Как да използвате Event Viewer, за да проверите за грешки в Windows 11

Има много голям шанс да попаднете на грешка на вашия компютър в даден момент. Вероятно сте виждали прословутия „син екран на смъртта“ веднъж или два пъти или някакъв друг проблем. Въпреки че може да не е известно на повечето хора, Windows 11 има инструмент, който ви позволява да научите повече за тези грешки, наречен Event Viewer.

Програмата за преглед на събития съществува в много версии на Windows и в повечето случаи работи както в миналото. Той регистрира всички видове събития, свързани с вашия компютър с Windows, не само грешки. Основната причина, поради която искате да го използвате, е да намерите информация за проблемите, с които се сблъсквате.

Въпреки това използването на Event Viewer може да ви се стори сложна работа, ако сте сравнително нови в него, така че ние сме тук, за да ви помогнем с това. Въпреки че няма да се потапяме в конкретни грешки, тази статия ще ви даде общ преглед на това как да използвате Event Viewer, за да намерите грешки и други събития на вашия компютър с Windows 11.

Интерфейсът на Windows Event Viewer

Най-лесният начин да отворите Event Viewer в Windows 11 е да го потърсите в менюто "Старт". Просто отворете Start и въведете Преглед на събития в лентата за търсене. Това трябва да е първият резултат.

Когато стартирате за първи път Event Viewer, ще видите обобщение на последните събития на вашия компютър. Той включва всички събития, регистрирани през изминалата седмица, но също така разбива събитията през последните 24 часа и последния час, което прави по-лесно да имате представа кога може да е възникнал проблем. Ще видите също дърво за навигация от лявата страна на прозореца, заедно с Действия панел от дясната страна.

Както можете да видите по-горе, има четири общи типа събития, които Event Viewer проследява: Критичен, Грешка, Внимание, и Информация. Информационните събития са най-често срещаните, защото се появяват винаги, когато нещата работят по предназначение. Предупредителните събития също не са особено интересни, тъй като не е задължително да са свързани с някакви големи проблеми.

Събитията с грешки са по-интересни, тъй като те могат да предполагат по-сериозен проблем, но те също могат да изникнат, когато всичко функционира нормално. Не бива да приемате тези числа като гаранция, че нещо постоянно не е наред. Може да е нещо толкова просто като услуга, която не успява да се стартира при първия опит, но въпреки това стартира по-късно. Критичните събития са грешки, които причиняват срив на компютъра и вероятно това са тези, които ще търсите най-често. Ако продължавате да се сблъсквате със син екран на смъртта, това се дължи на грешка, която попада в тази категория.

Въпреки че това обобщение е полезно, вашият фокус вероятно ще бъде върху Регистри на Windows папка в навигационния панел вляво. Ако го разгънете, ще видите пет различни журнала и най-вероятно тези, които са важни за вас, са Система и Приложение регистрационни файлове, които са свързани със самия Windows 11 и инсталираните приложения. The Сигурност log следи всички видове събития, свързани със сигурността, включително опити за влизане, докато Настройвам дневникът включва събития, свързани с актуализации.

Можете да щракнете върху някой от тези регистрационни файлове, за да видите всички събития в регистрационния файл и повечето от тях вероятно ще имат Информация Тип. Ако намерите грешка или предупреждение, за което искате да научите повече, можете да щракнете върху него и съответната информация ще се появи в долната част на прозореца. Можете също така да щракнете двукратно върху събитието, за да видите тази информация в отделен прозорец.

Панелът/прозорецът със свойства на събитието включва описание на грешката, което трябва да включва достатъчно информация, за да знаете какво не е наред и как да го поправите, ако е необходимо. Може също да искате да погледнете идентификатора на събитието, който можете да използвате, за да ви помогне да намерите повече информация за проблема онлайн. В някои случаи самото описание включва код за грешка, което е добре, ако искате да го търсите онлайн.

Търсене на конкретни събития в Event Viewer

Ако искате да намерите конкретно събитие във вашия дневник, ако приемем, че вече имате представа какво да търсите, Event Viewer може да ви помогне да направите и това. Два основни инструмента за търсене могат да ви помогнат, като единият е по-основен, а другият ви дава по-разширени опции.

Търсене (основно търсене)

По-основният инструмент се нарича Намирам, и можете да го използвате, за да намерите събитие, като потърсите термин в някое от свързаните с него полета. Можете да търсите услуга, която е създала събитието, категория задачи или идентификатор на събитие. Ето как да го направите:

1. Отворете Преглед на събития.
2. Разширете Регистри на Windows папка (можете също да използвате персонализирани изгледи, които ще разгледаме по-късно).
3. Изберете дневника, в който искате да търсите, като напр Система.
4. Кликнете намирам в Действия панел от дясната страна на прозореца.
   • Друга възможност е да щракнете с десния бутон върху дневника и да изберете намирам в контекстното меню
5. Въведете ключова дума, идентификатор на събитие или друга дума за търсене в текстовото поле и щракнете Намери следващото.
6. Event Viewer ще маркира събития, които съответстват на ключовата дума, и вие можете да преминавате през тях едно по едно.

Това по-основно търсене може да ви помогне да намерите конкретно събитие, но е донякъде ограничено, тъй като можете да видите само един резултат наведнъж, а други несвързани събития все още са видими. Тук идват инструментите за разширено търсене.

Филтриране на регистрационни файлове (разширено търсене)

Ако искате да намерите всички събития, които отговарят на конкретен набор от критерии, най-добре е да използвате опциите за филтриране на регистрационни файлове в Event Viewer. Тази функция предоставя повече начини за намиране на събитията, които търсите. Ето как да го направите:

1. Отворете Преглед на събития и отидете до дневника, в който искате да търсите (както е обяснено в стъпки 1-3 по-горе).
2. В Действия панел, щракнете върху Филтриране на текущия дневник.
3. Тук можете да филтрирате събития въз основа на множество критерии. Първо ще трябва да изберете нивата на събитието, които искате да видите, като напр Критичен, Грешка, Внимание, или Информация видове събития.
4. The Вписан полето в горната част ви позволява да изберете кога е настъпило събитието, така че ако знаете, че конкретна грешка се е случила наскоро, можете да я филтрирате за последния час, например.
5. The Източник на събитието филтър (по избор) ви позволява да изберете услуга или приложение, което е създало събитието, което търсите.
6. Можете също така да въведете ID на събитието ако знаете по-конкретно какво събитие търсите.
7. И накрая, на Ключови думи предоставя списък с общи ключови думи, които може да търсите.
8. След като приложите филтрите си, щракнете Добре.
9. Вече можете да сортирате всички грешки, които отговарят на вашите критерии, и да видите повече подробности за тях.

Това трябва да направи много по-лесно намирането на конкретни грешки в Windows 11, като се има предвид, че има хиляди събития, които не винаги са подходящи.

Създаване на персонализиран изглед в Event Viewer

Ако регистрационните файлове по подразбиране, предоставени от Event Viewer, са твърде претрупани или непречистени за ваша употреба, можете също да създадете персонализирани изгледи. Това е особено полезно за редовни потребители, които често търсят конкретни събития, които сега може да са добре организирани в регистрационните файлове по подразбиране. Персонализираните изгледи работят подобно на филтрите, с изключение на това, че са постоянно налични. Ето как да създадете персонализиран изглед:

1. Отворете Преглед на събития.
2. Щракнете върху панела отляво Персонализирани изгледи.
3. Изберете Създайте персонализиран изглед от Действия панел от дясната страна на прозореца.
4. The Вписан полеви работи, както обяснихме по-горе, за да можете да филтрирате събития по дата. Можете също така да изберете същите нива на събитието, както преди.
5. Тук можете да изберете дали искате да филтрирате резултатите по дневник или по източник.
   • По дневник ви позволява да изберете един или няколко журнала, откъдето произхождат събитията, като напр Система и Приложения.
   • По източник ви позволява да изберете услуга или приложение, което е създало събитията, за които искате да филтрирате.
6. След като изберете полето по-горе, останалите полета работят подобно на нормалните филтри. Можете да изберете ID на събитието, а Категория на задачите, и Ключови думи, ако знаете какви събития искате да видите във вашия персонализиран изглед.
7. Кликнете Добре
8. Изберете име и описание за вашия персонализиран изглед. Можете също така да изберете къде да съхранявате персонализирания изглед във вашето навигационно дърво, което е полезно, ако имате много персонализирани изгледи.
9. Кликнете Добре.
10. Сега ще видите вашия персонализиран изглед в Персонализирани изгледи папка (или каквато и папка да създадете за нея). Просто го изберете от левия панел, за да видите събитията във вашия персонализиран изглед.

Как да архивирате регистрационните файлове на събития

Ако не знаете как да проучите конкретна грешка или имате нужда от повече помощ, можете да запишете регистрационните файлове на събития във файл, който можете да споделите с някой друг, който може да гледа събитията от вашия компютър. Ето как:

1. Отворете Преглед на събития.
2. Придвижете се до журнала или персонализирания изглед, който искате да експортирате.
3. В Действия прозорец вдясно, изберете Запазване на всички събития като... (за трупи) или Запазване на всички събития в персонализиран изглед като...
   • Като алтернатива можете да изберете конкретни събития ръчно и след това да изберете Запазване на избраните събития.
4. Изберете име и местоположение за файла и щракнете Запазване.
5. След това можете да изпратите този файл на някого, на когото имате доверие, за да може той да провери какво може да се случва с вашия компютър.

Как да изчистите регистрационните файлове на събития

Не трябва да има причина да изчиствате регистрационните файлове на събитията си през повечето време, но ако трябва да спестите малко място на устройството си, можете да изтриете всички събития в регистрационния файл. Не бихме препоръчали непременно това, но ако искате да го направите, ето как:

1. Отвори Преглед на събития.
2. Разширете Регистри на Windows опция в панела отляво.
3. Отворете дневника, който искате да изчистите (като напр Система) и изберете Изчистване на дневника в Действия прозорец.
4. Избирам ясно за да изтриете всички събития в дневника, или Запазване и изчистване ако искате да архивирате събитията в отделен файл, преди да ги изтриете.

И това е всичко, което трябва да знаете за използването на Event Viewer в Windows 11. Както можете да разберете, има много за това и може да бъде много полезно да разберете какво се случва с нормалното ви страхотен компютър или лаптоп. Ако искате да научите за други функции на Windows 11, вижте как да използвате BitLocker или как да персонализирате Windows 11 ако искате да промените опита си.