Як за допомогою засобу перегляду подій перевірити наявність помилок у Windows 11

Існує дуже висока ймовірність того, що в якийсь момент ви зіткнетеся з помилкою на своєму ПК. Ви, напевно, один чи два рази бачили сумнозвісний «синій екран смерті» або якусь іншу проблему. Хоча це може бути невідомо більшості людей, Windows 11 має інструмент, який дає змогу дізнатися більше про ці помилки, називається Перегляд подій.

Засіб перегляду подій існує в багатьох версіях Windows і здебільшого працює так само, як і раніше. Він реєструє всілякі події, пов’язані з вашим ПК з Windows, а не лише помилки. Основна причина, чому ви хочете використовувати його, це знайти інформацію про проблеми, з якими ви стикаєтеся.

Тим не менш, використання засобу перегляду подій може здатися заплутаним, якщо ви відносно новачок у ньому, тому ми тут, щоб допомогти з цим. Хоча ми не будемо занурюватися в конкретні помилки, ця стаття дасть вам огляд того, як використовувати засіб перегляду подій для пошуку помилок та інших подій на вашому ПК з Windows 11.

Інтерфейс засобу перегляду подій Windows

Найпростіший спосіб відкрити засіб перегляду подій у Windows 11 — знайти його в меню «Пуск». Просто відкрийте «Пуск» і введіть Переглядач подій в рядок пошуку. Це має бути перший результат.

Коли ви вперше запускаєте засіб перегляду подій, ви побачите підсумок останніх подій на своєму ПК. Він містить усі події, зареєстровані за минулий тиждень, але також розбиває події за останні 24 години та останню годину, що полегшує уявлення про те, коли могла виникнути проблема. Ви також побачите дерево навігації в лівій частині вікна разом із Дії панель з правого боку.

Як ви бачите вище, існує чотири загальні типи подій, які відстежує засіб перегляду подій: Критичний, Помилка, УВАГА, і Інформація. Інформаційні події є найпоширенішими, оскільки вони з’являються щоразу, коли все працює належним чином. Попереджувальні події також не особливо цікаві, оскільки вони не обов’язково стосуються будь-яких серйозних проблем.

Помилки цікавіші, оскільки вони можуть свідчити про серйознішу проблему, але вони також можуть виникнути, коли все працює нормально. Ви не повинні сприймати ці цифри як гарантію того, що щось постійно не так. Це може бути щось таке просте, як служба, яка не запускається з першої спроби, але все одно запускається пізніше. Критичні події — це помилки, які спричиняють збій комп’ютера, і, мабуть, саме про них ви будете шукати найчастіше. Якщо ви постійно стикаєтеся з синім екраном смерті, це через помилку, яка відноситься до цієї категорії.

Хоча це резюме є корисним, ви, ймовірно, зосередитеся на Журнали Windows папку на панелі навігації ліворуч. Якщо ви розгорнете його, ви побачите п’ять різних журналів, і, швидше за все, важливі для вас будуть система і застосування журнали, пов’язані з самою Windows 11 і встановленими програмами. The Безпека журнал відстежує всі види подій безпеки, включаючи спроби входу, тоді як Налаштування журнал містить події, пов'язані з оновленнями.

Ви можете клацнути будь-який із цих журналів, щоб переглянути всі події в журналі, і більшість із них, ймовірно, матиме Інформація типу. Якщо ви знайшли помилку або попередження, про які хочете дізнатися більше, ви можете клацнути їх, і відповідна інформація з’явиться внизу вікна. Ви також можете двічі клацнути подію, щоб переглянути цю інформацію в окремому вікні.

Панель/вікно властивостей події містить опис помилки, який має містити достатньо інформації, щоб ви могли знати, що не так, і як це виправити, якщо необхідно. Ви також можете переглянути ідентифікатор події, за допомогою якого можна знайти більше інформації про проблему в Інтернеті. У деяких випадках сам опис містить код помилки, що добре, якщо ви хочете шукати його в Інтернеті.

Пошук певних подій у засобі перегляду подій

Якщо ви хочете знайти певну подію у своєму журналі, припускаючи, що ви вже знаєте, на що слід звернути увагу, засіб перегляду подій може допомогти вам це зробити. У цьому можуть допомогти два основні інструменти пошуку: один є більш простим, а інший надає розширені параметри.

Знайти (основний пошук)

Більш основний інструмент називається знайти, і ви можете використовувати його, щоб знайти подію, шукаючи термін у будь-якому з полів, пов’язаних із нею. Ви можете шукати службу, яка створила подію, категорію завдання або ідентифікатор події. Ось як це зробити:

1. ВІДЧИНЕНО Переглядач подій.
2. Розгорніть Журнали Windows папку (ви також можете використовувати користувацькі перегляди, про які ми поговоримо пізніше).
3. Виберіть журнал, у якому потрібно виконати пошук, наприклад система.
4. Натисніть знайти в Дії скло в правій частині вікна.
   • Або клацніть журнал правою кнопкою миші та виберіть знайти у контекстному меню
5. Введіть ключове слово, ідентифікатор події або інший пошуковий термін у текстове поле та натисніть Знайти далі.
6. Засіб перегляду подій виділить події, які відповідають ключовому слову, і ви зможете переходити між ними по черзі.

Цей більш простий пошук може допомогти вам знайти конкретну подію, але він дещо обмежений, оскільки ви можете бачити лише один результат за раз, а інші непов’язані події все ще видно. Ось де на допомогу приходять розширені інструменти пошуку.

Журнали фільтрів (розширений пошук)

Якщо ви хочете знайти всі події, які відповідають певному набору критеріїв, найкращим варіантом буде використання параметрів фільтрації журналу в засобі перегляду подій. Ця функція надає більше способів пошуку подій, які ви шукаєте. Ось як це зробити:

1. ВІДЧИНЕНО Переглядач подій і перейдіть до журналу, у якому потрібно виконати пошук (як описано в кроках 1-3 вище).
2. В Дії клацніть Фільтр поточного журналу.
3. Тут ви можете фільтрувати події за кількома критеріями. По-перше, вам потрібно буде вибрати рівні подій, які ви хочете бачити, наприклад Критичний, Помилка, УВАГА, або Інформація типи подій.
4. The Зареєстровано Поле у ​​верхній частині дозволяє вибрати, коли сталася подія, тож якщо ви знаєте, що певна помилка сталася нещодавно, ви можете відфільтрувати її, наприклад, за останню годину.
5. The Джерело події фільтр (необов’язково) дозволяє вибрати службу або програму, яка створила потрібну подію.
6. Ви також можете ввести ID події якщо ви точно знаєте, яку подію ви шукаєте.
7. Нарешті, Ключові слова поле надає список поширених ключових слів, які ви можете шукати.
8. Після застосування фільтрів натисніть в порядку.
9. Тепер ви можете відсортувати всі помилки, які відповідають вашим критеріям, і переглянути докладнішу інформацію про них.

Це повинно полегшити пошук конкретних помилок у Windows 11, враховуючи, що є тисячі подій, які не завжди актуальні.

Створення власного перегляду в програмі перегляду подій

Якщо стандартні журнали, надані Event Viewer, занадто захаращені або неуточнені для вашого використання, ви також можете створити власні перегляди. Це особливо корисно для звичайних користувачів, які часто шукають певні події, які тепер можуть бути добре організовані в стандартних журналах. Настроювані перегляди працюють подібно до фільтрів, за винятком того, що вони доступні постійно. Ось як створити настроюване подання:

1. ВІДЧИНЕНО Переглядач подій.
2. На лівій панелі натисніть Настроювані перегляди.
3. Виберіть Створіть настроюване подання від Дії скло в правій частині вікна.
4. The Зареєстровано поле працює, як ми пояснювали вище, щоб ви могли фільтрувати події за датою. Ви також можете вибрати ті самі рівні події, що й раніше.
5. Тут ви можете вибрати, чи хочете фільтрувати результати по журналу або за джерелом.
   • За журналом дозволяє вибрати один або кілька журналів, з яких відбуваються події, наприклад система і Додатки.
   • За джерелом дає змогу вибрати службу чи програму, яка створила події, які потрібно фільтрувати.
6. Після вибору поля вище решта полів працюватимуть так само, як і звичайні фільтри. Ви можете вибрати ID події, а Категорія завдання, і Ключові слова, якщо ви знаєте, які події ви хочете бачити у своєму спеціальному перегляді.
7. Натисніть в порядку
8. Виберіть ім’я та опис для свого спеціального перегляду. Ви також можете вибрати, де зберігати настроюване подання в дереві навігації, що корисно, якщо у вас багато настроюваних подання.
9. Натисніть в порядку.
10. Тепер ви побачите свій настроюваний вигляд у Спеціальні перегляди папку (або будь-яку іншу папку, яку ви вирішили для неї створити). Просто виберіть його на лівій панелі, щоб переглянути події у вашому спеціальному режимі перегляду.

Як створити резервну копію журналів подій

Якщо ви не знаєте, як дослідити конкретну помилку, або вам потрібна додаткова допомога, ви можете зберегти журнали подій у файлі, яким зможете поділитися з кимось іншим, хто може переглядати події з вашого комп’ютера. Ось як:

1. ВІДЧИНЕНО Переглядач подій.
2. Перейдіть до журналу або спеціального перегляду, який потрібно експортувати.
3. В Дії панель праворуч, виберіть Зберегти всі події як... (для колод) або Зберегти всі події в спеціальному перегляді як...
   • Крім того, ви можете вибрати певні події вручну, а потім вибрати Зберегти вибрані події.
4. Виберіть назву та розташування для файлу та натисніть зберегти.
5. Потім ви можете надіслати цей файл комусь, кому довіряєте, щоб вони могли перевірити, що може статися з вашим комп’ютером.

Як очистити журнали подій

У більшості випадків не повинно бути причин очищати журнали подій, але якщо вам потрібно звільнити місце на диску, ви можете видалити всі події в журналі. Ми б не обов’язково рекомендували це, але якщо ви хочете це зробити, ось як:

1. Відкрийте Переглядач подій.
2. Розгорніть Журнали Windows на панелі зліва.
3. Відкрийте журнал, який потрібно очистити (наприклад система) і виберіть Очистити журнал в Дії панель.
4. Виберіть ясно щоб видалити всі події в журналі, або Зберегти та очистити якщо ви бажаєте створити резервну копію подій в окремому файлі перед їх видаленням.

І це майже все, що вам потрібно знати про використання засобу перегляду подій у Windows 11. Як ви бачите, це багато чого, і це може бути дуже корисним, щоб з’ясувати, що відбувається з вашою звичайною відмінний ПК або ноутбук. Якщо ви хочете дізнатися про інші функції Windows 11, перегляньте як використовувати BitLocker або як налаштувати Windows 11 якщо ви хочете налаштувати свій досвід.