Как открыть журнал ошибок windows 11

Learn how to check, understand, and filter error logs on your PC

by Kazim Ali Alvi

Kazim has always been fond of technology, be it scrolling through the settings on his iPhone, Android device, or Windows. And at times, unscrewing the device to take… read more

Updated on October 4, 2023

Whenever you encounter an error in Windows, it certainly is a cause for concern. But, we often do not bother discovering what caused it or don’t know how to

Error logs, as the name suggests, are the log files that store all the information as to why the error happened, the program or process that lead to it, along the exact date and time of it.

But it’s certainly not easy to decipher the information listed there. Therefore, we have dedicated this guide to help you understand how to check the error logs in Windows 11, the various types, add filters, and clear them.

Why do I need to check Windows 11 error logs?

Checking error logs on Windows 11 allows you to find the underlying cause of an issue.

For example, if Windows 11 is unstable and crashes frequently or encounters a BSOD (Blue Screen of Death) error, you can go to the event logs, check for the one created at the time of the crash, and find out what caused it.

Though do remember that you are likely to come across a lot of errors and warnings here, and there’s nothing to panic about. If you don’t notice any problem with the system, simply ignore these.

Where can I find error logs?

Error logs on Windows 11 can be found in the event log in Event Viewer. This feature contains the unexpected issues your PC encounters, the exact date and time, and the cause.

Does Windows Keep an error log?

One of the advantages of the Windows operating system is that it keeps a log of the important happenings on your PC. This includes a log of the errors that occur.

As mentioned earlier, this can be found in the Event Viewer.

How do I check error logs in Windows 11?

In this article

• Why do I need to check Windows 11 error logs?
• How do I check error logs in Windows 11?
• How to understand Windows 11 error logs?
• What are the different types of error logs?
• How can I filter error logs?
• How to create a custom view to check a particular category and level of logs in Windows 11?
• How can I clear error logs in Windows 11?
• How do I create my own log file in Windows 11?

It’s pretty simple and quick to access the error logs on your Windows 11 OS, but in case you didn’t used before, the steps below will surely help you find them.

1. Press Windows + S to launch the Search menu, enter Event Viewer in the text field at the top, and click on the relevant search result.

2. Double-click on Windows Logs in the navigation pane on the left.

3. You will now find the five different categories. Select any of these, and all the error logs under it will be listed on the right.

4. Now, click on any of the error logs to view all the relevant information about them.

You now know how to check the Windows 11 error logs, but just knowing that won’t suffice. There’s still a lot out there to understand before you can actually make some sense out of these logs, and use them to your advantage.

How to understand Windows 11 error logs?

When you view a log, the general details and the Event ID is critical in identifying and eliminating the error. Apart from that, there’s an Event Log Online Help link at the bottom, which may provide some valuable insights.

For instance, here’s a Windows 11 error log when the relevant driver for a device failed to load.

The 219 Event ID helped find out a lot of information along with the relevant fixes for the problem.

We just did a Google search for this Event ID and there were a plethora of results. But this requires a proper understanding of Windows 11 error logs.

But, it’s important to mention here that not all error logs will be as descriptive. Some might have things that you wouldn’t be able to comprehend or use jargon excessively. No matter the case, a simple Google search would suffice.

What are the different types of error logs?

When you go through the Windows 11 error logs, there are basically three important categories, referred to as Event Level, under which these are placed. And, the categories define the severity of the event for which the log is created. The three categories are as follows:

• Information: These are created when an operation goes through successfully. For instance, when a driver is loaded or an application is launched without encountering any issues.
• Warning: These are created when the OS finds an issue with the system. These issues do not pose an imminent risk, but could be problematic in the future. For instance, if you are running low on disk space, a log will be created.
• Error: These indicate a major problem, though most of the time, Windows takes care of these as well. As an example, if a driver or service does not load, an error log will be created. But, these are the most critical ones of all.

If you are identifying problems with the PC, ignore the Information logs, go through the Warning logs, but pay special attention to the ones categorized as Error, since these are most likely to record the problem you are looking for.

When you open the Event Viewer in Windows 11, it will list out all three. The view will remain the same if you have not changed the Windows 11 Error Reporting logs location in the in the Group Policy.

But identifying all logs for one of these levels will take up a lot of your time. This is where filtering error logs comes to your aid. Check the next section to find out how you can do that.

How can I filter error logs?

1. Open the Event Viewer, navigate to the particular category of logs from the left, and then click on Filter Current Log on the right.
2. Next, click on the Logged dropdown menu to select the duration for which you want to check the logs.
3. Now, select a time duration from the list of options. You can also choose the last option to create a custom range.
4. Once done, tick the checkboxes for the Event Levels that you want to filter.
5. Finally, click on OK at the bottom to filter the error logs.
6. All the errors logs that fall under the choosen filters will now be listed.

We selected the duration as 24 hours, and level as Error, and filtered the logs. Event Viewer then listed the four Windows 11 error logs that were created during that time.

Read more about this topic

• How to Disable the Insert Your Security Key Into the USB Port popup
• DTS Sound Unbound for Windows 11: Download & Install
• Fix: EXCEPTION_ILLEGAL_INSTRUCTION Error on Windows 11
• Delayed Write Failed Error on Windows 11: How to Fix it

How to create a custom view to check a particular category and level of logs in Windows 11?

1. Open the Event Viewer and click on Create Custom View on the right.
2. Next, select the duration and Event Level, as you did earlier when creating a filter.
3. With the By logs option selected, click on the Event logs dropdown menu, double-click on the Windows Logs entry to expand and view the various categories, and tick the checkboxes for the desired ones.
4. Now, click on OK at the bottom to set filters for the new custom view.
5. Enter a Name and Description for the custom view and click on OK.
6. The new custom view will now be listed on the left, and all logs falling under it on the right.

How can I clear error logs in Windows 11?

1. Launch the Event Viewer, navigate to the relevant category, and click on Clear Log from the list of options on the right.
2. You now have two options, either Save and Clear the error logs or directly Clear them. Choose the desired option.
3. If you selected Save and clear, choose the location for the file, add a name for it and click on Save.
4. Once saved, they error logs will be cleared right away and there will be none listed under that particular category.
5. In case you saved the error logs before deleting them, these can be found under Saved Logs in the navigation pane on the left.

The OS creates thousands of logs for each type of event, be it the successful launch of a driver and service or the most fatal errors. Like any other file, these too consume space on your hard disk, no matter how small it is.

So, if you are running out of space, or just want a more organized Event Viewer, clearing the Windows 11 error logs may help.

How do I create my own log file in Windows 11?

1. Press Windows + S to launch the Search menu, enter Notepad in the text field at the top, and click on the relevant search result that appears.
2. Enter .LOG in the very first line of the Notepad.
3. Click on the File menu, and select Save from the list of options.
4. Next, choose the location and name for the file, and click on Save at the bottom. Now, close the Notepad.
5. Once the log file is created, the current date and time will be mentioned everytime you open it, and you can enter whatever you want to and hit Ctrl + S to save it.
6. Now, when you open the same log file the next time, the previously added entry will be listed under that date and time, and the current date and time will again be mentioned below the last entry.

A log file is used to basically record data. Windows uses it for errors, warnings, and information, while you can use it for other purposes.

Creating a log file is simple, and so is maintaining it. Say, you want to record the progress for a book that you are reading, just create a log file, and enter the number of pages you read each day, or as you may please.

That’s all you need to know about Windows 11 error logs. From now on, identifying the underlying cause and troubleshooting both trivial and intricate errors should not be a problem anymore.

Also, if you feel that Event Viewer does not meet all your requirements, check the best apps to view errors logs in Windows 11. And if Event Viewer is not working in Windows 10 and 11, rest assured that our detailed guide will help you.

Do not hesitate to drop a comment if you have any queries or would like us to add a related topic.

Утилита журнал ошибок в операционной системе Windows 11 позволяет просматривать внутренние сбои и коды на персональном компьютере – стационарном или лэптопе. Системная программа используется для формирования отчетов о прошедших операциях, как правило, неудачных. Служба журналов интегрирована в последнюю редакцию Windows 11. Рассмотрим различные способы для открытия журнала ошибок.

Меню панели задач

В главное меню ОС Виндоус 11 интегрирован подраздел, открывающийся горячими клавишами «Win+X» или кликом ПКМ по кнопке «Пуск». В перечне доступных функций нужно найти раздел «Просмотр событий». После его открытия, система начнет мониторинг произошедших событий и, при наличии, отобразит актуальные ошибки операционной системы.

Другой способ открыть журнал ошибок в ОС Виндоус 11 – воспользоваться параметром «Инструменты Windows». Функционал этого параметра аналогичен средствам «Администрирования» из Виндоус 10 от корпорации Майкрософт. Чтобы воспользоваться способом, сделайте следующее:

• Откройте левой кнопкой мыши «Пуск» и нажмите по разделу «Все приложения».
• Прокрутите вниз список компонентов – отыщите «Инструменты Windows» и войдите в них.

• Активируйте «Просмотр событий».

Альтернативный вариант:

• Откройте «Панель управления», например, используя встроенный поиск.

• В правом верхнем углу выберите режим просмотра «Категория».
• Далее перейдите в пункт «Система и безопасность».

• Кликните по разделу «Просмотр журналов событий». Также вы можете перейти в «Инструменты Windows» и отыскать ссылку «Просмотр событий».

Через встроенный поиск

На панели задач Виндоус 11 интегрирован удобный инструмент – «Поиск». Этот встроенный элемент позволяет быстро запускать большинство системных утилит.

Для того чтобы посмотреть журнал ошибок, воспользуйтесь горячей комбинацией «Win+S» или просто кликните на строку поиска на панели задач и введите в строке «просмотр событий». Вверху в перечне «Лучшее соответствие» отобразится нужная программа. Чтобы открыть ее, кликните по иконке утилиты или активируйте надпись-ссылку, расположенную справа. Откроется элемент «Просмотр событий (Локальный)».

Когда вам требуется посмотреть список ошибок, откройте «Журналы Windows» и перейдите в подраздел «Система». Здесь в верхней части меню вы увидите блок со всеми необходимыми сведениями.

Использование консольной команды

Специальные запросы позволяют быстро и без лишних действий вызывать встроенные в ОС Windows 11 элементы. При этом команды можно вводить в несколько системных компонентов. Для того чтобы вызвать журнал ошибок, нужно вбить в строку: eventvwr.msc. Разберем три распространенных способа с помощью консольной команды найти журнал, где хранятся ошибки системы.

• Через меню «Поиск». Для этого в поле ввода запроса строки поиска нужно ввести команду: eventvwr.msc.

• Через окно «Выполнить». С помощью быстрого меню или горячей комбинации «Win+R» активируйте окошко «Выполнить». Далее напишите в строке ту же команду и жмите «Ввод».

• Через утилиту «Диспетчер задач». К этому компоненту ОС Виндоус пользователи часто обращаются, чтобы деактивировать задачи. Но через него также запускаются нужные элементы ОС. Для этого:
• Используя удобный способ, откройте «Диспетчер задач»: например, через поиск, горячие клавиши «Ctrl+Alt+Del» или «Ctrl+Shift+Esc».

• Откройте раздел «Файл» в верхнем левом углу и жмите «Запустить новую задачу».

• В открывшемся окне введите команду «eventvwr.msc» без кавычек и жмите «Ок» или «Ввод» на клавиатуре.

Открытие файла программы

Практически у всех встроенных компонентов в Виндовс 11 и предыдущих версиях операционной системы от Майкрософт есть исполнимые модули, или по-другому – исполняемые файлы. С их помощью пользователь способен запускать нужные ему для работы утилиты, в том числе «Просмотр событий». Рассмотрим два способа это сделать.

• Откройте меню «Пуска» и нажмите «Все приложения».
• Прокрутите список отображаемых компонентов до низа, отыщите «Инструменты Windows» и войдите в этот раздел.
• Кликните ПКМ по «Просмотру событий» и в открывшемся меню выберите раздел «Перейти к расположению файла». Откройте найденный файл.

Существует также альтернативный – второй способ самостоятельно открыть искомое средство, где отображается журнал актуальных ошибок операционной системы Виндоус 11 от корпорации Майкрософт. Для этого скопируйте и вставьте в поисковую строку проводника – этот путь:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools

А для того, чтобы активировать утилиту «Проводник», воспользуйтесь ярлыком на Панели задач или используйте горячую комбинацию на клавиатуре персонального компьютера «Win+E». Этот пусть откроет доступ к ярлыку, который закреплен в главном меню и в утилите «Панель управления». Исполняемый основной файл расположен по адресу:

C:\Windows\System32

Войдите в эту папку, прокрутите перечень элементов вниз и отыщите компонент с типом «Приложение» и наименованием «eventvwr.msc». Стоит отметить, что в некоторых случаях не отображается расширение данного элемента. Готово, вы нашли нужную утилиту «Просмотр событий» – можете ее запускать и изучить журнал ошибок.

Создание ярлыка

Когда пользователь достаточно активно пользуется системной утилитой по мониторингу журнала ошибок, то удобнее и логичнее будет активировать способ для быстрого перехода в данную программу. Это упростит и ускорит работу пользователя с приложением новейшей на момент написания данного гайда операционной системы Windows 11 от компании-разработчика Microsoft. Для этого существует как минимум два варианта: закрепить утилиту на панели задач или создать одноименный ярлык на главном экране рабочего стола. Для создания ярлыка выполните следующий алгоритм:

• Откройте папку с исполняемым файлом под названием «Просмотр событий» любым удобным для вас способом. Кликните ПКМ по файлу и далее «Показать дополнительные параметры».

• Затем поочередно нужно открыть пункты «Отправить» → «Рабочий стол (создать ярлык)».
• После этого нужный ярлык исполняемого файла отобразится на главном экране рабочего стола ОС Виндоус 11.

Чтобы закрепить утилиту «Просмотр событий» – кликните правой кнопкой мыши по иконке нужного файла и далее выберите соответствующую опцию с предложением закрепить программу на панели задач.

Запуск через MMC

Также достаточно быстрый и удобный способ открыть журнал ошибок Виндоус 11 – воспользоваться консолью управления, притом любым доступным в операционной системе вариантом: «Терминал», «Командная строка» или «PowerShell». Для этого выполните следующие шаги:

• Активируйте подходящий тип консоли любым удобным способом.

• Скопируйте и вставьте или напишите самостоятельно текстовую команду без кавычек «eventvwr.msc» и жмите на клавиатуре «Ввод».

В журнале событий записываются происходящие события и ошибки в операционной системе Windows 11 от Microsoft. Здесь же пользователь может видеть предупреждения и информационные сообщения от системы персонального компьютера. Система журнала ошибок не претерпела особых изменений по сравнению с предыдущими версиями ОС Windows.

1. Зачем нужен и как открыть Журнал событий?
2. Интерфейс Журнала событий
3. Что можно сделать в Журнале событий?
4. Заключение

Журнал событий — это одна из стандартных служебных утилит, встроенных в Windows. Программа существует в системе уже давно и поставляется как со старыми, так и с самими последними версиями ОС. Рассмотрим, как открыть и использовать Журнал событий в Windows 10 или 11. Разберем, что в нем можно сделать и чем он полезен.

Зачем нужен и как открыть Журнал событий?

Утилита используется для просмотра произошедших событий, выполненных команд и действий в системе. С ее помощью можно отслеживать возникшие ошибки и выявлять их причины для дальнейшего устранения и предотвращения повторного появления сбоев. Программа позволяет выполнять диагностику ОС и изучать все события, произошедшие внутри Windows. Обычно утилиту используют именно для этого.

Для начала разберем несколько основных способов запустить утилиту в Windows 10 и 11.

1 способ — поиск на панели задач

Наиболее простой метод — найти утилиту в строке поиска на панели задач и запустить ее оттуда. Введите Просмотр событий и дождитесь, пока отобразятся результаты. Найдите среди них программу и кликните на нее левой кнопкой.

2 способ — утилита Выполнить

Распространенный способ — запуск через программу Выполнить. Чтобы воспользоваться им, примените сочетание клавиш Win + R. В появившемся окне введите команду eventvwr.msc и нажмите Enter на клавиатуре.

3 способ — контекстное меню кнопки Пуск

Простой способ открыть приложение в Windows 10 — щелкнуть правой кнопкой по кнопке Пуск и выбрать пункт Просмотр событий в появившемся контекстном меню.

4 способ — Управление компьютером

Попасть в Просмотр событий также можно через Управление компьютером. Для этого запустите его любым методом. Например, кликнув ПКМ по иконке Этот компьютер и выбрав пункт Управление. В левой колонке окна утилиты щелкните на ссылку Просмотр событий, чтобы открыть журнал.

5 способ — поиск файла в Проводнике

Альтернативный вариант — вручную найти запускной файл утилиты в файловом менеджере и открыть его таким способом. Для этого нужно перейти в директорию C:\Windows\System32, найти в ней eventvwr.msc и выполнить его.

Интерфейс Журнала событий

Окно Журнала событий состоит из нескольких основных частей:

• Слева находится боковая панель навигации, в которой можно выбрать нужный журнал (категорию). Например, Приложение, Безопасность, Система и т.д.
• По центру располагается основной список событий из выбранной в данный момент категории.
• Под списком находятся более подробные сведения о выделенном действии.
• В правой части окна находится панель инструментов, при помощи которой можно быстро выполнить нужное действие с выбранным событием.

В верхней части окна также присутствует стандартное меню и несколько кнопок для навигации.

Что можно сделать в Журнале событий?

Разберем основной функционал Журнала событий и распространенные сценарии использования программы.

Анализ выполненных действий

Самый простой сценарий использования утилиты — просмотр и анализ произошедших в Windows событий для диагностики возможных неполадок. Для него нужно открыть программу и изучить отображаемые действия в основных журналах (разделах).

Если среди них найдутся ошибки, ничего критичного в этом нет. В работе ОС в любом случае возникают сбои, и это нормально. Поводом для беспокойств может становиться только слишком большое количество ошибок в списке событий.

Выявление причин ошибок

Наиболее часто Журнал событий используют для выявления причин произошедших ошибок. При помощи утилиты можно узнать больше сведений о возникших в системе сбоях, что помогает проще найти и устранить их источник.

Чтобы найти причину произошедшей ошибки, найдите ее в списке событий и кликните по ней дважды. В открывшемся окне просмотрите информацию о неполадке. Главное, на что стоит обратить внимание — строка Код ошибки. В ней указывается кодовый номер сбоя, по которому можно найти причину неисправности через поиск в интернете.

Привязка задачи к событию

Одна из полезных функций — возможность привязать задачу к возникновению действия. Это осуществляется с участием другой служебной программы Windows — Планировщика событий. С помощью этих двух утилит, Журнала и Планировщика, можно задать нужное действие, которое будет автоматически выполняться в тех случаях, когда в системе произойдет определенное событие.

Заключение

Журнал событий — полезная утилита, которая может упростить использование Windows и решение проблем в системе. С ее помощью можно проанализировать работу ОС и быстро выявить причины произошедших сбоев.