Как открыть журнал событий в Windows 10:
- Используя поиск Windows: нажмите на значок “Лупа” в левом нижнем углу экрана или нажмите на клавишу “Windows” и начните вводить “Журнал событий”. После того, как поиск найдет нужный вам результат, нажмите на него, чтобы открыть журнал событий.
- Используя панель управления: откройте панель управления (нажмите на значок “Шестеренка” на панели задач, затем выберите “Панель управления”) и найдите категорию “Администрирование”. Откройте эту категорию и найдите в ней “Журнал событий”.
- Используя командную строку: откройте командную строку (нажмите на значок “Лупа” и начните вводить “cmd”, затем нажмите правой кнопкой мыши на значок и выберите “Запустить от имени администратора”) и введите команду “eventvwr.msc” без кавычек, затем нажмите “Enter”.
- Используя “Быстрый доступ”: откройте “Быстрый доступ”, нажав на значок папки на панели задач, затем выберите “Этот компьютер” в левой части окна. Правой кнопкой мыши нажмите на пустое место в окне “Этот компьютер” и выберите “Управление”. Затем выберите “Журнал событий” в категории “Системные инструменты”.
В любом случае вы откроете окно “Журнал событий”, где можно просмотреть записи о событиях, произошедших в вашей операционной системе Windows 10.
Вот несколько способов, как посмотреть ошибки в Windows 10:
- Журнал событий: Откройте “Просмотр событий” нажатием на клавишу Win + X и выберите “Просмотр событий”. В открывшемся окне выберите категорию “Система” или “Приложения и службы”, чтобы просмотреть записи о сбоях системы.
- Диспетчер задач: Откройте Диспетчер задач нажатием на Ctrl + Shift + Esc. В диспетчере задач перейдите на вкладку “Производительность”, а затем выберите “Открыть центр наблюдения за надежностью и производительностью”. Этот центр предоставляет дополнительную информацию о работе системы, включая информацию об ошибках.
- Командная строка: Откройте командную строку нажатием на клавиши Win + X и выберите “Командная строка (администратор)”. В командной строке введите “eventvwr” и нажмите Enter. Это откроет журнал событий, где вы можете просмотреть записи об ошибках.
- Средство устранения неполадок: В Windows 10 есть встроенное средство устранения неполадок, которое помогает найти и исправить различные проблемы, включая ошибки. Откройте “Параметры” нажатием на клавишу Win + I и выберите “Обновление и безопасность”, затем перейдите на вкладку “Средство устранения неполадок”.
- Сторонние программы: Существуют сторонние программы, которые могут помочь найти и исправить ошибки в Windows 10, такие как CCleaner, Advanced SystemCare и другие. При использовании таких программ важно следовать инструкциям производителя и остерегаться подозрительных веб-сайтов, которые могут содержать вредоносное ПО.
Где посмотреть журнал приложений Windows 10
Существует несколько способов, как можно посмотреть журнал приложений в Windows 10:
- Использование Панели управления:
- Откройте Панель управления и выберите “Администрирование”;
- Выберите “Журнал событий”;
- В появившемся меню выберите “Приложения и служебные программы”.
- Использование приложения “Журнал событий”:
- Нажмите сочетание клавиш Win + R на клавиатуре;
- Введите “eventvwr” и нажмите Enter;
- В появившемся окне выберите “Приложения и служебные программы”.
- Использование PowerShell:
- Нажмите сочетание клавиш Win + X на клавиатуре и выберите “Windows PowerShell (администратор)”;
- В открывшемся окне введите команду “Get-EventLog -LogName Application”.
- Использование командной строки:
- Нажмите сочетание клавиш Win + X на клавиатуре и выберите “Командная строка (администратор)”;
- В открывшемся окне введите команду “eventvwr.msc /l:Application”.
В каждом из этих способов журнал приложений Windows 10 будет отображаться в виде списка событий, с указанием даты и времени возникновения события, его типа и описания. При необходимости, можно выбрать конкретное событие для просмотра дополнительной информации и возможных рекомендаций по исправлению проблемы.
Где посмотреть журнал задач Windows 10
В Windows 10 есть несколько способов, как можно просмотреть журнал задач.
- Через диспетчер задач:
- Нажмите комбинацию клавиш “Ctrl + Shift + Esc”, чтобы открыть диспетчер задач.
- Перейдите на вкладку “История”.
- Выберите “Журнал задач”.
- Через PowerShell:
- Нажмите на кнопку “Пуск” и введите “PowerShell” в поисковую строку.
- Нажмите правой кнопкой мыши на “PowerShell” и выберите “Запустить от имени администратора”.
- В открывшемся окне PowerShell введите команду “Get-WinEvent -LogName Microsoft-Windows-TaskScheduler/Operational” и нажмите Enter.
- Через Просмотр событий:
- Нажмите на кнопку “Пуск” и введите “Просмотр событий” в поисковую строку.
- Раскройте раздел “Журналы Windows”.
- Выберите “Журнал задач”.
- Через командную строку:
- Нажмите на кнопку “Пуск” и введите “cmd” в поисковую строку.
- Нажмите правой кнопкой мыши на “Командная строка” и выберите “Запустить от имени администратора”.
- В открывшемся окне командной строки введите команду “schtasks /query /fo LIST /v” и нажмите Enter.
Журнал событий опытные пользователи зачастую используют для решения проблем возникших в операционной системе Windows 10. В журнал событий вносятся данные о всех происходящих событиях в операционной системе. До таких событий относятся информационные сообщения, предупреждения программ, данные о работе пользователей.
Данная статья расскажет как посмотреть, открыть, очистить журнал событий Windows 10. Журнал событий был разработан для опытных пользователей с целью получения возможности полноценного управления операционной системой. Именно поэтому новичкам будет немного сложно разобраться, а системные администраторы легко используют данный инструмент.
Большинство действий пользователя в системе попадают в журнал событий операционной системы. Многие пользователи даже не догадываются о таком инструменте, который также позволяет исправлять множество ошибок. Файлы журнала сохраняются на системном диске по пути: C:\ Windows\ System32\ winevt\ Logs. Но не достаточно знать где хранятся данные журнала, поскольку для их просмотра нужно использовать классическое приложение просмотра событий.
- Открываем стандартную панель управления выполнив команду control panel в окне Win+R.
- Дальше переходим в Администрирование и выбираем Просмотр событий.
К альтернативным способам открытия журнала событий можно отнести запуск классического приложения eventvwr.exe или eventvwr.msc просмотра событий на системном диске по пути: C:\ Windows\ system32, а также поиск приложения просмотр событий в окне поиска Windows 10 или же простое выполнение команды eventvwr.msc в окне Win+R.
Как очистить журнал событий в Windows 10
Очистить журнал событий в Windows 10 можно несколькими эффективными способами. До таких способов отнесем выполнение одной команды в командной стройке или же в оболочке Windows PowerShell, а также простое удаление событий прямо с журнала. Новичкам рекомендуем использовать только классическое приложение просмотр событий.
После открытия журнала достаточно нажать правой кнопкой мыши на категорию, журнал которой необходимо очистить и в контекстном меню выбираем пункт Очистить журнал… В открывшемся окне подтверждаем очистку журнала нажав кнопку Очистить.
Командная строка
- Запускаем командную строку от имени администратора любым из способов рассмотренных нами ранее.
- Копируем, вставляем и выполняем следующую команду: or /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»
Windows PowerShell
- Запускаем оболочку Windows PowerShell от имени администратора.
- Выполняем следующую команду: wevtutil el | Foreach-Object {wevtutil cl «$_»}
Как отключить журнал событий Windows 10
Ранее мы смотрели, как открыть службы в Windows 10. Здесь также есть возможность отключить службу журнала событий Windows 10. И тогда уже после перезагрузки компьютера данные не будут записываться в журнал и пользователь не сможет посмотреть журнал событий в будущем. Поэтому отключать журнал событий не рекомендуется, хоть такая возможность и есть.
- Открываем окно служб выполнив команду services.msc в окне Win+R.
- Среди списка доступных служб находим Журнал событий Windows и в контекстном меню которого выбираем Свойства.
- В открывшемся окне изменяем типу запуска службы EventLog на Отключена и нажмите ОК.
Эта служба управляет событиями журнала событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. После перезапуска компьютера изменения вступят в силу. А именно служба журнала событий не будет запускаться в автоматическом режиме. Обратите внимание, что остановка службы журнала событий Windows может снизить безопасность и надежность системы в целом.
Заключение
Журнал событий для обычного пользователя по сути не нужен. Только человеку хорошо разбирающемся в операционной системе Windows 10 по силе разгадать коды ошибок появляющихся в журнале. Но попытать удачи и посмотреть журнал событий в нужной ситуации может попытаться любой, вдруг действительно это поможет решить проблему в системе.
(3 оценок, среднее: 4,33 из 5)
Администратор и основатель проекта Windd.pro. Интересуюсь всеми новыми технологиями. Знаю толк в правильной сборке ПК. Участник программы предварительной оценки Windows Insider Preview. Могу с лёгкостью подобрать комплектующие с учётом соотношения цены — качества. Мой Компьютер: AMD Ryzen 5 3600 | MSI B450 Gaming Plus MAX | ASUS STRIX RX580 8GB GAMING | V-COLOR 16GB Skywalker PRISM RGB (2х8GB).
Журнал событий предназначен для просмотра всех действий, которые выполнила операционная система компьютера. В нем отображаются критические ошибки, предупреждения и сведения о работе драйверов и программ. Используется в целях диагностики, выявления и устранения неполадок.
Путем регулярного просмотра и изучения истории выявляются неисправности и слабые места в защите устройства. Полезен обычным пользователям, системным администраторам и владельцам серверов.
Содержание статьи
- Варианты запуска
- Значок «Пуск»
- Через поиск
- С помощью специальной команды
- Через интерфейс
- Способы применения (краткий инструктаж по работе)
- Знакомство
- Методы очистки
- Ручной
- Создание и использование «.bat»
- Командная строка
- PowerShell
- CCleaner
- Отвечаю на популярные вопросы
- Видео по теме
- Комментарии пользователей
Варианты запуска
Существует четыре основных метода запуска на любой случай.
Значок «Пуск»
Просмотрщик вызывается с помощью правого нажатия по кнопке меню «Пуск» из контекстного меню. Пожалуй, это самый простой и быстрый вариант запуска.
Через поиск
Чтобы найти и открыть журнал событий, нужно в поисковике (знак лупы) ввести фразу «Просмотр событий» и щелкнуть по нему. Правда, этот способ не работает при выключенном индексировании.
С помощью специальной команды
Инструмент работает как отдельное приложение, потому легко вызывается комбинацией через окно выполнить «Win + R — eventvwr.msc — Ок».
Через командную строку — Win + R — CMD — Ctrl + Shift + Alt + Enter (для открытия консоли с правами администратора) — eventvwr.msc — Enter.
Через интерфейс
Еще один вариант — использование панели управления. Покажу, как это сделать на примере.
- Вызываем инструмент «Выполнить» и вводим в строку фразу «control».
- В открывшемся окне выставляем отображение мелких значков и перемещаемся в «Администрирование».
- Дважды щелкаем по «Просмотру событий» для открытия.
Способы применения (краткий инструктаж по работе)
Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это не так. Данный инструмент невероятно полезен в отдельных ситуациях.
Например, если появляется синий экран (BSOD) или ОС сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно узнать в журнале событий. Если ошибка связана с обновлением драйверов, то будет указано оборудование, с которым возникла проблема, и эффективные пути для ее решения.
Знакомство
Коротко разберем интерфейc журнала событий, чтобы не потеряться и понимать, где и что находится.
В левой части — навигационное меню с категориями. Наиболее интересны:
- Журналы Windows.
- Приложение. Отображает информацию об установленном программном обеспечении.
- Безопасность. В основном здесь находятся данные о времени и дате входа в Windows, а также важных изменениях безопасности.
- Установка. Перечисляются сведения об установленных программах, драйверах и обновлениях.
- Система. Общая информация о состоянии винды. Критические ошибки (в том числе синие экраны), предупреждения, загрузки, перезагрузки — все располагается здесь.
- Журналы приложений и служб. Располагаются сведения об установленном софте.
В центральной части можно просмотреть список событий за последнее время и подробную информацию о каждом из них.
Правая часть окна — область действий. Доступны опции удаления, сохранения, копирования и другие.
Для упрощения поиска отчета нужно запомнить время возникновения сбоя и, исходя из временных рамок, искать его.
Предлагаю войти в «Систему», найти интересующее нас событие и щелкнуть по нему мышкой.
Снизу появятся общие сведения о неполадке. Читаем описание, запоминаем значение из поля «Источник» и «Код». Открываем «Google» или «Yandex» и по имеющимся данным ищем способы исправления неполадки.
Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют сбои и причины их появления, и после чего пытаются быстро их устранить.
Не пугайтесь, если устройство работает исправно, но выводятся предупреждения об ошибках. Это нормальное явление. Любые сбои, в том числе незначительные, записываются и сохраняются, переживать не стоит.
Методы очистки
Существует пять основных способов, с помощью которых можно очистить журнал событий.
- Ручной.
- «Батник» – специальный файл с расширением «*.bat».
- Через консоль «CMD».
- Через «PowerShell».
- Утилиту CCleaner.
Подробно рассмотрим каждый из них и узнаем, как их применить на практике.
Ручной
В первую очередь предлагаю разобрать вариант самостоятельной очистки. Он достаточно простой и не требует использования специальных команд и установки стороннего софта.
Нужно лишь:
- Открыть журнал событий (как? — рассказано в самом начале).
- Нажать по нужному разделу правой кнопкой мыши и выбрать пункт «Очистить».
Создание и использование «.bat»
Пожалуй, это еще один достаточно простой метод. Разберем более подробно.
- Создаем обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
- Вставляем в него специальный код.
- В верхнем меню выбираем «Файл – Сохранить как».
- Указываем любое имя. В конце имени выставляем расширение «.bat». В графе «Тип» выбираем «Все» и нажимаем «Сохранить».
- Готово. Щелкаем по нему правой кнопкой мыши и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.
Если вам лень создавать этот файл, то вот готовый вариант. Используйте спокойно, вирусов нет.
Командная строка
Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «CMD».
- Заходим в консоль.
- Копируем и вставляем следующий код: for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». Жмем «Enter» и дожидаемся окончания процесса.
После этого все отчеты удалятся.
PowerShell
В Windows 10 предусмотрена более подвинутая версия стандартной консоли — PowerShell. Воспользуемся ей.
Действуем по шагам:
- Жмем по клавишам — вводим PowerShell и выбираем «От имени администратора».
- В появившееся окно вводим: Wevtutil el | ForEach {wevtutil cl «$_»}.
Не обращайте внимания на возможные ошибки, на результат они не влияют. Разделы очистятся.
CCleaner
Специализированный софт по очистке ОС и исправлению проблем в реестре. Распространяется бесплатно. Поддерживает Windows 10 – 8 – 7.
- Скачиваем с официального сайта, устанавливаем и открываем.
- Переходим во вкладку «Стандартная очистка». В «Windows» устанавливаем галочку напротив нужного пункта. Галочки с остальных пунктов снимать необязательно (дополнительно оптимизируется работа ОС).
- Жмем по кнопке «Очистка»
Отвечаю на популярные вопросы
Что делать, если просмотрщик отключен? Как его включить?
- Для начала необходимо войти в ОС под учетной записью с правами администратора. Затем открыть раздел служб через клавиши (Win + S).
- Найти в списке модуль «Журнал событий» и через правый клик открыть «Свойства».
- Выставите автоматический тип запуска, кликните «Применить», а затем «Запустить».
Можно ли отключить службу просмотра событий?
Да, можете остановить средство ведения журнала. Это никак не повлияет на работу ОС. Но вы лишитесь отличного инструмента для проведения диагностики и аудита неполадок компьютера.
Как проще всего просмотреть график включений и выключений компьютера? Чтобы не искать в общем списке из тысячи строк.
Обзаведитесь бесплатной утилитой «TurnedOnTimesView». Ссылка на официальный сайт разработчика «NirSoft».
Также следует войти в конфигурацию и включить опцию «Журнал загрузки». Жмем на клавиатуре Win + R — msconfig — Enter.
Перемещаемся в «Загрузка». Выставляем галочку напротив нужного пункта. Сохраняем параметры, кликнув «Применить» и «Ок». После этого начнется запись логов.
Грузит диск, процессор (загружены все ядра) и пожирает оперативную память. Как это исправить?
Иногда, служба узла журнала событий создает немалую нагрузку на комплектующие, что затрудняет пользование компьютером. Чаще всего это связано со сбоями Windows 10 и исправляется следующим образом.
- Зайдите в командную строку.
- Введите chkdsk C: /f и кликните «Enter».
- Следом dism /online /cleanup-image /restorehealth.
- Далее sfc /scannow.
- Перезапустите службу журнала событий.
Дополнительно попробуйте отключить обновления.
Видео по теме
В данной статье показаны способы, с помощью которых можно открыть «Просмотр событий» (журнал событий) в операционной системе Windows 10.
Просмотр событий — это средство просмотра журналов системы в котором производится регистрация всех основных событий, которые происходят в системе с последующей их записью. Записываются ошибки, предупреждения и просто различные уведомления. На основе этих событий пользователи могут найти полезную информацию для устранения неисправностей, обнаружения причин проблем с системой, приложениями и оборудованием компьютера.
Оснастка «Просмотр событий» содержит различные журналы событий, такие как журнал системы, безопасности, приложений и другие.
Журналы событий представляют собой набор файлов с расширением *.evtx, которые хранятся в системном каталоге по следующему пути: %SystemRoot%/System32/Winevt/Logs
Пример оснастки «Просмотр событий» показан на скриншоте ниже.
Содержание
- Как открыть «Просмотр событий» в окне «Выполнить»
- Как открыть «Просмотр событий» используя «Поиск»
- Как открыть «Просмотр событий» используя «Средства администрирования Windows»
Как открыть «Просмотр событий» в окне «Выполнить»
Чтобы открыть оснастку «Просмотр событий», нажмите сочетание клавиш + R, в открывшемся окне Выполнить введите (скопируйте и вставьте) eventvwr.msc и нажмите клавишу Enter ↵.
Как открыть «Просмотр событий» используя «Поиск»
Чтобы открыть оснастку «Просмотр событий», используйте «Поиск в Windows», для этого нажмите на значок поиска в панели задач или нажмите сочетание клавиш + S, в строке поиска начните вводить eventvwr или просмотр и в результатах поиска выберите Просмотр событий.
Как открыть «Просмотр событий» используя «Средства администрирования Windows»
Откройте «Средства администрирования Windows» любым из способов и в папке «Администрирование» выберите Просмотр событий.
Используя рассмотренные способы, можно открыть оснастку «Просмотр событий» в операционной системе Windows 10.
Где в Windows 10 находится журнал событий?
Журнал событий есть в любой версии Windows. Это очень удобный инструмент, благодаря которому можно обнаружить проблемы не только в программной части компьютера, но также и в аппаратной.
С переходом на 10-ую версию Windows некоторые пользователи испытывают сложности в поиске некоторых элементов управления, например панели управления или центра управления сетями и общим доступом. Журнал событий также может найти далеко не каждый и в данной статье мы расскажем о способах открытия этого важного элемента Windows 10.
Через контекстное меню “Пуск”
Данный способ заключается в вызове контекстного меню “пуск” и выборе из него соответствующего элемента.
Для этого кликаем правой кнопкой мыши по меню “Пуск” в левом нижнем углу экрана и из открывшегося списка выбираем “Просмотр событий”.
Контекстное меню “Пуск”
Откроется окно, в котором слева вверху нужно раскрыть подменю “Журналы Windows” двойным кликом мышкой для получения доступа ко всем журналам событий Windows 10.
Вид окна просмотра событий в windows 10
Через команду “Выполнить”
Для того чтобы воспользоваться этим способом достаточно нажать на клавиатуре комбинацию клавиш “WINDOWS”+ “R”, в появившемся окне “Выполнить” набрать “eventvwr.msc” без кавычек и нажать “Ок”.
Комбинация клавиш Windows+R на клавиатуре
Команда в меню выполнить
После этого откроется уже знакомое по описанному способу выше окно “Просмотр событий” из которого можно получить доступ ко всем журналам событий Windows 10.