Hoe u Logboeken gebruikt om te controleren op fouten in Windows 11

De kans is zeer groot dat u ooit een fout op uw pc tegenkomt. Je hebt waarschijnlijk het beruchte 'blauwe scherm van de dood' een of twee keer gezien of een ander probleem. Ook al is het bij de meeste mensen misschien niet bekend, Windows 11 heeft een tool waarmee u meer over deze fouten te weten kunt komen, de zogenaamde Event Viewer.

De Event Viewer bestaat al in veel Windows-versies en werkt grotendeels zoals in het verleden. Het registreert allerlei gebeurtenissen die verband houden met uw Windows-pc, niet alleen fouten. De belangrijkste reden dat u het wilt gebruiken, is om informatie te vinden over de problemen die u tegenkomt.

Dat gezegd hebbende, kan het gebruik van de Event Viewer ingewikkeld aanvoelen als je er relatief nieuw mee bent, dus we zijn hier om je daarbij te helpen. Hoewel we niet ingaan op specifieke fouten, geeft dit artikel u een overzicht van hoe u Logboeken kunt gebruiken om fouten en andere gebeurtenissen op uw Windows 11-pc te vinden.

De Windows Event Viewer-interface

De eenvoudigste manier om de Logboeken op Windows 11 te openen, is door ernaar te zoeken in het Start-menu. Open gewoon Start en typ Gebeurtenisviewer in de zoekbalk. Het zou het eerste resultaat moeten zijn.

Wanneer u de Event Viewer voor het eerst start, ziet u een samenvatting van recente gebeurtenissen op uw pc. Het bevat alle gebeurtenissen die de afgelopen week zijn geregistreerd, maar splitst ook de gebeurtenissen van de afgelopen 24 uur en het afgelopen uur op, waardoor u gemakkelijker een idee krijgt wanneer er zich een probleem heeft voorgedaan. Je ziet ook een navigatieboom aan de linkerkant van het venster, samen met de Acties venster aan de rechterkant.

Zoals je hierboven kunt zien, zijn er vier algemene typen gebeurtenissen die door Event Viewer worden bijgehouden: Kritisch, Fout, Waarschuwing, En Informatie. Informatiegebeurtenissen komen het meest voor omdat ze verschijnen wanneer dingen werken zoals bedoeld. Waarschuwingsgebeurtenissen zijn ook niet bijzonder interessant, omdat ze niet noodzakelijkerwijs verband houden met grote problemen.

Foutgebeurtenissen zijn interessanter, omdat ze op een ernstiger probleem kunnen duiden, maar ze kunnen ook opduiken als alles normaal functioneert. U moet deze cijfers niet beschouwen als een garantie dat er voortdurend iets mis is. Het kan zoiets eenvoudigs zijn als een service die bij de eerste poging niet opstart, maar later toch start. Kritieke gebeurtenissen zijn fouten die ervoor zorgen dat de computer crasht, en dit zijn waarschijnlijk de fouten waar u het vaakst naar op zoek bent. Als je steeds een blauw scherm van de dood tegenkomt, komt dat door een fout die in deze categorie valt.

Hoewel deze samenvatting nuttig is, ligt uw focus waarschijnlijk op de Windows-logboeken map in het navigatievenster aan de linkerkant. Als u het uitvouwt, ziet u vijf verschillende logboeken, en de meest waarschijnlijke die voor u belangrijk zijn, zijn de Systeem En Sollicitatie logs, die gerelateerd zijn aan Windows 11 zelf en geïnstalleerde apps. De Beveiliging log houdt allerlei beveiligingsgebeurtenissen bij, inclusief inlogpogingen, terwijl de Opgericht log bevat gebeurtenissen gerelateerd aan updates.

U kunt op elk van deze logboeken klikken om alle gebeurtenissen in het logboek te bekijken, en de meeste daarvan zullen waarschijnlijk de volgende hebben Informatie type. Als u een fout of waarschuwing tegenkomt waarover u meer wilt weten, kunt u erop klikken. De bijbehorende informatie verschijnt onder aan het venster. U kunt ook dubbelklikken op de gebeurtenis om die informatie in een apart venster te bekijken.

Het deelvenster/venster met gebeurteniseigenschappen bevat een beschrijving van de fout, die voldoende informatie moet bevatten zodat u weet wat er mis is en hoe u dit kunt oplossen, indien nodig. Misschien wilt u ook naar de gebeurtenis-ID kijken, die u kunt gebruiken om online meer informatie over het probleem te vinden. In sommige gevallen bevat de beschrijving zelf een foutcode, wat handig is als je er online naar wilt zoeken.

Zoeken naar specifieke gebeurtenissen in Logboeken

Als u een specifieke gebeurtenis in uw logboek wilt vinden, ervan uitgaande dat u al een idee heeft waar u op moet letten, kan de Gebeurtenisviewer u daarbij ook helpen. Twee primaire zoekhulpmiddelen kunnen helpen, de ene is eenvoudiger en de andere biedt u meer geavanceerde opties.

Zoeken (eenvoudig zoeken)

Het meer basale hulpmiddel wordt genoemd Vinden, en u kunt het gebruiken om een ​​gebeurtenis te vinden door naar een term te zoeken in een van de daaraan gerelateerde velden. U kunt zoeken naar een service die de gebeurtenis heeft gemaakt, een taakcategorie of een gebeurtenis-ID. Hier leest u hoe u het moet doen:

1. Open Gebeurtenisviewer.
2. Vouw de Windows-logboeken map (u kunt ook aangepaste weergaven gebruiken, waar we later op terugkomen).
3. Selecteer het logboek waarin u wilt zoeken, bijvoorbeeld Systeem.
4. Klik Vinden in de Acties deelvenster aan de rechterkant van het venster.
   • U kunt ook met de rechtermuisknop op het logboek klikken en kiezen Vinden in het contextmenu
5. Voer het trefwoord, de gebeurtenis-ID of een andere zoekterm in het tekstveld in en klik Zoek Volgende.
6. Event Viewer markeert gebeurtenissen die overeenkomen met het trefwoord, en u kunt er één voor één doorheen bladeren.

Deze meer eenvoudige zoekopdracht kan u helpen een specifieke gebeurtenis te vinden, maar is enigszins beperkt omdat u slechts één resultaat tegelijk kunt zien en andere niet-gerelateerde gebeurtenissen nog steeds zichtbaar zijn. Dat is waar de geavanceerde zoekhulpmiddelen binnenkomen.

Filterlogboeken (geavanceerd zoeken)

Als u alle evenementen wilt vinden die aan een specifieke reeks criteria voldoen, kunt u het beste de logfilteropties in Logboeken gebruiken. Deze functie biedt meer manieren om de evenementen te vinden waarnaar u op zoek bent. Hier leest u hoe u het moet doen:

1. Open Gebeurtenisviewer en navigeer naar het logboek dat u wilt doorzoeken (zoals uitgelegd in stappen 1-3 hierboven).
2. In de Acties paneel, klik Huidig ​​logboek filteren.
3. Hier kunt u evenementen filteren op basis van meerdere criteria. Eerst moet je de evenementniveaus kiezen die je wilt zien, zoals Kritisch, Fout, Waarschuwing, of Informatie soorten evenementen.
4. De Gelogd Met het veld bovenaan kunt u kiezen wanneer de gebeurtenis heeft plaatsgevonden. Als u dus weet dat er onlangs een bepaalde fout is opgetreden, kunt u deze bijvoorbeeld filteren op het afgelopen uur.
5. De Bron van gebeurtenis Met filter (optioneel) kunt u een service of app kiezen die het evenement heeft gecreëerd waarnaar u op zoek bent.
6. U kunt ook een Gebeurtenis-ID als je specifieker weet naar wat voor soort evenement je op zoek bent.
7. eindelijk, de Trefwoorden veld biedt een lijst met veelgebruikte trefwoorden waarnaar u mogelijk op zoek bent.
8. Nadat u uw filters heeft toegepast, klikt u op OK.
9. U kunt nu alle fouten sorteren die aan uw criteria voldoen en er meer details over bekijken.

Dit zou het veel gemakkelijker moeten maken om specifieke fouten in Windows 11 te vinden, aangezien er duizenden gebeurtenissen zijn die niet altijd relevant zijn.

Een aangepaste weergave maken in Logboeken

Als de standaardlogboeken van Logboeken te rommelig of ongeraffineerd zijn voor uw gebruik, kunt u ook aangepaste weergaven maken. Dit is vooral handig voor gewone gebruikers die vaak op zoek zijn naar specifieke gebeurtenissen die nu goed georganiseerd zijn in de standaardlogboeken. Aangepaste weergaven werken op dezelfde manier als filters, behalve dat ze permanent beschikbaar zijn. U kunt als volgt een aangepaste weergave maken:

1. Open Gebeurtenisviewer.
2. Klik in het linkerdeelvenster Aangepaste weergaven.
3. Selecteer Aangepaste weergave maken van de Acties deelvenster aan de rechterkant van het venster.
4. De Gelogd veld werkt zoals we hierboven hebben uitgelegd, zodat u gebeurtenissen op datum kunt filteren. Je kunt ook dezelfde evenementniveaus kiezen als voorheen.
5. Hier kunt u kiezen of u de resultaten wilt filteren per logboek of per bron.
   • Per logboek kunt u een of meerdere logboeken kiezen waar de gebeurtenissen vandaan komen, zoals Systeem En Toepassingen.
   • Per bron kunt u een service of app kiezen die de gebeurtenissen heeft gemaakt waarop u wilt filteren.
6. Nadat u het bovenstaande veld heeft geselecteerd, werken de overige velden op dezelfde manier als normale filters. U kunt kiezen voor een Gebeurtenis-ID, A Taakcategorie, En Trefwoorden, als u weet welke gebeurtenissen u in uw aangepaste weergave wilt zien.
7. Klik OK
8. Kies een naam en beschrijving voor uw aangepaste weergave. U kunt ook kiezen waar u de aangepaste weergave in uw navigatiestructuur wilt opslaan, wat handig is als u veel aangepaste weergaven heeft.
9. Klik OK.
10. U ziet nu uw aangepaste weergave in het Aangepaste weergaven map (of welke map u er ook voor wilt maken). Selecteer het eenvoudigweg in het linkerdeelvenster om de gebeurtenissen in uw aangepaste weergave te bekijken.

Een back-up maken van gebeurtenislogboeken

Als u niet weet hoe u een specifieke fout moet onderzoeken of als u meer hulp nodig heeft, kunt u gebeurtenislogboeken opslaan in een bestand dat u kunt delen met iemand anders die de gebeurtenissen vanaf uw computer kan bekijken. Hier is hoe:

1. Open Gebeurtenisviewer.
2. Navigeer naar het logboek of de aangepaste weergave die u wilt exporteren.
3. In de Acties venster aan de rechterkant, kies Bewaar alle evenementen als... (voor logboeken) of Alle gebeurtenissen in aangepaste weergave opslaan als...
   • Als alternatief kunt u specifieke gebeurtenissen handmatig selecteren en vervolgens kiezen Bewaar geselecteerde evenementen.
4. Kies een naam en locatie voor het bestand en klik Redden.
5. U kunt dit bestand vervolgens naar iemand sturen die u vertrouwt, zodat zij kunnen controleren wat er mogelijk met uw computer gebeurt.

Gebeurtenislogboeken wissen

Er zou meestal geen reden moeten zijn om uw gebeurtenislogboeken te wissen, maar als u wat ruimte op uw schijf wilt besparen, kunt u alle gebeurtenissen in een logboek verwijderen. We raden dit niet noodzakelijkerwijs aan, maar als je het toch wilt doen, kun je het volgende doen:

1. Open de Gebeurtenisviewer.
2. Vouw de Windows-logboeken optie op het linkerpaneel.
3. Open het logboek dat u wilt wissen (zoals Systeem) en kies Logboek opschonen in de Acties venster.
4. Kiezen Duidelijk om alle gebeurtenissen in het logboek te verwijderen, of Opslaan en wissen als u een back-up van de gebeurtenissen in een afzonderlijk bestand wilt maken voordat u ze verwijdert.

En dat is ongeveer alles wat u moet weten over het gebruik van de Logboeken in Windows 11. Zoals u ziet, komt er veel bij kijken, en het kan erg nuttig zijn om erachter te komen wat er met uw normaal gesproken gebeurt. prima pc of laptop. Als je meer wilt weten over andere Windows 11-functies, ga dan naar hoe u BitLocker gebruikt of hoe u Windows 11 kunt aanpassen als u uw ervaring wilt aanpassen.