Come utilizzare il Visualizzatore eventi per verificare la presenza di errori su Windows 11

C'è un'alta probabilità che tu abbia riscontrato un errore sul tuo PC ad un certo punto. Probabilmente hai visto la famigerata "schermata blu della morte" una o due volte o qualche altro problema. Anche se forse non è noto ai più, finestre11 ha uno strumento che ti consente di saperne di più su questi errori, chiamato Visualizzatore eventi.

Il Visualizzatore eventi è disponibile per molte versioni di Windows e funziona per lo più come in passato. Registra tutti i tipi di eventi relativi al tuo PC Windows, non solo errori. Il motivo principale per cui vorresti utilizzarlo è trovare informazioni sui problemi che stai riscontrando.

Detto questo, l'utilizzo del Visualizzatore eventi può sembrare complicato se sei relativamente nuovo, quindi siamo qui per aiutarti. Anche se non approfondiremo errori specifici, questo articolo ti fornirà una panoramica su come utilizzare il Visualizzatore eventi per trovare errori e altri eventi sul tuo PC Windows 11.

L'interfaccia del Visualizzatore eventi di Windows

Il modo più semplice per aprire il Visualizzatore eventi su Windows 11 è cercarlo nel menu Start. Basta aprire Start e digitare Visualizzatore eventi nella barra di ricerca. Dovrebbe essere il primo risultato.

Quando avvii per la prima volta il Visualizzatore eventi, vedrai un riepilogo degli eventi recenti sul tuo PC. Include tutti gli eventi registrati nell'ultima settimana ma suddivide anche gli eventi delle ultime 24 ore e dell'ultima ora, rendendo più semplice avere un'idea di quando potrebbe essersi verificato un problema. Vedrai anche un albero di navigazione sul lato sinistro della finestra, insieme al file Azioni riquadro sul lato destro.

Come puoi vedere sopra, esistono quattro tipi generali di eventi monitorati dal Visualizzatore eventi: Critico, Errore, Avvertimento, E Informazione. Gli eventi informativi sono i più comuni perché compaiono ogni volta che le cose funzionano come previsto. Anche gli eventi di allarme non sono particolarmente interessanti poiché non si riferiscono necessariamente a problemi importanti.

Gli eventi di errore sono più interessanti perché potrebbero suggerire un problema più serio, ma possono verificarsi anche quando tutto funziona normalmente. Non dovresti prendere questi numeri come una garanzia che qualcosa è persistentemente sbagliato. Potrebbe trattarsi di qualcosa di semplice come un servizio che non riesce ad avviarsi al primo tentativo ma che riprende comunque in seguito. Gli eventi critici sono errori che causano l'arresto anomalo del computer e sono probabilmente quelli che cercherai più spesso. Se continui a imbatterti in una schermata blu di morte, è a causa di un errore che rientra in questa categoria.

Sebbene questo riepilogo sia utile, probabilmente la tua attenzione sarà focalizzata su Registri di Windows cartella nel riquadro di navigazione a sinistra. Se lo espandi, vedrai cinque registri diversi e quelli che più probabilmente saranno importanti per te sono il Sistema E Applicazione log, relativi a Windows 11 stesso e alle app installate. IL Sicurezza log tiene traccia di tutti i tipi di eventi di sicurezza, inclusi i tentativi di accesso, mentre il Impostare log include eventi relativi agli aggiornamenti.

Puoi fare clic su uno qualsiasi di questi registri per visualizzare tutti gli eventi nel registro e la maggior parte di essi probabilmente avrà il file Informazione tipo. Se trovi un errore o un avviso su cui desideri saperne di più, puoi fare clic su di esso e le informazioni correlate verranno visualizzate nella parte inferiore della finestra. Puoi anche fare doppio clic sull'evento per visualizzare le informazioni in una finestra separata.

Il riquadro/finestra delle proprietà dell'evento include una descrizione dell'errore, che dovrebbe includere informazioni sufficienti per sapere cosa c'è che non va e come risolverlo, se necessario. Potresti anche voler consultare l'ID evento, che puoi utilizzare per trovare ulteriori informazioni sul problema online. In alcuni casi, la descrizione stessa include un codice di errore, il che è utile se vuoi cercarlo online.

Ricerca di eventi specifici nel Visualizzatore eventi

Se desideri trovare un evento specifico nel tuo registro, supponendo che tu abbia già un'idea di cosa cercare, anche il Visualizzatore eventi può aiutarti a farlo. Due strumenti di ricerca principali possono aiutarti, uno più basilare e l'altro che offre opzioni più avanzate.

Trova (ricerca di base)

Lo strumento più basilare si chiama Trovare, e puoi usarlo per trovare un evento cercando un termine in uno qualsiasi dei campi ad esso correlati. Puoi cercare un servizio che ha creato l'evento, una categoria di attività o un ID evento. Ecco come farlo:

1. Aprire Visualizzatore eventi.
2. Espandi il Registri di Windows cartella (puoi anche utilizzare visualizzazioni personalizzate, di cui parleremo più avanti).
3. Seleziona il registro in cui desideri effettuare la ricerca, ad esempio Sistema.
4. Clic Trovare nel Azioni riquadro sul lato destro della finestra.
   • In alternativa, fare clic con il pulsante destro del mouse sul registro e scegliere Trovare nel menu contestuale
5. Inserisci la parola chiave, l'ID evento o un altro termine di ricerca nel campo di testo e fai clic Trova il prossimo.
6. Il Visualizzatore eventi evidenzierà gli eventi che corrispondono alla parola chiave e potrai scorrerli uno alla volta.

Questa ricerca più semplice può aiutarti a trovare un evento specifico, ma è alquanto limitata poiché puoi vedere solo un risultato alla volta e altri eventi non correlati sono ancora visibili. È qui che entrano in gioco gli strumenti di ricerca avanzata.

Filtra i log (ricerca avanzata)

Se desideri trovare tutti gli eventi che corrispondono a un insieme specifico di criteri, la soluzione migliore è utilizzare le opzioni di filtro del registro nel Visualizzatore eventi. Questa funzione fornisce più modi per trovare gli eventi che stai cercando. Ecco come farlo:

1. Aprire Visualizzatore eventi e vai al registro che desideri cercare (come spiegato nei passaggi 1-3 sopra).
2. Nel Azioni riquadro, fare clic su Filtra il registro corrente.
3. Qui puoi filtrare gli eventi in base a più criteri. Innanzitutto, dovrai scegliere i livelli degli eventi che desideri vedere, ad esempio Critico, Errore, Avvertimento, O Informazione tipi di eventi.
4. IL Registrato Il campo in alto ti consente di scegliere quando si è verificato l'evento, quindi se sai che un errore particolare si è verificato di recente, puoi filtrarlo, ad esempio, per l'ultima ora.
5. IL Origine evento il filtro (facoltativo) ti consente di scegliere un servizio o un'app che ha creato l'evento che stai cercando.
6. Puoi anche inserire un ID evento se sai più nello specifico che tipo di evento stai cercando.
7. Infine, il Parole chiave Il campo fornisce un elenco di parole chiave comuni che potresti cercare.
8. Dopo aver applicato i filtri, fai clic su OK.
9. Ora puoi ordinare tutti gli errori che corrispondono ai tuoi criteri e visualizzarne maggiori dettagli.

Ciò dovrebbe rendere molto più semplice la ricerca di errori specifici in Windows 11, considerando che ci sono migliaia di eventi che non sono sempre rilevanti.

Creazione di una visualizzazione personalizzata nel Visualizzatore eventi

Se i registri predefiniti forniti dal Visualizzatore eventi sono troppo confusi o non raffinati per il tuo utilizzo, puoi anche creare visualizzazioni personalizzate. Ciò è particolarmente utile per gli utenti regolari che cercano spesso eventi specifici che ora potrebbero essere ben organizzati nei registri predefiniti. Le visualizzazioni personalizzate funzionano in modo simile ai filtri, tranne per il fatto che sono sempre disponibili. Ecco come creare una visualizzazione personalizzata:

1. Aprire Visualizzatore eventi.
2. Nel riquadro di sinistra, fare clic su Viste personalizzate.
3. Selezionare Crea visualizzazione personalizzata dal Azioni riquadro sul lato destro della finestra.
4. IL Registrato funziona come spiegato sopra in modo da poter filtrare gli eventi per data. Puoi anche scegliere gli stessi livelli di evento di prima.
5. Qui puoi scegliere se vuoi filtrare i risultati per registro O per fonte.
   • Per registro ti consente di scegliere uno o più registri da cui hanno origine gli eventi, ad esempio Sistema E Applicazioni.
   • Per fonte ti consente di scegliere un servizio o un'app che ha creato gli eventi per cui desideri filtrare.
6. Una volta selezionato il campo sopra, il resto dei campi funziona in modo simile ai normali filtri. Puoi scegliere un ID evento, UN Categoria di attività, E Parole chiave, se sai quali eventi vuoi vedere nella tua visualizzazione personalizzata.
7. Clic OK
8. Scegli un nome e una descrizione per la tua visualizzazione personalizzata. Puoi anche scegliere dove memorizzare la visualizzazione personalizzata nell'albero di navigazione, il che è utile se disponi di molte visualizzazioni personalizzate.
9. Clic OK.
10. Ora vedrai la tua visualizzazione personalizzata nel file Viste personalizzate cartella (o qualunque cartella tu abbia scelto di creare per essa). Selezionalo semplicemente dal riquadro di sinistra per visualizzare gli eventi nella tua visualizzazione personalizzata.

Come eseguire il backup dei registri eventi

Se non sai come indagare su un errore specifico o hai bisogno di ulteriore aiuto, puoi salvare i registri eventi in un file che puoi condividere con qualcun altro che può visualizzare gli eventi dal tuo computer. Ecco come:

1. Aprire Visualizzatore eventi.
2. Passare al registro o alla visualizzazione personalizzata che si desidera esportare.
3. Nel Azioni riquadro a destra, scegli Salva tutti gli eventi con nome... (per i log) o Salva tutti gli eventi nella visualizzazione personalizzata come...
   • In alternativa, è possibile selezionare manualmente eventi specifici e quindi scegliere Salva eventi selezionati.
4. Scegli un nome e una posizione per il file e fai clic Salva.
5. Puoi quindi inviare questo file a qualcuno di cui ti fidi, in modo che possa verificare cosa potrebbe succedere al tuo computer.

Come cancellare i registri eventi

Nella maggior parte dei casi non dovrebbe esserci motivo di cancellare i registri eventi, ma se hai bisogno di risparmiare spazio sull'unità, puoi eliminare tutti gli eventi in un registro. Non lo consigliamo necessariamente, ma se vuoi farlo, ecco come:

1. Apri il Visualizzatore eventi.
2. Espandi il Registri di Windows opzione sul pannello di sinistra.
3. Apri il registro che desideri cancellare (ad esempio Sistema) e scegli Pulisci il registro nel Azioni Pannello.
4. Scegliere Chiaro per cancellare tutti gli eventi nel log, oppure Salva e cancella se desideri eseguire il backup degli eventi in un file separato prima di eliminarli.

E questo è tutto ciò che devi sapere sull'utilizzo del Visualizzatore eventi in Windows 11. Come puoi vedere, c'è molto da fare e può essere molto utile capire cosa sta succedendo con il tuo normale ottimo PC o laptop. Se desideri conoscere altre funzionalità di Windows 11, dai un'occhiata come usare BitLocker O come personalizzare Windows 11 se desideri modificare la tua esperienza.