วิธีใช้ Event Viewer เพื่อตรวจสอบข้อผิดพลาดใน Windows 11

มีโอกาสสูงมากที่คุณจะพบข้อผิดพลาดบนพีซีของคุณในบางจุด คุณอาจเคยเห็น "หน้าจอสีน้ำเงินแห่งความตาย" ที่น่าอับอายสักครั้งหรือสองครั้งหรือปัญหาอื่น ๆ แม้ว่าคนส่วนใหญ่จะยังไม่รู้จัก วินโดวส์ 11 มีเครื่องมือที่ช่วยให้คุณเรียนรู้เพิ่มเติมเกี่ยวกับข้อผิดพลาดเหล่านี้ เรียกว่า Event Viewer

Event Viewer มีอยู่ใน Windows หลายเวอร์ชัน และส่วนใหญ่จะใช้งานได้เหมือนเมื่อก่อน มันบันทึกเหตุการณ์ทุกประเภทที่เกี่ยวข้องกับพีซี Windows ของคุณ ไม่ใช่แค่ข้อผิดพลาด เหตุผลหลักที่คุณต้องการใช้คือเพื่อค้นหาข้อมูลเกี่ยวกับปัญหาที่คุณกำลังเผชิญอยู่

อย่างไรก็ตาม การใช้ Event Viewer อาจดูซับซ้อนหากคุณเพิ่งเริ่มใช้ Event Viewer เราจึงพร้อมให้ความช่วยเหลือ แม้ว่าเราจะไม่เจาะลึกข้อผิดพลาดเฉพาะเจาะจง แต่บทความนี้จะให้ภาพรวมเกี่ยวกับวิธีใช้ Event Viewer เพื่อค้นหาข้อผิดพลาดและเหตุการณ์อื่นๆ บนพีซี Windows 11 ของคุณ

อินเทอร์เฟซ Windows Event Viewer

วิธีที่ง่ายที่สุดในการเปิด Event Viewer บน Windows 11 คือการค้นหาจากเมนู Start เพียงเปิด Start แล้วพิมพ์ ผู้ชมเหตุการณ์ ลงในแถบค้นหา มันควรจะเป็นผลแรก

เมื่อคุณเปิดตัว Event Viewer เป็นครั้งแรก คุณจะเห็นสรุปเหตุการณ์ล่าสุดบนพีซีของคุณ โดยจะรวมเหตุการณ์ทั้งหมดที่บันทึกไว้ในสัปดาห์ที่ผ่านมา แต่ยังแยกย่อยเหตุการณ์ในช่วง 24 ชั่วโมงที่ผ่านมาและชั่วโมงสุดท้าย ทำให้ง่ายต่อการทราบว่าปัญหาอาจเกิดขึ้นเมื่อใด คุณจะเห็นแผนผังการนำทางทางด้านซ้ายของหน้าต่าง พร้อมด้วย การดำเนินการ บานหน้าต่างทางด้านขวา

ดังที่คุณเห็นข้างต้น Event Viewer ติดตามเหตุการณ์ทั่วไปสี่ประเภท: วิกฤต, ข้อผิดพลาด, คำเตือน, และ ข้อมูล. เหตุการณ์ข้อมูลเป็นเหตุการณ์ที่พบบ่อยที่สุดเนื่องจากจะปรากฏขึ้นเมื่อใดก็ตามที่สิ่งต่างๆ ทำงานตามที่ตั้งใจไว้ เหตุการณ์คำเตือนยังไม่น่าสนใจนักเนื่องจากไม่เกี่ยวข้องกับปัญหาสำคัญๆ เสมอไป

เหตุการณ์ข้อผิดพลาดมีความน่าสนใจมากกว่า เนื่องจากอาจบ่งบอกถึงปัญหาที่ร้ายแรงกว่า แต่ก็อาจเกิดขึ้นได้เมื่อทุกอย่างทำงานได้ตามปกติ คุณไม่ควรถือตัวเลขเหล่านี้เป็นเครื่องรับประกันว่ามีบางอย่างผิดปกติอย่างต่อเนื่อง อาจเป็นเรื่องง่ายๆ เช่น บริการไม่สามารถเริ่มต้นได้ในการลองครั้งแรก แต่จะเริ่มต้นในภายหลัง เหตุการณ์สำคัญคือข้อผิดพลาดที่ทำให้คอมพิวเตอร์ขัดข้อง และนั่นอาจเป็นข้อผิดพลาดที่คุณกำลังมองหาบ่อยที่สุด หากคุณยังคงพบหน้าจอสีน้ำเงินแห่งความตาย นั่นเป็นเพราะข้อผิดพลาดที่อยู่ในหมวดหมู่นี้

แม้ว่าบทสรุปนี้จะเป็นประโยชน์ แต่คุณน่าจะมุ่งเน้นไปที่ บันทึกของ Windows โฟลเดอร์ในบานหน้าต่างนำทางด้านซ้าย หากคุณขยายมัน คุณจะเห็นบันทึกที่แตกต่างกันห้ารายการ และรายการที่มีแนวโน้มว่าจะมีความสำคัญต่อคุณมากที่สุดก็คือ ระบบ และ แอปพลิเคชัน บันทึกที่เกี่ยวข้องกับ Windows 11 และแอพที่ติดตั้ง ที่ ความปลอดภัย log จะติดตามกิจกรรมด้านความปลอดภัยทุกประเภท รวมถึงความพยายามในการเข้าสู่ระบบ ในขณะที่ ติดตั้ง บันทึกรวมถึงเหตุการณ์ที่เกี่ยวข้องกับการอัปเดต

คุณสามารถคลิกบันทึกเหล่านี้เพื่อดูเหตุการณ์ทั้งหมดในบันทึก และส่วนใหญ่มักจะมี ข้อมูล พิมพ์. หากคุณพบข้อผิดพลาดหรือคำเตือนที่คุณต้องการเรียนรู้เพิ่มเติม คุณสามารถคลิกได้ และข้อมูลที่เกี่ยวข้องจะปรากฏที่ด้านล่างของหน้าต่าง คุณยังสามารถคลิกสองครั้งที่เหตุการณ์เพื่อดูข้อมูลนั้นในหน้าต่างแยกต่างหากได้

บานหน้าต่าง/หน้าต่างคุณสมบัติของเหตุการณ์มีคำอธิบายของข้อผิดพลาด ซึ่งควรมีข้อมูลที่เพียงพอเพื่อให้คุณทราบว่ามีอะไรผิดปกติและวิธีแก้ไข หากจำเป็น คุณอาจต้องการดูรหัสเหตุการณ์ ซึ่งคุณสามารถใช้เพื่อช่วยค้นหาข้อมูลเพิ่มเติมเกี่ยวกับปัญหาทางออนไลน์ ในบางกรณี คำอธิบายเองก็มีรหัสข้อผิดพลาดด้วย ซึ่งดีถ้าคุณต้องการค้นหาทางออนไลน์

ค้นหาเหตุการณ์เฉพาะใน Event Viewer

หากคุณต้องการค้นหาเหตุการณ์เฉพาะในบันทึกของคุณ โดยสมมติว่าคุณมีความคิดว่าจะค้นหาอะไรแล้ว Event Viewer สามารถช่วยคุณทำเช่นนั้นได้เช่นกัน เครื่องมือค้นหาหลักสองเครื่องสามารถช่วยได้ โดยอันแรกเป็นแบบพื้นฐานมากกว่าและอีกอันให้ตัวเลือกขั้นสูงแก่คุณ

ค้นหา (การค้นหาพื้นฐาน)

เครื่องมือพื้นฐานที่เรียกว่า หา, และคุณสามารถใช้เพื่อค้นหากิจกรรมโดยการค้นหาคำในฟิลด์ใดๆ ที่เกี่ยวข้องกับกิจกรรมนั้น คุณสามารถค้นหาบริการที่สร้างกิจกรรม หมวดหมู่งาน หรือรหัสเหตุการณ์ได้ ต่อไปนี้เป็นวิธีดำเนินการ:

1. เปิด ผู้ชมเหตุการณ์.
2. ขยาย บันทึกของ Windows โฟลเดอร์ (คุณยังสามารถใช้มุมมองที่กำหนดเองได้ ซึ่งเราจะพูดถึงในภายหลัง)
3. เลือกบันทึกที่คุณต้องการค้นหา เช่น ระบบ.
4. คลิก หา ใน การดำเนินการ บานหน้าต่างทางด้านขวาของหน้าต่าง
   • หรือคลิกขวาที่บันทึกแล้วเลือก หา ในเมนูบริบท
5. ป้อนคำสำคัญ รหัสเหตุการณ์ หรือคำค้นหาอื่นลงในช่องข้อความแล้วคลิก ค้นหาถัดไป.
6. ตัวแสดงเหตุการณ์จะไฮไลต์เหตุการณ์ที่ตรงกับคำสำคัญ และคุณสามารถวนดูเหตุการณ์เหล่านั้นได้ทีละรายการ

การค้นหาพื้นฐานเพิ่มเติมนี้สามารถช่วยคุณค้นหาเหตุการณ์เฉพาะได้ แต่จะค่อนข้างจำกัดเนื่องจากคุณสามารถดูผลลัพธ์ได้ครั้งละหนึ่งรายการเท่านั้น และเหตุการณ์อื่นๆ ที่ไม่เกี่ยวข้องยังคงมองเห็นได้ นั่นคือที่มาของเครื่องมือค้นหาขั้นสูง

บันทึกการกรอง (การค้นหาขั้นสูง)

หากคุณต้องการค้นหาเหตุการณ์ทั้งหมดที่ตรงกับชุดเกณฑ์เฉพาะ วิธีที่ดีที่สุดคือใช้ตัวเลือกการกรองบันทึกใน Event Viewer คุณลักษณะนี้ให้วิธีเพิ่มเติมในการค้นหากิจกรรมที่คุณกำลังมองหา ต่อไปนี้เป็นวิธีดำเนินการ:

1. เปิด ผู้ชมเหตุการณ์ และไปที่บันทึกที่คุณต้องการค้นหา (ตามที่อธิบายไว้ในขั้นตอนที่ 1-3 ด้านบน)
2. ใน การดำเนินการ บานหน้าต่าง คลิก กรองบันทึกปัจจุบัน.
3. ที่นี่ คุณสามารถกรองเหตุการณ์ตามเกณฑ์ต่างๆ ได้ ขั้นแรก คุณจะต้องเลือกระดับกิจกรรมที่คุณต้องการดู เช่น วิกฤต, ข้อผิดพลาด, คำเตือน, หรือ ข้อมูล ประเภทเหตุการณ์
4. ที่ เข้าสู่ระบบ ช่องที่ด้านบนช่วยให้คุณเลือกได้ว่าเหตุการณ์จะเกิดขึ้นเมื่อใด ดังนั้นหากคุณทราบว่ามีข้อผิดพลาดเกิดขึ้นเมื่อเร็วๆ นี้ คุณสามารถกรองข้อผิดพลาดนั้นสำหรับชั่วโมงที่ผ่านมาได้ เป็นต้น
5. ที่ แหล่งที่มาของเหตุการณ์ ตัวกรอง (ไม่บังคับ) ช่วยให้คุณสามารถเลือกบริการหรือแอปที่สร้างกิจกรรมที่คุณกำลังมองหาได้
6. คุณยังสามารถป้อน รหัสเหตุการณ์ หากคุณทราบเจาะจงมากขึ้นว่าคุณต้องการจัดงานประเภทใด
7. ในที่สุด. คำหลัก ฟิลด์แสดงรายการคำหลักทั่วไปที่คุณอาจกำลังมองหา
8. หลังจากใช้ตัวกรองของคุณแล้ว คลิก ตกลง.
9. ตอนนี้คุณสามารถจัดเรียงข้อผิดพลาดทั้งหมดที่ตรงกับเกณฑ์ของคุณและดูรายละเอียดเพิ่มเติมเกี่ยวกับข้อผิดพลาดเหล่านั้นได้

ซึ่งจะทำให้ค้นหาข้อผิดพลาดเฉพาะเจาะจงใน Windows 11 ได้ง่ายขึ้นมาก เนื่องจากมีเหตุการณ์หลายพันรายการที่ไม่เกี่ยวข้องเสมอไป

การสร้างมุมมองที่กำหนดเองใน Event Viewer

หากบันทึกเริ่มต้นที่ Event Viewer มอบให้นั้นยุ่งเหยิงหรือไม่ประณีตเกินไปสำหรับการใช้งานของคุณ คุณสามารถสร้างมุมมองแบบกำหนดเองได้เช่นกัน สิ่งนี้มีประโยชน์อย่างยิ่งสำหรับผู้ใช้ทั่วไปที่มักจะมองหากิจกรรมเฉพาะที่อาจได้รับการจัดระเบียบอย่างดีในบันทึกเริ่มต้น มุมมองที่กำหนดเองทำงานคล้ายกับตัวกรอง ยกเว้นว่าตัวกรองจะพร้อมใช้งานอย่างถาวร ต่อไปนี้เป็นวิธีสร้างมุมมองแบบกำหนดเอง:

1. เปิด ผู้ชมเหตุการณ์.
2. ในบานหน้าต่างด้านซ้าย ให้คลิก มุมมองที่กำหนดเอง.
3. เลือก สร้างมุมมองที่กำหนดเอง จาก การดำเนินการ บานหน้าต่างทางด้านขวาของหน้าต่าง
4. ที่ เข้าสู่ระบบ ฟิลด์ทำงานตามที่เราได้อธิบายไว้ข้างต้น เพื่อให้คุณสามารถกรองเหตุการณ์ตามวันที่ได้ คุณยังสามารถเลือกระดับกิจกรรมเหมือนเดิมได้
5. ที่นี่ คุณสามารถเลือกได้ว่าต้องการกรองผลลัพธ์หรือไม่ โดยบันทึก หรือ ตามแหล่งที่มา.
   • โดยบันทึก ให้คุณเลือกบันทึกหนึ่งหรือหลายรายการที่เกิดเหตุการณ์ เช่น ระบบ และ การใช้งาน.
   • ตามแหล่งที่มา ให้คุณเลือกบริการหรือแอพที่สร้างกิจกรรมที่คุณต้องการกรอง
6. เมื่อคุณเลือกช่องด้านบนแล้ว ช่องที่เหลือจะทำงานคล้ายกับตัวกรองปกติ คุณสามารถเลือกได้ รหัสเหตุการณ์, ก หมวดงาน, และ คำหลักหากคุณรู้ว่าเหตุการณ์ใดที่คุณต้องการเห็นในมุมมองที่คุณกำหนดเอง
7. คลิก ตกลง
8. เลือกชื่อและคำอธิบายสำหรับมุมมองที่คุณกำหนดเอง คุณยังสามารถเลือกตำแหน่งที่จะจัดเก็บมุมมองแบบกำหนดเองบนแผนผังการนำทางของคุณได้ ซึ่งจะมีประโยชน์หากคุณมีมุมมองแบบกำหนดเองจำนวนมาก
9. คลิก ตกลง.
10. ตอนนี้คุณจะเห็นมุมมองที่กำหนดเองของคุณใน มุมมองที่กำหนดเอง โฟลเดอร์ (หรือโฟลเดอร์ใดก็ตามที่คุณเลือกที่จะสร้าง) เพียงเลือกจากบานหน้าต่างด้านซ้ายเพื่อดูเหตุการณ์ในมุมมองที่คุณกำหนดเอง

วิธีสำรองบันทึกเหตุการณ์

หากคุณไม่ทราบวิธีตรวจสอบข้อผิดพลาดเฉพาะหรือต้องการความช่วยเหลือเพิ่มเติม คุณสามารถบันทึกบันทึกเหตุการณ์ลงในไฟล์ที่คุณสามารถแชร์กับบุคคลอื่นที่สามารถดูเหตุการณ์จากคอมพิวเตอร์ของคุณได้ มีวิธีดังนี้:

1. เปิด ผู้ชมเหตุการณ์.
2. นำทางไปยังบันทึกหรือมุมมองแบบกำหนดเองที่คุณต้องการส่งออก
3. ใน การดำเนินการ บานหน้าต่างด้านขวา ให้เลือก บันทึกกิจกรรมทั้งหมดเป็น... (สำหรับบันทึก) หรือ บันทึกเหตุการณ์ทั้งหมดในมุมมองแบบกำหนดเองเป็น...
   • หรือคุณสามารถเลือกเหตุการณ์เฉพาะด้วยตนเองแล้วเลือกได้ บันทึกเหตุการณ์ที่เลือก.
4. เลือกชื่อและตำแหน่งของไฟล์แล้วคลิก บันทึก.
5. จากนั้นคุณสามารถส่งไฟล์นี้ให้กับบุคคลที่คุณไว้วางใจ เพื่อให้พวกเขาสามารถตรวจสอบสิ่งที่อาจเกิดขึ้นกับคอมพิวเตอร์ของคุณได้

วิธีล้างบันทึกเหตุการณ์

ไม่มีเหตุผลที่จะต้องล้างบันทึกเหตุการณ์ของคุณเป็นส่วนใหญ่ แต่หากคุณต้องการประหยัดพื้นที่บนไดรฟ์ คุณสามารถลบเหตุการณ์ทั้งหมดในบันทึกได้ เราไม่จำเป็นต้องแนะนำสิ่งนี้เสมอไป แต่ถ้าคุณต้องการทำ มีวิธีดังนี้:

1. เปิด ผู้ชมเหตุการณ์.
2. ขยาย บันทึกของ Windows ตัวเลือกบนแผงด้านซ้าย
3. เปิดบันทึกที่คุณต้องการล้าง (เช่น ระบบ) และเลือก ล้างบันทึก ใน การดำเนินการ บานหน้าต่าง
4. เลือก ชัดเจน เพื่อลบเหตุการณ์ทั้งหมดในบันทึกหรือ บันทึกและล้าง หากคุณต้องการสำรองข้อมูลกิจกรรมเป็นไฟล์แยกต่างหากก่อนที่จะลบออก

และนั่นคือทั้งหมดที่คุณต้องรู้เกี่ยวกับการใช้ Event Viewer ใน Windows 11 ดังที่คุณทราบแล้วว่ามีอะไรเกิดขึ้นมากมาย และอาจมีประโยชน์มากในการพิจารณาว่าเกิดอะไรขึ้นกับคุณตามปกติ พีซีหรือแล็ปท็อปที่ยอดเยี่ยม. หากคุณต้องการเรียนรู้เกี่ยวกับคุณลักษณะอื่นๆ ของ Windows 11 โปรดดู วิธีใช้ BitLocker หรือ วิธีปรับแต่ง Windows 11 หากคุณต้องการปรับแต่งประสบการณ์ของคุณ