Hur man använder Event Viewer för att leta efter fel i Windows 11

Det finns en mycket stor chans att du har stött på ett fel på din dator någon gång. Du har förmodligen sett den ökända "dödens blå skärm" en eller två gånger eller något annat problem. Även om det kanske inte är känt för de flesta, Windows 11 har ett verktyg som låter dig lära dig mer om dessa fel, kallat Event Viewer.

Event Viewer har funnits i många Windows-versioner, och det fungerar oftast som det gjorde tidigare. Den loggar alla typer av händelser relaterade till din Windows-dator, inte bara fel. Det främsta skälet till att du vill använda det är att hitta information om problem du stöter på.

Som sagt, att använda Event Viewer kan kännas invecklat om du är relativt ny på det, så vi är här för att hjälpa till med det. Även om vi inte kommer att dyka in i specifika fel, kommer den här artikeln att ge dig en översikt över hur du använder Event Viewer för att hitta fel och andra händelser på din Windows 11-dator.

Windows Event Viewer-gränssnitt

Det enklaste sättet att öppna Event Viewer på Windows 11 är att söka efter det på Start-menyn. Öppna bara Start och skriv Loggboken i sökfältet. Det borde vara det första resultatet.

När du startar Event Viewer för första gången ser du en sammanfattning av de senaste händelserna på din dator. Det inkluderar alla händelser som loggats under den senaste veckan men bryter också ner händelserna under de senaste 24 timmarna och den senaste timmen, vilket gör det lättare att ha en uppfattning om när ett problem kan ha uppstått. Du kommer också att se ett navigeringsträd till vänster i fönstret, tillsammans med Handlingar rutan på höger sida.

Som du kan se ovan finns det fyra allmänna typer av händelser som Event Viewer spårar: Kritisk, Fel, Varning, och Information. Informationshändelser är vanligast eftersom de dyker upp när allt fungerar som det ska. Varningshändelser är inte heller särskilt intressanta eftersom de inte nödvändigtvis relaterar till några större problem.

Felhändelser är mer intressanta, eftersom de kan antyda ett allvarligare problem, men de kan också dyka upp när allt fungerar normalt. Du ska inte ta dessa siffror som en garanti för att något är ständigt fel. Det kan vara något så enkelt som att en tjänst misslyckas med att starta vid första försöket men sedan startar ändå senare. Kritiska händelser är fel som gör att datorn kraschar, och det är förmodligen de du kommer att leta efter oftast. Om du fortsätter att stöta på en blå skärm av död, är det på grund av ett fel som faller i denna kategori.

Även om denna sammanfattning är användbar, kommer ditt fokus förmodligen att ligga på Windows-loggar mapp i navigeringsfönstret till vänster. Om du utökar den kommer du att se fem olika loggar, och de som troligast är viktiga för dig är de Systemet och Ansökan loggar, som är relaterade till själva Windows 11 och installerade appar. De säkerhet log håller reda på alla typer av säkerhetshändelser, inklusive inloggningsförsök, medan Uppstart loggen innehåller händelser relaterade till uppdateringar.

Du kan klicka på någon av dessa loggar för att se alla händelser i loggen, och de flesta av dem kommer sannolikt att ha Information typ. Om du hittar ett fel eller en varning som du vill lära dig mer om kan du klicka på den, så visas den relaterade informationen längst ned i fönstret. Du kan också dubbelklicka på händelsen för att se informationen i ett separat fönster.

Händelseegenskapersrutan/fönstret innehåller en beskrivning av felet, som bör innehålla tillräckligt med information för att du ska veta vad som är fel och hur du åtgärdar det, om det behövs. Du kanske också vill titta på Event ID, som du kan använda för att hjälpa dig hitta mer information om problemet online. I vissa fall innehåller själva beskrivningen en felkod, vilket är bra om du vill söka efter den på nätet.

Söker efter specifika händelser i Event Viewer

Om du vill hitta en specifik händelse i din logg, förutsatt att du redan har en idé om vad du ska leta efter, kan Event Viewer hjälpa dig att göra det också. Två primära sökverktyg kan hjälpa, det ena är mer grundläggande och det andra ger dig mer avancerade alternativ.

Hitta (grundläggande sökning)

Det mer grundläggande verktyget kallas Hitta, och du kan använda den för att hitta en händelse genom att söka efter en term i något av fälten som är relaterade till den. Du kan söka efter en tjänst som skapade händelsen, en uppgiftskategori eller ett händelse-ID. Så här gör du:

1. Öppen Loggboken.
2. Expandera Windows-loggar mapp (du kan också använda anpassade vyer, som vi kommer till senare).
3. Välj den logg du vill söka i, som t.ex Systemet.
4. Klick Hitta i Handlingar rutan på höger sida av fönstret.
   • Alternativt, högerklicka på loggen och välj Hitta i snabbmenyn
5. Ange nyckelordet, händelse-ID eller en annan sökterm i textfältet och klicka Hitta nästa.
6. Event Viewer kommer att markera händelser som matchar sökordet, och du kan bläddra igenom dem en i taget.

Denna mer grundläggande sökning kan hjälpa dig att hitta en specifik händelse, men den är något begränsad eftersom du bara kan se ett resultat åt gången och andra orelaterade händelser fortfarande är synliga. Det är där de avancerade sökverktygen kommer in.

Filtrera loggar (avancerad sökning)

Om du vill hitta alla händelser som matchar en specifik uppsättning kriterier, är din bästa insats att använda loggfiltreringsalternativen i Event Viewer. Den här funktionen ger fler sätt att hitta de evenemang du letar efter. Så här gör du:

1. Öppen Loggboken och navigera till loggen du vill söka efter (som förklaras i steg 1-3 ovan).
2. I den Handlingar rutan, klicka Filtrera aktuell logg.
3. Här kan du filtrera händelser baserat på flera kriterier. Först måste du välja de händelsenivåer du vill se, t.ex Kritisk, Fel, Varning, eller Information händelsetyper.
4. De Loggad fältet högst upp låter dig välja när händelsen inträffade, så om du vet att ett visst fel inträffade nyligen kan du filtrera det för den senaste timmen, till exempel.
5. De Händelsekälla filter (valfritt) låter dig välja en tjänst eller app som skapade evenemanget du letar efter.
6. Du kan också ange en Händelse-ID om du mer specifikt vet vilken typ av evenemang du letar efter.
7. Slutligen, den Nyckelord fältet innehåller en lista över vanliga sökord som du kanske letar efter.
8. När du har tillämpat dina filter klickar du OK.
9. Du kan nu sortera igenom alla fel som matchar dina kriterier och se mer information om dem.

Detta borde göra det mycket lättare att hitta specifika fel i Windows 11, med tanke på att det finns tusentals händelser som inte alltid är relevanta.

Skapa en anpassad vy i Event Viewer

Om standardloggarna som tillhandahålls av Event Viewer är för röriga eller oraffinerade för din användning, kan du också skapa anpassade vyer. Detta är särskilt användbart för vanliga användare som ofta letar efter specifika händelser som nu kan vara välorganiserade i standardloggarna. Anpassade vyer fungerar på samma sätt som filter, förutom att de är permanent tillgängliga. Så här skapar du en anpassad vy:

1. Öppen Loggboken.
2. Klicka på den vänstra rutan Anpassade vyer.
3. Välj Skapa anpassad vy från Handlingar rutan på höger sida av fönstret.
4. De Loggad fältet fungerar som vi förklarade ovan så att du kan filtrera händelser efter datum. Du kan också välja samma händelsenivåer som tidigare.
5. Här kan du välja om du vill filtrera resultat med logg eller efter källa.
   • Med logg låter dig välja en eller flera loggar där händelserna kommer från, som t.ex Systemet och Ansökningar.
   • Efter källa låter dig välja en tjänst eller app som skapade händelserna du vill filtrera efter.
6. När du har valt fältet ovan fungerar resten av fälten på samma sätt som vanliga filter. Du kan välja en Händelse-ID, a Uppgiftskategori, och Nyckelord, om du vet vilka händelser du vill se i din anpassade vy.
7. Klick OK
8. Välj ett namn och en beskrivning för din anpassade vy. Du kan också välja var du vill lagra den anpassade vyn i ditt navigeringsträd, vilket är användbart om du har många anpassade vyer.
9. Klick OK.
10. Du kommer nu att se din anpassade vy i Anpassade vyer mapp (eller vilken mapp du valde att skapa för den). Välj helt enkelt den från den vänstra rutan för att se händelserna i din anpassade vy.

Hur man säkerhetskopierar händelseloggar

Om du inte vet hur du ska undersöka ett specifikt fel eller behöver mer hjälp kan du spara händelseloggar i en fil som du kan dela med någon annan som kan titta på händelserna från din dator. Här är hur:

1. Öppen Loggboken.
2. Navigera till loggen eller anpassad vy som du vill exportera.
3. I den Handlingar rutan till höger, välj Spara alla händelser som... (för stockar) eller Spara alla händelser i anpassad vy som...
   • Alternativt kan du välja specifika händelser manuellt och sedan välja Spara valda händelser.
4. Välj ett namn och en plats för filen och klicka Spara.
5. Du kan sedan skicka den här filen till någon du litar på, så att de kan kontrollera vad som kan hända med din dator.

Hur man rensar händelseloggar

Det borde inte finnas någon anledning att rensa dina händelseloggar för det mesta, men om du behöver spara lite utrymme på din enhet kan du radera alla händelser i en logg. Vi skulle inte nödvändigtvis rekommendera detta, men om du vill göra det, så här:

1. Öppna Loggboken.
2. Expandera Windows-loggar alternativet på panelen till vänster.
3. Öppna loggen du vill rensa (t.ex Systemet) och välj Rensa logg i Handlingar rutan.
4. Välja Klar för att radera alla händelser i loggen, eller Spara och rensa om du vill säkerhetskopiera händelserna till en separat fil innan du tar bort dem.

Och det är ungefär allt du behöver veta om att använda Event Viewer i Windows 11. Som du märker finns det mycket i det, och det kan vara mycket användbart att ta reda på vad som händer med din vanliga bra PC eller bärbar dator. Om du vill lära dig om andra funktioner i Windows 11, kolla in hur man använder BitLocker eller hur man anpassar Windows 11 om du vill finjustera din upplevelse.