системы, которое сгенерировало событие (если вы видите здесь Application Error), то имя самого приложение вы можете увидеть в поле выше.
- Код — код события, может помочь найти информацию о нем в Интернете. Правда, искать стоит в англоязычном сегменте по запросу Event ID + цифровое обозначение кода + название приложения, вызывавшего сбой (поскольку коды событий для каждой программы уникальны).
- Код операции — как правило, здесь всегда указано «Сведения», так что толку от этого поля мало.
- Категория задачи, ключевые слова — обычно не используются.
- Пользователь и компьютер — сообщает о том, от имени какого пользователя и на каком компьютере был запущен процесс, вызвавший событие.
Внизу, в поле «Подробности», вы можете также увидеть ссылку «Справка в Интернете», которая передает информацию о событии на сайт Microsoft и, по идее, должна отображать информацию о данном событии. Однако, в большинстве случаев вы увидите сообщение о том, что страница не найдена.
Чтобы найти информацию по ошибке, лучше воспользоваться следующим запросом: Имя приложения + Event ID + Код + Источник. Пример можете увидеть на скриншоте. Можно попробовать и поиск на русском языке, но на английском информативных результатов больше. Также для поиска подойдет текстовая информация об ошибке (кликните дважды по событию).
Примечание: на некоторых сайтах вы можете найти предложение скачать программы для исправления ошибок с тем или иным кодом, причем на одном сайте собраны все возможные коды ошибок — не стоит загружать таких файлов, они не исправят проблем, а с большой вероятностью повлекут за собой дополнительные.
Также стоит отметить, что большинство предупреждений не представляют из себя что-то опасное, а сообщения об ошибках также не всегда говорят о том, что с компьютером что-то не так.
Просмотр журнала производительности Windows
В просмотре событий Windows можно найти достаточное количество интересных вещей, например — посмотреть на проблемы с производительностью компьютера.
Для этого в правой панели откройте Журналы приложений и служб — Microsoft — Windows — Diagnostics-Perfomance — Работает и посмотрите, есть ли среди событий какие-либо ошибки — они сообщают о том, что какой-то компонент или программа привела к замедлению загрузки Windows. По двойному клику по событию, вы можете вызвать подробную информацию о нем.
Использование фильтров и настраиваемых представлений
Огромное количество событий в журналах приводит к тому, что в них сложно ориентироваться. К тому же, большинство из них не несут в себе критически важной информации. Лучший способ отобразить только нужные события — использовать настраиваемые представления: вы можете задать уровень событий, которые нужно отображать — ошибки, предупреждения, критические ошибки, а также их источник или журнал.
Для того, чтобы создать настраиваемое представление, нажмите соответствующий пункт в панели справа. Уже после создания настраиваемого представления, вы имеете возможность применить к нему дополнительные фильтры, кликнув по «Фильтр текущего настраиваемого представления».
Конечно, это далеко не все, для чего может пригодиться просмотр событий Windows, но это, как было отмечено, статья для начинающих пользователей, то есть для тех, кто вообще не знает о данной утилите. Быть может, она подвигнет к дальнейшему изучению этого и других инструментов администрирования ОС.
С помощью журнала событий в Windows пользователь может ознакомиться с теми событиями, которые происходили в операционной системе, а это в том числе: ошибки, сбои, неполадки и т.д. Как открыть журнал событий в Windows 10? Ответ на указанный вопрос знают не все пользователи, поэтому мы подготовили эту простую инструкцию.
Окно «Выполнить»
Нужно запустить окно «Выполнить». Как это сделать? Например, можно навести курсор мыши на кнопку «Пуск», нажать ПКМ и выбрать в меню пункт «Выполнить».
Есть и другой путь — нажать Win+R на клавиатуре.
Когда окно будет запущено, укажите команду eventvwr.msc, после чего кликните по кнопке ОК.
Журнал событий был запущен.
Нажмите на иконку поиска, что расположена на панели задач.
Укажите поисковый запрос просмотр событий, после чего появится одноименное приложение. Нажмите по нему левой клавишей мыши для запуска.
Панель управления
Нажмите Win+X на клавиатуре, будет открыто меню быстрого доступа.
В нем выберите строку «Панель управления».
Укажите «Крупные значки», а затем кликните по строке «Администрирование».
Осталось только выбрать пункт «Просмотр событий».
Командная строка
Можно открыть журнал событий и через командую строку.
Наводите курсор на кнопку «Пуск», нажимаете на правую клавишу мыши. Появляется меню, здесь нажимаете «Панель управления» (PowerShell на других версиях Windows).
Командная стока запущена, вам необходимо указать команду eventvwr и нажать Enter на клавиатуре.
Видим запущенный журнал событий.
Какой способ использовать, решать только вам.
Уважаемые пользователи! Если наш сайт вам помог или что-то в нем не понравилось, будем рады, если вы оставите комментарий. Заранее большое спасибо.
Troublesome app? Here’s a great way to find out what’s wrong
In this guide, we’ll walk you through using the Windows 10 Event Viewer to help troubleshoot problems with applications or to see what your PC has been doing most recently.
How to Open Windows 10 Event Viewer
The easiest way to access the Windows 10 Event Viewer is to search for it. Type Event Viewer in the Windows 10 search box and select the relevant result. It will open a new window for the Event Viewer, giving you access to its range of options and Windows 10 event logs.
Using Windows Event Viewer To Read Logs
If you want to see what an application has been doing, their specific Windows 10 event logs give you a whole host of information to work from. To access them, select Windows Logs > Application in the left-hand panel.
Alternatively, if you want to view Security logs, select Windows Logs > Security, to see system logs go to Windows Logs > System.
The central window will then show all the recent logs that Windows and third-party applications have logged. You’ll be able to find out which application each record corresponds to by looking in the Source column.
The Level column will tell you what kind of log it is. The most common type is Information, where an Application or service is just logging an event. Some will be listed as Warning or Error and denote that something has gone awry. These labels aren’t typically catastrophic, with some merely highlighting that a service couldn’t contact a server – even if it could on the next try – or an application crashed – even if you opened it again afterward and it worked just fine.
The Date and Time column lets you know exactly when an event took place, helping you pin down what it might have been. Additionally, if you select an event, you can get more information in the bottom pane about what it was and additional notes to help explain further.
If you require more information, take note of the Event ID. Searching for it online can yield you further information that could be actionable if you think the event suggests a problem needs
solving.
How to Find Specific Windows 10 Logs
If you’re looking for a particular log, the Windows Event Viewer has a robust search tool that you can use.
-
Right click or tap and hold on a particular log category and select Find.
-
In the Find box, search for whatever it is you’re looking for. It can be an
application name, event ID, event level, or anything else besides.
How to Use the Filter System to Find Windows 10 Logs
For a more detailed search function that gives you many more parameters, you want to use the Filter system instead.
-
Right-click or tap and hold on a particular log category (Application, Security, Setup, System, or Forwarded Events) and select Filter Current Log. Alternatively, select Filter Current Log from the right-hand Actions pane.
-
Select the Filter tab if it isn’t already.
-
Use the available options to fine-tune your event viewer logs. The Logged menu helps you filter by date or time the tool created it. Event Level lets you highlight the type of log event you’re looking for, such as Warning, Error, or Information. And the Source enables you to filter by specific application or service, and you can also filter by Keyword, specific Users, or Computer devices.
How to Clear Your Windows 10 Event Log History
If you want to start from scratch and remove all existing logs to focus on the new ones that come in, then clearing your Event Viewer logs is a great way to do it.
-
Right-click or tap and hold the event group that you want to clear in the left-hand pane.
-
Select Clear Log.
-
To make a backup of your existing logs before you remove them, select Save and Clear. Pick a save location and a name and select Save. Alternatively, if you want to remove them entirely without any form of backup, select Clear.
-
Repeat as necessary for any other categories of logs that you wish to clear.
Thanks for letting us know!
Get the Latest Tech News Delivered Every Day
Subscribe
Troublesome app? Here’s a great way to find out what’s wrong
In this guide, we’ll walk you through using the Windows 10 Event Viewer to help troubleshoot problems with applications or to see what your PC has been doing most recently.
How to Open Windows 10 Event Viewer
The easiest way to access the Windows 10 Event Viewer is to search for it. Type Event Viewer in the Windows 10 search box and select the relevant result. It will open a new window for the Event Viewer, giving you access to its range of options and Windows 10 event logs.
Using Windows Event Viewer To Read Logs
If you want to see what an application has been doing, their specific Windows 10 event logs give you a whole host of information to work from. To access them, select Windows Logs > Application in the left-hand panel.
Alternatively, if you want to view Security logs, select Windows Logs > Security, to see system logs go to Windows Logs > System.
The central window will then show all the recent logs that Windows and third-party applications have logged. You’ll be able to find out which application each record corresponds to by looking in the Source column.
The Level column will tell you what kind of log it is. The most common type is Information, where an Application or service is just logging an event. Some will be listed as Warning or Error and denote that something has gone awry. These labels aren’t typically catastrophic, with some merely highlighting that a service couldn’t contact a server – even if it could on the next try – or an application crashed – even if you opened it again afterward and it worked just fine.
The Date and Time column lets you know exactly when an event took place, helping you pin down what it might have been. Additionally, if you select an event, you can get more information in the bottom pane about what it was and additional notes to help explain further.
If you require more information, take note of the Event ID. Searching for it online can yield you further information that could be actionable if you think the event suggests a problem needs
solving.
How to Find Specific Windows 10 Logs
If you’re looking for a particular log, the Windows Event Viewer has a robust search tool that you can use.
-
Right click or tap and hold on a particular log category and select Find.
-
In the Find box, search for whatever it is you’re looking for. It can be an
application name, event ID, event level, or anything else besides.
How to Use the Filter System to Find Windows 10 Logs
For a more detailed search function that gives you many more parameters, you want to use the Filter system instead.
-
Right-click or tap and hold on a particular log category (Application, Security, Setup, System, or Forwarded Events) and select Filter Current Log. Alternatively, select Filter Current Log from the right-hand Actions pane.
-
Select the Filter tab if it isn’t already.
-
Use the available options to fine-tune your event viewer logs. The Logged menu helps you filter by date or time the tool created it. Event Level lets you highlight the type of log event you’re looking for, such as Warning, Error, or Information. And the Source enables you to filter by specific application or service, and you can also filter by Keyword, specific Users, or Computer devices.
How to Clear Your Windows 10 Event Log History
If you want to start from scratch and remove all existing logs to focus on the new ones that come in, then clearing your Event Viewer logs is a great way to do it.
-
Right-click or tap and hold the event group that you want to clear in the left-hand pane.
-
Select Clear Log.
-
To make a backup of your existing logs before you remove them, select Save and Clear. Pick a save location and a name and select Save. Alternatively, if you want to remove them entirely without any form of backup, select Clear.
-
Repeat as necessary for any other categories of logs that you wish to clear.
Thanks for letting us know!
Get the Latest Tech News Delivered Every Day
Subscribe
Просмотр событий (Event Viewer) — Это журнал в Windows 11/10, который записывает сведения об ошибках, работы служб, системы, приложений и т.п.
Разберем, как искать ошибки приложений, системы в Просмотре событий Windows 11/10 и, как их можно исправить.
Просмотр событий в Windows 11 и 10
1. Чтобы запустить просмотр событий в Windows, нажмите Win+R и введите eventvwr.
2. Разверните графу Журналы Windows и вы обнаружите нужные вам пункты, где была ошибка. Если это системная ошибка, то нужно выбрать пункт Система. Если ошибка в каком-либо приложении, то нужно выбрать Приложение. Выбрав нужный пункт, отсортируйте по дате или уровню ошибки, нажав на столбик.
3. Нажмите дважды на ошибку и вы откроете свойства данного события. Во вкладке Общие будет показана информация о причине ошибки. В моем случае пропало электричество. Нажмите на вкладку Подробности, где будет показы пути и более подробная информация.
Если вы не смогли идентифицировать ошибку, то напишите в Google поиске «Event ID 41 Kernel Power» и посмотрите, что означает данный код. Обычно сразу в первых рядах поиска будет официальный сайт Microsoft с разъяснением и решением данной ошибки.
4. Если нужно скинуть журнал событий кому-либо для анализа, то нажмите правой кнопкой мыши по нужному пункту, где была ошибка, и выберите Сохранить все события как.
5. Чтобы посмотреть ошибки в производительности компьютера с Windows 11/10, то откройте Журналы приложений и служб > Microosft > Windows > Diagnistics-Performance > Работает.
Отсортируйте ошибки по уровню или примерной дате происхождения, нажав на столбики. В данном случае мы видим ошибку встроенного антивируса, который замедлил работу запуска системы Windows 11/10. Я бы не сказал, что это серьезная проблема, просто антивирусу потребовалось в данный момент больше времени для загрузки и предварительного сканирования при включении ПК.
Вывод: Не паникуйте и не пытайтесь исправить все ошибки, которые обнаружите. Ошибки случаются всегда и они могут не влиять на саму работу системы. Смотрите только те ошибки, которые произошли недавно. К примеру, запуск или установка какого-либо приложения выдала ошибку, или приложение не устанавливается или не запускается. Это касается и синего экрана BSOD системы. Другими словами, если у вас возникла ошибка в Windows 11/10, то открывайте «Просмотр событий», чтобы понять, что за ошибка и как её модно устранить.
Смотрите еще:
- Диагностика ошибок синего экрана смерти BSOD Window
- Как проверить оперативную память на ошибки в Windows
- Проверка плохих драйверов с Windows Driver Verifier
- SFC и DISM: Проверка и Восстановление системных файлов в Windows
- CHKDSK: Проверка и восстановление жесткого диска в Windows 10
[ Telegram | Поддержать ]
В этой статье мы расскажем о простых и доступных способах открыть журнал событий в Windows 10. Это может понадобиться, если возникнут какие-то проблемы с компьютером или потребуется получить полную информацию о том, что происходит в системе, какие ошибки возникают и как часто. В журнале событий сохраняется вся информация, об ошибках, внезапных отключениях питания, зависаниях, установках программ и т.д. По традиции начнём с самых удобных и запоминающихся способов.
С помощью кнопки Пуск
- Нажмите правой кнопкой мыши на кнопку Пуск (на панели задач) с логотипом Windows.
- Откроется контекстное меню кнопки «Пуск».
- Найдите в списке приложение «Просмотр событий» и нажмите на него.
С помощью кнопки или строки поиска на панели задач Windows 10
В Windows 10 на панели задач можно увидеть кнопку поиска в виде лупы или строки с текстом «Введите здесь текст для поиска» или «Искать что угодно».
- Нажмите на кнопку поиска.
- Начните набирать текст Просмотр событий или eventvwr.msc.
- Windows установит лучшее соответствие и первым вариантом предложит запустить приложение «Просмотр событий» или eventvwr (в зависимости от того, что вы вводили в поисковой строке).
С помощью списка приложений в меню Пуск
- Нажмите на кнопку Пуск с логотипом Windows.
- В списке всех приложений найдите папку «Средства администрирования Windows».
- Нажмите на папку, чтобы раскрыть список стандартных утилит Windows.
- Найдите в списке приложение «Просмотр событий» и нажмите на него.
С помощью адресной строки в проводнике
Еще один вариант открытия утилиты «Просмотр событий» из любой папки.
- Откройте приложение «Проводник» (Explorer) или просто щелкните по ярлыку «Мой компьютер» на рабочем столе.
Как открыть Проводник? 7 разных способов
- В адресной строке введите текст eventvwr.msc и нажмите кнопку Enter или кнопку со стрелкой.
С помощью приложения «Выполнить»
- Запустите приложение «Выполнить» (нажмите на клавиатуре кнопку с логотипом Windows + R ).
- Введите текст eventvwr.msc
- Нажмите кнопку «ОК».
С помощью классической Панели управления
Как открыть классическую Панель управления в Windows 10? Все способы.
Если не знаете, как воспользоваться данным способом и возникает трудность с поиском классической Панели управления
- Откройте классическую Панель управления.
- Найдите вкладку «Администрирование» и нажмите на неё.
- Откроется новое окно со списком всех системных утилит.
- Найдите в списке приложение «Просмотр событий» и запустите его.
А какой вариант открытия утилиты «Просмотр событий» используете вы?
Напишите в комментариях о своих способах 😉