Slik bruker du Event Viewer for å se etter feil på Windows 11

Det er en veldig stor sjanse for at du har støtt på en feil på PC-en din på et tidspunkt. Du har sikkert sett den beryktede "blue screen of death" en eller to ganger eller et annet problem. Selv om det kanskje ikke er kjent for de fleste, Windows 11 har et verktøy som lar deg lære mer om disse feilene, kalt Event Viewer.

Event Viewer har eksistert i mange Windows-versjoner, og det fungerer stort sett som det gjorde tidligere. Den logger alle slags hendelser relatert til Windows-PCen din, ikke bare feil. Den primære grunnen til at du vil bruke den, er for å finne informasjon om problemer du støter på.

Når det er sagt, kan bruk av Event Viewer føles kronglete hvis du er relativt ny på det, så vi er her for å hjelpe med det. Selv om vi ikke skal dykke inn i spesifikke feil, vil denne artikkelen gi deg en oversikt over hvordan du bruker Event Viewer til å finne feil og andre hendelser på din Windows 11 PC.

Windows Event Viewer-grensesnittet

Den enkleste måten å åpne Event Viewer på Windows 11 er å søke etter den på Start-menyen. Bare åpne Start og skriv Event Viewer inn i søkefeltet. Det bør være det første resultatet.

Når du først starter Event Viewer, vil du se et sammendrag av nylige hendelser på PC-en. Den inkluderer alle hendelsene som er logget den siste uken, men bryter også ned hendelsene de siste 24 timene og den siste timen, noe som gjør det lettere å ha en ide om når et problem kan ha oppstått. Du vil også se et navigasjonstre på venstre side av vinduet, sammen med Handlinger rute på høyre side.

Som du kan se ovenfor, er det fire generelle typer hendelser som Event Viewer sporer: Kritisk, Feil, Advarsel, og Informasjon. Informasjonshendelser er de vanligste fordi de dukker opp når ting fungerer etter hensikten. Varslingshendelser er heller ikke spesielt interessante siden de ikke nødvendigvis er relatert til noen store problemer.

Feilhendelser er mer interessante, da de kan antyde et mer alvorlig problem, men de kan også dukke opp når alt fungerer normalt. Du bør ikke ta disse tallene som en garanti for at noe er vedvarende galt. Det kan være noe så enkelt som at en tjeneste ikke starter opp på første forsøk, men starter likevel senere. Kritiske hendelser er feil som får datamaskinen til å krasje, og det er sannsynligvis de du vil se etter oftest. Hvis du fortsetter å løpe inn i en blå skjerm av død, er det på grunn av en feil som faller i denne kategorien.

Selv om dette sammendraget er nyttig, vil ditt fokus sannsynligvis være på Windows-logger mappe i navigasjonsruten til venstre. Hvis du utvider den, vil du se fem forskjellige logger, og de mest sannsynlige som er viktige for deg er System og applikasjon logger, som er relatert til selve Windows 11 og installerte apper. De Sikkerhet log holder styr på alle slags sikkerhetshendelser, inkludert påloggingsforsøk, mens Oppsett loggen inkluderer hendelser relatert til oppdateringer.

Du kan klikke på hvilken som helst av disse loggene for å se alle hendelsene i loggen, og de fleste av dem vil sannsynligvis ha Informasjon type. Hvis du finner en feil eller advarsel du vil lære mer om, kan du klikke på den, og den relaterte informasjonen vises nederst i vinduet. Du kan også dobbeltklikke på hendelsen for å se den informasjonen i et eget vindu.

Hendelsesegenskaper-ruten/vinduet inneholder en beskrivelse av feilen, som skal inneholde nok informasjon til at du vet hva som er galt og hvordan du kan fikse det, om nødvendig. Det kan også være lurt å se på hendelses-ID-en, som du kan bruke til å finne mer informasjon om problemet på nettet. I noen tilfeller inneholder selve beskrivelsen en feilkode, som er bra hvis du vil søke etter den på nettet.

Søker etter spesifikke hendelser i Event Viewer

Hvis du vil finne en spesifikk hendelse i loggen din, forutsatt at du allerede har en ide om hva du skal se etter, kan Event Viewer hjelpe deg med det også. To primære søkeverktøy kan hjelpe, det ene er mer grunnleggende og det andre gir deg mer avanserte alternativer.

Finn (grunnleggende søk)

Det mer grunnleggende verktøyet kalles Finne, og du kan bruke den til å finne en hendelse ved å søke etter en term i et av feltene som er relatert til den. Du kan søke etter en tjeneste som opprettet hendelsen, en oppgavekategori eller en hendelses-ID. Slik gjør du det:

1. Åpen Event Viewer.
2. Utvid Windows-logger mappe (du kan også bruke egendefinerte visninger, som vi kommer til senere).
3. Velg loggen du vil søke i, som f.eks System.
4. Klikk Finne i Handlinger rute på høyre side av vinduet.
   • Alternativt kan du høyreklikke på loggen og velge Finne i kontekstmenyen
5. Skriv inn nøkkelordet, hendelses-IDen eller et annet søkeord i tekstfeltet og klikk Finn neste.
6. Event Viewer vil fremheve hendelser som samsvarer med søkeordet, og du kan bla gjennom dem én om gangen.

Dette mer grunnleggende søket kan hjelpe deg med å finne en spesifikk hendelse, men det er noe begrenset siden du bare kan se ett resultat om gangen, og andre urelaterte hendelser fortsatt er synlige. Det er her de avanserte søkeverktøyene kommer inn.

Filterlogger (avansert søk)

Hvis du vil finne alle hendelser som samsvarer med et spesifikt sett med kriterier, er det beste alternativet å bruke loggfiltreringsalternativene i Event Viewer. Denne funksjonen gir flere måter å finne arrangementene du leter etter. Slik gjør du det:

1. Åpen Event Viewer og naviger til loggen du vil søke i (som forklart i trinn 1-3 ovenfor).
2. I Handlinger rute, klikk Filtrer gjeldende logg.
3. Her kan du filtrere hendelser basert på flere kriterier. Først må du velge hendelsesnivåene du vil se, for eksempel Kritisk, Feil, Advarsel, eller Informasjon hendelsestyper.
4. De Logget feltet øverst lar deg velge når hendelsen skjedde, så hvis du vet at en bestemt feil har skjedd nylig, kan du filtrere den for den siste timen, for eksempel.
5. De Hendelseskilde filter (valgfritt) lar deg velge en tjeneste eller app som opprettet arrangementet du leter etter.
6. Du kan også legge inn en Hendelses-ID hvis du vet mer spesifikt hva slags arrangement du leter etter.
7. Til slutt, den Nøkkelord feltet gir en liste over vanlige søkeord du kanskje ser etter.
8. Etter å ha brukt filtrene dine, klikk OK.
9. Du kan nå sortere gjennom alle feilene som samsvarer med kriteriene dine og se flere detaljer om dem.

Dette burde gjøre det mye enklere å finne spesifikke feil i Windows 11, med tanke på at det er tusenvis av hendelser som ikke alltid er relevante.

Opprette en egendefinert visning i Event Viewer

Hvis standardloggene levert av Event Viewer er for rotete eller uraffinerte for bruken din, kan du også opprette egendefinerte visninger. Dette er spesielt nyttig for vanlige brukere som ofte leter etter spesifikke hendelser som nå kan være godt organisert i standardloggene. Egendefinerte visninger fungerer på samme måte som filtre, bortsett fra at de er permanent tilgjengelige. Slik lager du en egendefinert visning:

1. Åpen Event Viewer.
2. På venstre side klikker du Egendefinerte visninger.
3. Plukke ut Lag tilpasset visning fra Handlinger rute på høyre side av vinduet.
4. De Logget feltet fungerer som vi forklarte ovenfor, slik at du kan filtrere hendelser etter dato. Du kan også velge de samme hendelsesnivåene som før.
5. Her kan du velge om du vil filtrere resultatene etter logg eller etter kilde.
   • Ved logg lar deg velge en eller flere logger hvor hendelsene kommer fra, som f.eks System og applikasjoner.
   • Etter kilde lar deg velge en tjeneste eller app som opprettet hendelsene du vil filtrere etter.
6. Når du har valgt feltet ovenfor, fungerer resten av feltene på samme måte som vanlige filtre. Du kan velge en Hendelses-ID, a Oppgavekategori, og Nøkkelord, hvis du vet hvilke hendelser du vil se i din egendefinerte visning.
7. Klikk OK
8. Velg et navn og en beskrivelse for din egendefinerte visning. Du kan også velge hvor du vil lagre den egendefinerte visningen på navigasjonstreet ditt, noe som er nyttig hvis du har mange egendefinerte visninger.
9. Klikk OK.
10. Du vil nå se din egendefinerte visning i Egendefinerte visninger mappe (eller hvilken mappe du valgte å opprette for den). Bare velg den fra ruten til venstre for å se hendelsene i din egendefinerte visning.

Slik sikkerhetskopierer du hendelseslogger

Hvis du ikke vet hvordan du skal undersøke en spesifikk feil eller trenger mer hjelp, kan du lagre hendelseslogger i en fil som du kan dele med noen andre som kan se på hendelsene fra datamaskinen din. Dette er hvordan:

1. Åpen Event Viewer.
2. Naviger til loggen eller den egendefinerte visningen du vil eksportere.
3. I Handlinger rute til høyre, velg Lagre alle hendelser som... (for logger) eller Lagre alle hendelser i tilpasset visning som...
   • Alternativt kan du velge spesifikke hendelser manuelt og deretter velge Lagre valgte hendelser.
4. Velg navn og plassering for filen og klikk Lagre.
5. Du kan deretter sende denne filen til noen du stoler på, slik at de kan sjekke hva som kan skje med datamaskinen din.

Slik sletter du hendelseslogger

Det skal ikke være noen grunn til å tømme hendelsesloggene mesteparten av tiden, men hvis du trenger å spare plass på stasjonen din, kan du slette alle hendelsene i en logg. Vi vil ikke nødvendigvis anbefale dette, men hvis du vil gjøre det, er det slik:

1. Åpne Event Viewer.
2. Utvid Windows-logger alternativet på venstre sidepanel.
3. Åpne loggen du vil slette (som f.eks System) og velg Tøm Logg i Handlinger rute.
4. Velge Klar for å slette alle hendelsene i loggen, eller Lagre og slett hvis du ønsker å sikkerhetskopiere hendelsene til en egen fil før du sletter dem.

Og det er omtrent alt du trenger å vite om bruk av Event Viewer i Windows 11. Som du kan se, er det mye i det, og det kan være veldig nyttig å finne ut hva som skjer med flott PC eller bærbar PC. Hvis du vil lære om andre Windows 11-funksjoner, sjekk ut hvordan du bruker BitLocker eller hvordan tilpasse Windows 11 hvis du ønsker å justere opplevelsen din.