Где найти журнал ошибок в windows 10

person
access_time28-09-2019, 22:59
visibility5 294
chat_bubble_outline0

Через поиск Windows 10 мы можем найти любую системную утилиту.
Ещё один способ — использование меню «Выполнить», которое запускается сочетанием клавиш Win+R. Команда для открытия окна «Просмотра событий» — eventvwr.msc.

httрs://tеhnichка.рrо/error-journal-windоws-10/

Журнал событий предназначен для просмотра всех действий, которые выполнила операционная система компьютера. В нем отображаются критические ошибки, предупреждения и сведения о работе драйверов и программ. Используется в целях диагностики, выявления и устранения неполадок.

Путем регулярного просмотра и изучения истории выявляются неисправности и слабые места в защите устройства. Полезен обычным пользователям, системным администраторам и владельцам серверов.

Варианты запуска

Существует четыре основных метода запуска на любой случай.

Значок «Пуск»

Просмотрщик вызывается с помощью правого нажатия по кнопке меню «Пуск» из контекстного меню. Пожалуй, это самый простой и быстрый вариант запуска.

Через поиск

Чтобы найти и открыть журнал событий, нужно в поисковике (знак лупы) ввести фразу «Просмотр событий» и щелкнуть по нему. Правда, этот способ не работает при выключенном индексировании.

С помощью специальной команды

Инструмент работает как отдельное приложение, потому легко вызывается комбинацией через окно выполнить «Win + R — eventvwr.msc — Ок».

Через командную строку — Win + R — CMD — Ctrl + Shift + Alt + Enter (для открытия консоли с правами администратора) — eventvwr.msc — Enter.

Через интерфейс

Еще один вариант — использование панели управления. Покажу, как это сделать на примере.

1. Вызываем инструмент «Выполнить» и вводим в строку фразу «control».
2. В открывшемся окне выставляем отображение мелких значков и перемещаемся в «Администрирование».
3. Дважды щелкаем по «Просмотру событий» для открытия.

Способы применения (краткий инструктаж по работе)

Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это не так.  Данный инструмент невероятно полезен в отдельных ситуациях.

Например, если появляется синий экран (BSOD) или ОС сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно узнать в журнале событий. Если ошибка связана с обновлением драйверов, то будет указано оборудование, с которым возникла проблема, и эффективные пути для ее решения.

Знакомство

Коротко разберем интерфейc журнала событий, чтобы не потеряться и понимать, где и что находится.

В левой части — навигационное меню с категориями. Наиболее интересны:

• Журналы Windows.
  • Приложение. Отображает информацию об установленном программном обеспечении.
  • Безопасность. В основном здесь находятся данные о времени и дате входа в Windows, а также важных изменениях безопасности.
  • Установка. Перечисляются сведения об установленных программах, драйверах и обновлениях.
  • Система. Общая информация о состоянии винды. Критические ошибки (в том числе синие экраны), предупреждения, загрузки, перезагрузки — все располагается здесь.
• Журналы приложений и служб. Располагаются сведения об установленном софте.

В центральной части можно просмотреть список событий за последнее время и подробную информацию о каждом из них.

Правая часть окна — область действий. Доступны опции удаления, сохранения, копирования и другие.

Для упрощения поиска отчета нужно запомнить время возникновения сбоя и, исходя из временных рамок, искать его.

Предлагаю войти в «Систему», найти интересующее нас событие и щелкнуть по нему мышкой.

Снизу появятся общие сведения о неполадке. Читаем описание, запоминаем значение из поля «Источник» и «Код». Открываем «Google» или «Yandex» и по имеющимся данным ищем способы исправления неполадки.

Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют сбои и причины их появления, и после чего пытаются быстро их устранить.

Не пугайтесь, если устройство работает исправно, но выводятся предупреждения об ошибках. Это нормальное явление. Любые сбои, в том числе незначительные, записываются и сохраняются, переживать не стоит.

Методы очистки

Существует пять основных способов, с помощью которых можно очистить журнал событий.

• Ручной.
• «Батник» – специальный файл с расширением «*.bat».
• Через консоль «CMD».
• Через «PowerShell».
• Утилиту CCleaner.

Подробно рассмотрим каждый из них и узнаем, как их применить на практике.

Ручной

В первую очередь предлагаю разобрать вариант самостоятельной очистки. Он достаточно простой и не требует использования специальных команд и установки стороннего софта.

Нужно лишь:

1. Открыть журнал событий (как? — рассказано в самом начале).
2. Нажать по нужному разделу правой кнопкой мыши и выбрать пункт «Очистить».

Создание и использование «.bat»

Пожалуй, это еще один достаточно простой метод. Разберем более подробно.

1. Создаем обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
2. Вставляем в него специальный код.
3. В верхнем меню выбираем «Файл – Сохранить как».
4. Указываем любое имя. В конце имени выставляем расширение «.bat». В графе «Тип» выбираем «Все» и нажимаем «Сохранить».
5. Готово. Щелкаем по нему правой кнопкой мыши и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.

Если вам лень создавать этот файл, то вот готовый вариант. Используйте спокойно, вирусов нет.

Командная строка

Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «CMD».

1. Заходим в консоль.
2. Копируем и вставляем следующий код: for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». Жмем «Enter» и дожидаемся окончания процесса.

После этого все отчеты удалятся.

PowerShell

В Windows 10 предусмотрена более подвинутая версия стандартной консоли — PowerShell. Воспользуемся ей.

Действуем по шагам:

1. Жмем по клавишам — вводим PowerShell и выбираем «От имени администратора».
2. В появившееся окно вводим: Wevtutil el | ForEach {wevtutil cl «$_»}.

Не обращайте внимания на возможные ошибки, на результат они не влияют. Разделы очистятся.

CCleaner

Специализированный софт по очистке ОС и исправлению проблем в реестре. Распространяется бесплатно. Поддерживает Windows 10 – 8 – 7.

1. Скачиваем с официального сайта, устанавливаем и открываем.
2. Переходим во вкладку «Стандартная очистка». В «Windows» устанавливаем галочку напротив нужного пункта. Галочки с остальных пунктов снимать необязательно (дополнительно оптимизируется работа ОС).
3. Жмем по кнопке «Очистка»

Отвечаю на популярные вопросы

Видео по теме

Журнал событий опытные пользователи зачастую используют для решения проблем возникших в операционной системе Windows 10. В журнал событий вносятся данные о всех происходящих событиях в операционной системе. До таких событий относятся информационные сообщения, предупреждения программ, данные о работе пользователей.

Данная статья расскажет как посмотреть, открыть, очистить журнал событий Windows 10. Журнал событий был разработан для опытных пользователей с целью получения возможности полноценного управления операционной системой. Именно поэтому новичкам будет немного сложно разобраться, а системные администраторы легко используют данный инструмент.

Большинство действий пользователя в системе попадают в журнал событий операционной системы. Многие пользователи даже не догадываются о таком инструменте, который также позволяет исправлять множество ошибок. Файлы журнала сохраняются на системном диске по пути: C:\ Windows\ System32\ winevt\ Logs. Но не достаточно знать где хранятся данные журнала, поскольку для их просмотра нужно использовать классическое приложение просмотра событий.

1. Открываем стандартную панель управления выполнив команду control panel в окне Win+R.
2. Дальше переходим в Администрирование и выбираем Просмотр событий.

К альтернативным способам открытия журнала событий можно отнести запуск классического приложения eventvwr.exe или eventvwr.msc просмотра событий на системном диске по пути: C:\ Windows\ system32, а также поиск приложения просмотр событий в окне поиска Windows 10 или же простое выполнение команды eventvwr.msc в окне Win+R.

Как очистить журнал событий в Windows 10

Очистить журнал событий в Windows 10 можно несколькими эффективными способами. До таких способов отнесем выполнение одной команды в командной стройке или же в оболочке Windows PowerShell, а также простое удаление событий прямо с журнала. Новичкам рекомендуем использовать только классическое приложение просмотр событий.

После открытия журнала достаточно нажать правой кнопкой мыши на категорию, журнал которой необходимо очистить и в контекстном меню выбираем пункт Очистить журнал… В открывшемся окне подтверждаем очистку журнала нажав кнопку Очистить.

Командная строка

1. Запускаем командную строку от имени администратора любым из способов рассмотренных нами ранее.
2. Копируем, вставляем и выполняем следующую команду: or /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Windows PowerShell

1. Запускаем оболочку Windows PowerShell от имени администратора.
2. Выполняем следующую команду: wevtutil el | Foreach-Object {wevtutil cl «$_»}

Как отключить журнал событий Windows 10

Ранее мы смотрели, как открыть службы в Windows 10. Здесь также есть возможность отключить службу журнала событий Windows 10. И тогда уже после перезагрузки компьютера данные не будут записываться в журнал и пользователь не сможет посмотреть журнал событий в будущем. Поэтому отключать журнал событий не рекомендуется, хоть такая возможность и есть.

1. Открываем окно служб выполнив команду services.msc в окне Win+R.
2. Среди списка доступных служб находим Журнал событий Windows и в контекстном меню которого выбираем Свойства.
3. В открывшемся окне изменяем типу запуска службы EventLog на Отключена и нажмите ОК.

Эта служба управляет событиями журнала событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. После перезапуска компьютера изменения вступят в силу. А именно служба журнала событий не будет запускаться в автоматическом режиме. Обратите внимание, что остановка службы журнала событий Windows может снизить безопасность и надежность системы в целом.

Заключение

Журнал событий для обычного пользователя по сути не нужен. Только человеку хорошо разбирающемся в операционной системе Windows 10 по силе разгадать коды ошибок появляющихся в журнале. Но попытать удачи и посмотреть журнал событий в нужной ситуации может попытаться любой, вдруг действительно это поможет решить проблему в системе.

(3 оценок, среднее: 4,33 из 5)

«Журнал ошибок» в Виндовс 10

Упомянутый ранее журнал — это лишь малая часть системного инструмента «Просмотр событий», который по умолчанию присутствует во всех версиях Windows 10. Далее мы разберем три важных аспекта, связанных с журналом ошибок — включить ведение журнала, запустить «Просмотр событий» и анализ системных сообщений.

Включение логирования

Чтобы система записывала все события в лог, необходимо его включить. Для этого выполните следующие действия:

1. Щелкните правой кнопкой мыши в любом месте панели задач. В контекстном меню выберите «Диспетчер задач».
2. В открывшемся окне перейдите на вкладку «Услуги», а затем нажмите кнопку «Открыть услуги» на самой странице в самом низу».
3. Затем в списке служб нужно найти «Журнал событий Windows». Убедитесь, что он запущен и работает автоматически. Об этом должны свидетельствовать надписи в столбцах «Статус» и «Тип запуска».
4. Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора сервиса. Для этого дважды щелкните левой кнопкой мыши по названию. Затем измените «Тип запуска» на «Автоматически» и активируйте саму службу, нажав кнопку «Пуск». Нажмите «ОК» для подтверждения».

После этого остается проверить, активирован ли файл подкачки на компьютере. Дело в том, что при его отключении система просто не сможет уследить за всеми событиями. Поэтому очень важно установить значение виртуальной памяти не менее 200 МБ. Об этом напоминает сама Windows 10 в сообщении, возникающем при полном отключении файла подкачки.

О том, как использовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Проверьте это, если необходимо.

Подробнее: Включение файла подкачки на ПК с Windows 10

Выяснили включение логирования. Теперь мы идем дальше.

Запуск «Просмотра событий»

Как мы упоминали ранее, журнал ошибок является частью стандартной оснастки средства просмотра событий. Это очень легко начать. Это делается следующим образом:

1. Нажмите одновременно клавиши «Windows» и «R» на клавиатуре».
2. В строке открывшегося окна введите eventvwr.msc и нажмите «Enter» или кнопку «ОК» ниже.

В результате на экране появится главное окно упомянутого инструмента. Обратите внимание, что существуют и другие методы, позволяющие запустить «Просмотр событий». О них мы подробно рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После запуска средства просмотра событий вы увидите на экране следующее окно.

В левой части находится древовидная система разделов. Нас интересует вкладка «Windows Logger». Нажмите на название один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо перейти в подраздел «Система». Он содержит большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критические, ошибки, предупреждения и информационные. Кратко расскажем о каждом из них. Обратите внимание, что мы не можем только физически описать все возможные неисправности.

Их много и все они зависят от разных факторов. Поэтому, если вы не можете что-то решить самостоятельно, вы можете описать проблему в комментариях.

Критическое событие

Это событие отмечено в журнале красным кружком с крестом внутри и соответствующей припиской. Нажав на название такой ошибки из списка, чуть ниже можно посмотреть общую информацию о событии.

Часто предоставленной информации достаточно, чтобы найти решение проблемы. В этом примере система сообщает, что компьютер был внезапно выключен. Чтобы ошибка больше не появлялась, достаточно правильно выключить ПК.

Подробнее: Выключите Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все события представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип мероприятия является вторым по значимости. Каждая ошибка отмечается в журнале красным кружком с восклицательным знаком. Как и в случае критического события, просто нажмите ЛКМ на название ошибки, чтобы просмотреть подробности.

Если вам не понятно какое-либо сообщение в поле «Общие», вы можете попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих столбцах напротив названия самой ошибки. Для решения проблемы в нашем случае нужно просто переустановить обновление с нужным номером

Предупреждение

Сообщения этого типа появляются в ситуациях, когда проблема не является серьезной. В большинстве случаев на них можно не обращать внимания, но если событие повторяется снова и снова, на него стоит обратить внимание.

Чаще всего причиной предупреждения является DNS-сервер, а точнее неудачная попытка программы подключиться к нему. В таких ситуациях программное обеспечение или инструмент просто ссылаются на альтернативный адрес.

Интеллект

Этот тип событий является самым безобидным и создан только для того, чтобы вы могли быть в курсе всего происходящего. Как следует из названия, сообщение содержит сводную информацию обо всех установленных обновлениях и программах, созданных точках восстановления и т д

Такая информация будет очень полезна тем пользователям, которые не хотят устанавливать стороннее ПО для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких знаний ПК. Помните, что таким образом вы сможете найти информацию не только о системе, но и о других ее компонентах. Для этого просто выберите другой раздел в средстве просмотра событий.

Читайте также: Как распилитить жесткий диск на разделы: на два, три, несколько разделов

Как открыть журнал и посмотреть ошибки

Есть несколько способов открыть журнал событий.

Панель управления

1. 1. откройте поиск Windows и введите «Панель управления».

1. 1. В появившемся диалоговом окне выберите меню «Система и безопасность», «Администрирование».

1. Нажмите на ярлык просмотра событий».

Консоль Выполнить

Одновременно нажмите клавиши «Win» и «R» и во всплывающем окне на строке «Открыть» введите eventvwr.msc и нажмите Enter.

Где находится журнал событий Windows

Физически журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, их нельзя открыть с помощью Блокнота или любого другого текстового редактора, поскольку они имеют двоичный формат. Так как же просмотреть журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрен специальный общий инструмент eventvwr.

Как использовать содержимое журнала

Хорошо, теперь мы знаем, где находится журнал событий и как его открыть, осталось научиться им пользоваться. Сразу нужно сказать, что в силу своей специфики информация в нем мало что может рассказать о рядовом пользователе. Что означает, например, ошибка «Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не удалась в выделенное время ожидания»?

Пользователю, не обладающему нужными знаниями, будет непросто найти причину проблемы, с другой стороны, что мешает поискать ответ в Интернете?

Итак, описание вышеописанной ошибки есть на сайте Microsoft, и оно указывает на проблемы со SkyDrive, который, кстати, никакой угрозы не представляет. Если вы не используете эту службу, вы можете игнорировать ошибку или отключить источник в «Планировщике заданий». Вы также можете отправить описание ошибки разработчику, сохранив его в файле XML, CSV или TXT.

Пользователи также могут связывать отслеживаемые события с задачами в планировщике заданий. Для этого щелкните запись правой кнопкой мыши, выберите «Связать задачу с событием» и создайте нужную задачу с помощью запущенного мастера. В следующий раз, когда такое событие произойдет, система сама запустит задачу.

Как пользоваться функцией фильтрации

Давайте рассмотрим конкретный пример. Предположим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации — журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтровать текущий журнал».

Затем заполните вкладку «Фильтр»:

• В списке «Дата» выберите последние 7 дней.
• В разделе «Уровень события» вы отмечаете критические, ошибки и предупреждения.
• В списке «Источники событий» находим интересующий параметр. Если неизвестно, выберите все.
• Укажите коды событий (ID событий), о которых мы собираем информацию.
• При необходимости отметьте ключевые слова, чтобы сузить круг поиска и определить пользователя (если вас интересует информация о конкретном аккаунте).

Это интересно: Как войти в безопасный режим в Windows 10. Что делать, если не загружается безопасный режим

Вот как выглядит лог после того, как в нем осталось только то, что мы искали:

Как создавать настраиваемые представления

Пользовательские представления — это, как упоминалось выше, настраиваемые выборки событий, хранящиеся в отдельном каталоге. Они отличаются от обычных фильтров только тем, что хранятся в отдельных файлах и продолжают обновляться записями, соответствующими их критериям.

Чтобы создать настраиваемый вид, выполните следующие действия:

• Отметьте интересующий журнал в разделе каталога.
• Нажмите «Создать пользовательский вид» в разделе «Действие».
• Заполните настройки окна «Фильтр» по примеру выше.
• Сохраните фильтр под любым именем в выбранной директории.

Пользовательские представления позже можно редактировать, копировать, удалять, экспортировать в файлы .xml, сохранять как журналы событий .evtx и назначать им задачи планировщика.

Очистка, удаление и отключение журнала

Файлы журналов занимают относительно немного места на жестком диске, но пользователю может потребоваться их очистить. Есть много способов сделать это: с помощью оснастки eventvwr, командной строки и PowerShell. Для выборочной очистки вполне подойдет ручной метод.

Необходимо зайти в журнал событий, щелкнуть правой кнопкой мыши по очищаемому журналу в левой колонке и выбрать в меню пункт «Очистить журнал».

Если вы хотите полностью удалить все записи журнала, удобнее будет воспользоваться командной строкой, запущенной от имени администратора. Команда очистки выглядит так:

for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Вместо командной строки вы также можете использовать консоль PowerShell для быстрой и полной очистки журнала. Откройте его с повышенными привилегиями и выполните в нем следующую команду:

веб-утилита | Foreach-Object {wevtutil cl «$_»}

Очистка через PowerShell может оставить несколько записей в журнале. Не беда, в крайнем случае события можно удалить вручную.

Итак, мы знаем, как открыть журнал событий, умеем его использовать и удалять, в завершение посмотрим, как отключить его полностью, хотя делать это без особой надобности не рекомендуется, так как некоторые сервисы, которые могут вам понадобиться, будут отключен вместе с журналом событий.

С помощью команды services.msc откройте оснастку «Службы», найдите справа «Журнал событий Windows», дважды щелкните его, выберите «Отключено» в открывшемся окне свойств и нажмите «Остановить». » кнопка».

Изменения вступят в силу после перезагрузки компьютера. Все, больше никаких системных и программных событий регистрироваться не будет.