Cum să utilizați Vizualizatorul de evenimente pentru a verifica erorile pe Windows 11

Există o șansă foarte mare să întâmpinați o eroare pe computer la un moment dat. Probabil ați văzut infamul „ecran albastru al morții” o dată sau de două ori sau vreo altă problemă. Deși poate să nu fie cunoscut de majoritatea oamenilor, Windows 11 are un instrument care vă permite să aflați mai multe despre aceste erori, numit Vizualizator de evenimente.

Vizualizatorul de evenimente a existat pentru multe versiuni de Windows și funcționează în mare parte ca și în trecut. Înregistrează tot felul de evenimente legate de computerul tău Windows, nu doar erori. Motivul principal pentru care doriți să îl utilizați este să găsiți informații despre problemele cu care vă confruntați.

Acestea fiind spuse, utilizarea Vizualizatorului de evenimente poate fi complicată dacă sunteți relativ nou la acesta, așa că suntem aici pentru a vă ajuta cu asta. Deși nu ne vom scufunda în anumite erori, acest articol vă va oferi o prezentare generală a modului de utilizare a Vizualizatorului de evenimente pentru a găsi erori și alte evenimente pe computerul dvs. cu Windows 11.

Interfața Windows Event Viewer

Cel mai simplu mod de a deschide Vizualizatorul de evenimente pe Windows 11 este să îl căutați în meniul Start. Pur și simplu deschideți Start și tastați Vizualizator de eveniment în bara de căutare. Ar trebui să fie primul rezultat.

Când lansați pentru prima dată Vizualizatorul de evenimente, veți vedea un rezumat al evenimentelor recente pe computer. Include toate evenimentele înregistrate în ultima săptămână, dar defalcă și evenimentele din ultimele 24 de ore și din ultima oră, ceea ce face mai ușor să aveți o idee despre când ar fi putut apărea o problemă. Veți vedea, de asemenea, un arbore de navigare în partea stângă a ferestrei, împreună cu Acțiuni panoul din partea dreaptă.

După cum puteți vedea mai sus, există patru tipuri generale de evenimente pe care Vizualizatorul de evenimente le urmărește: Critic, Eroare, Avertizare, și informație. Evenimentele informaționale sunt cele mai frecvente, deoarece apar ori de câte ori lucrurile funcționează conform intenției. Evenimentele de avertizare, de asemenea, nu sunt deosebit de interesante, deoarece nu se referă neapărat la probleme majore.

Evenimentele de eroare sunt mai interesante, deoarece ar putea sugera o problemă mai gravă, dar pot apărea și atunci când totul funcționează normal. Nu ar trebui să luați aceste numere ca pe o garanție că ceva nu este în regulă. Ar putea fi ceva la fel de simplu ca un serviciu care nu pornește de la prima încercare, dar apoi începe oricum mai târziu. Evenimentele critice sunt erori care provoacă blocarea computerului, iar acestea sunt probabil cele pe care le veți căuta cel mai des. Dacă continuați să întâlniți un ecran albastru al morții, este din cauza unei erori care se încadrează în această categorie.

Deși acest rezumat este util, concentrarea dvs. se va concentra probabil pe Jurnalele Windows folder din panoul de navigare din stânga. Dacă îl extindeți, veți vedea cinci jurnale diferite, iar cele mai probabile să fie importante pentru dvs. sunt Sistem și Aplicație jurnalele, care sunt legate de Windows 11 însuși și de aplicațiile instalate. The Securitate log ține evidența tuturor tipurilor de evenimente de securitate, inclusiv încercările de conectare, în timp ce Înființat jurnalul include evenimente legate de actualizări.

Puteți face clic pe oricare dintre aceste jurnale pentru a vedea toate evenimentele din jurnal, iar majoritatea dintre ele vor avea probabil informație tip. Dacă găsiți o eroare sau un avertisment despre care doriți să aflați mai multe, puteți da clic pe ea, iar informațiile aferente vor apărea în partea de jos a ferestrei. De asemenea, puteți face dublu clic pe eveniment pentru a vedea informațiile respective într-o fereastră separată.

Panoul/fereastra cu proprietățile evenimentului include o descriere a erorii, care ar trebui să includă suficiente informații pentru a ști ce este în neregulă și cum să o remediați, dacă este necesar. De asemenea, poate doriți să vă uitați la ID-ul evenimentului, pe care îl puteți folosi pentru a vă ajuta să găsiți mai multe informații despre problemă online. În unele cazuri, descrierea în sine include un cod de eroare, ceea ce este bun dacă doriți să îl căutați online.

Căutarea unor evenimente specifice în Vizualizatorul de evenimente

Dacă doriți să găsiți un anumit eveniment în jurnal, presupunând că aveți deja o idee despre ce să căutați, Vizualizatorul de evenimente vă poate ajuta și să faceți asta. Două instrumente de căutare principale vă pot ajuta, unul fiind mai de bază, iar celălalt oferindu-vă opțiuni mai avansate.

Găsiți (căutare de bază)

Instrumentul mai de bază se numește Găsi, și îl puteți folosi pentru a găsi un eveniment căutând un termen în oricare dintre câmpurile legate de acesta. Puteți căuta un serviciu care a creat evenimentul, o categorie de activități sau un ID de eveniment. Iată cum să o faci:

1. Deschis Vizualizator de eveniment.
2. Extindeți Jurnalele Windows folder (puteți folosi și vizualizări personalizate, la care vom ajunge mai târziu).
3. Selectați jurnalul în care doriți să căutați, cum ar fi Sistem.
4. Clic Găsi în Acțiuni panoul din partea dreaptă a ferestrei.
   • Alternativ, faceți clic dreapta pe jurnal și alegeți Găsi în meniul contextual
5. Introduceți cuvântul cheie, ID-ul evenimentului sau alt termen de căutare în câmpul de text și faceți clic Găsește următorul.
6. Vizualizatorul de evenimente va evidenția evenimentele care se potrivesc cu cuvântul cheie și le puteți parcurge pe rând.

Această căutare mai simplă vă poate ajuta să găsiți un anumit eveniment, dar este oarecum limitată, deoarece puteți vedea doar un rezultat la un moment dat, iar alte evenimente care nu au legătură sunt încă vizibile. Aici intervin instrumentele avansate de căutare.

Jurnalele de filtrare (căutare avansată)

Dacă doriți să găsiți toate evenimentele care se potrivesc unui anumit set de criterii, cel mai bun pariu este să utilizați opțiunile de filtrare a jurnalelor din Vizualizatorul de evenimente. Această funcție oferă mai multe modalități de a găsi evenimentele pe care le căutați. Iată cum să o faci:

1. Deschis Vizualizator de eveniment și navigați la jurnalul pe care doriți să îl căutați (după cum este explicat în pașii 1-3 de mai sus).
2. În Acțiuni panou, faceți clic Filtrați jurnalul curent.
3. Aici puteți filtra evenimentele pe mai multe criterii. În primul rând, va trebui să alegeți nivelurile de eveniment pe care doriți să le vedeți, cum ar fi Critic, Eroare, Avertizare, sau informație tipuri de evenimente.
4. The Înregistrat câmpul din partea de sus vă permite să alegeți când a avut loc evenimentul, așa că, dacă știți că s-a întâmplat recent o anumită eroare, o puteți filtra pentru ultima oră, de exemplu.
5. The Sursa evenimentului filtrul (opțional) vă permite să alegeți un serviciu sau o aplicație care a creat evenimentul pe care îl căutați.
6. De asemenea, puteți introduce un ID eveniment dacă știi mai precis ce fel de eveniment cauți.
7. În cele din urmă, cel Cuvinte cheie câmpul oferă o listă de cuvinte cheie comune pe care le puteți căuta.
8. După ce ați aplicat filtrele, faceți clic Bine.
9. Acum puteți sorta toate erorile care corespund criteriilor dvs. și puteți vedea mai multe detalii despre ele.

Acest lucru ar trebui să faciliteze găsirea unor erori specifice în Windows 11, având în vedere că există mii de evenimente care nu sunt întotdeauna relevante.

Crearea unei vizualizări personalizate în Vizualizatorul de evenimente

Dacă jurnalele implicite furnizate de Vizualizatorul de evenimente sunt prea aglomerate sau nerafinate pentru utilizarea dvs., puteți crea și vederi personalizate. Acest lucru este util în special pentru utilizatorii obișnuiți care caută frecvent evenimente specifice care ar putea fi acum bine organizate în jurnalele implicite. Vizualizările personalizate funcționează în mod similar cu filtrele, cu excepția faptului că sunt disponibile permanent. Iată cum puteți crea o vizualizare personalizată:

1. Deschis Vizualizator de eveniment.
2. În panoul din stânga, faceți clic Vizualizări personalizate.
3. Selectați Creați o vizualizare personalizată de la Acțiuni panoul din partea dreaptă a ferestrei.
4. The Înregistrat câmpul funcționează așa cum am explicat mai sus, astfel încât să puteți filtra evenimentele după dată. De asemenea, puteți alege aceleași niveluri de eveniment ca înainte.
5. Aici, puteți alege dacă doriți să filtrați rezultatele prin jurnal sau după sursă.
   • Prin jurnal vă permite să alegeți unul sau mai multe jurnale de unde provin evenimentele, cum ar fi Sistem și Aplicații.
   • După sursă vă permite să alegeți un serviciu sau o aplicație care a creat evenimentele pentru care doriți să filtrați.
6. După ce ați selectat câmpul de mai sus, restul câmpurilor funcționează similar cu filtrele normale. Puteți alege un ID eveniment, A Categoria de sarcină, și Cuvinte cheie, dacă știți ce evenimente doriți să vedeți în vizualizarea personalizată.
7. Clic Bine
8. Alegeți un nume și o descriere pentru vizualizarea personalizată. De asemenea, puteți alege unde să stocați vizualizarea personalizată în arborele de navigare, ceea ce este util dacă aveți o mulțime de vizualizări personalizate.
9. Clic Bine.
10. Veți vedea acum vizualizarea dvs. personalizată în Vizualizări personalizate folder (sau orice folder pe care ați ales să îl creați). Pur și simplu selectați-l din panoul din stânga pentru a vedea evenimentele în vizualizarea personalizată.

Cum se face backup pentru jurnalele de evenimente

Dacă nu știți cum să investigați o anumită eroare sau aveți nevoie de mai mult ajutor, puteți salva jurnalele de evenimente într-un fișier pe care îl puteți partaja cu altcineva care poate analiza evenimentele de pe computer. Iată cum:

1. Deschis Vizualizator de eveniment.
2. Navigați la jurnalul sau vizualizarea personalizată pe care doriți să o exportați.
3. În Acțiuni panoul din dreapta, alegeți Salvați toate evenimentele ca... (pentru busteni) sau Salvați toate evenimentele în vizualizarea personalizată ca...
   • Alternativ, puteți selecta manual anumite evenimente și apoi alegeți Salvați evenimentele selectate.
4. Alegeți un nume și o locație pentru fișier și faceți clic Salvați.
5. Puteți trimite apoi acest fișier unei persoane în care aveți încredere, astfel încât să poată verifica ce s-ar putea întâmpla cu computerul dvs.

Cum să ștergeți jurnalele de evenimente

Nu ar trebui să existe niciun motiv pentru a șterge jurnalele de evenimente de cele mai multe ori, dar dacă trebuie să economisiți spațiu pe unitate, puteți șterge toate evenimentele dintr-un jurnal. Nu am recomanda neapărat acest lucru, dar dacă doriți să o faceți, iată cum:

1. Deschide Vizualizator de eveniment.
2. Extindeți Jurnalele Windows opțiunea din panoul din stânga.
3. Deschideți jurnalul pe care doriți să îl ștergeți (cum ar fi Sistem) și alegeți Curăță Jurnalul în Acțiuni panou.
4. Alege clar pentru a șterge toate evenimentele din jurnal sau Salvați și ștergeți dacă doriți să faceți o copie de rezervă a evenimentelor într-un fișier separat înainte de a le șterge.

Și asta este tot ce trebuie să știți despre utilizarea Vizualizatorului de evenimente în Windows 11. După cum vă puteți da seama, sunt multe și poate fi foarte util să vă dați seama ce se întâmplă cu dvs. PC sau laptop grozav. Dacă doriți să aflați despre alte funcții Windows 11, consultați cum să utilizați BitLocker sau cum să personalizați Windows 11 dacă doriți să vă modificați experiența.