Журнал ошибок windows 10 cmd

Журнал событий предназначен для просмотра всех действий, которые выполнила операционная система компьютера. В нем отображаются критические ошибки, предупреждения и сведения о работе драйверов и программ. Используется в целях диагностики, выявления и устранения неполадок.

Путем регулярного просмотра и изучения истории выявляются неисправности и слабые места в защите устройства. Полезен обычным пользователям, системным администраторам и владельцам серверов.

Варианты запуска

Существует четыре основных метода запуска на любой случай.

Значок «Пуск»

Просмотрщик вызывается с помощью правого нажатия по кнопке меню «Пуск» из контекстного меню. Пожалуй, это самый простой и быстрый вариант запуска.

Через поиск

Чтобы найти и открыть журнал событий, нужно в поисковике (знак лупы) ввести фразу «Просмотр событий» и щелкнуть по нему. Правда, этот способ не работает при выключенном индексировании.

С помощью специальной команды

Инструмент работает как отдельное приложение, потому легко вызывается комбинацией через окно выполнить «Win + R — eventvwr.msc — Ок».

Через командную строку — Win + R — CMD — Ctrl + Shift + Alt + Enter (для открытия консоли с правами администратора) — eventvwr.msc — Enter.

Через интерфейс

Еще один вариант — использование панели управления. Покажу, как это сделать на примере.

1. Вызываем инструмент «Выполнить» и вводим в строку фразу «control».
2. В открывшемся окне выставляем отображение мелких значков и перемещаемся в «Администрирование».
3. Дважды щелкаем по «Просмотру событий» для открытия.

Способы применения (краткий инструктаж по работе)

Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это не так.  Данный инструмент невероятно полезен в отдельных ситуациях.

Например, если появляется синий экран (BSOD) или ОС сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно узнать в журнале событий. Если ошибка связана с обновлением драйверов, то будет указано оборудование, с которым возникла проблема, и эффективные пути для ее решения.

Знакомство

Коротко разберем интерфейc журнала событий, чтобы не потеряться и понимать, где и что находится.

В левой части — навигационное меню с категориями. Наиболее интересны:

• Журналы Windows.
  • Приложение. Отображает информацию об установленном программном обеспечении.
  • Безопасность. В основном здесь находятся данные о времени и дате входа в Windows, а также важных изменениях безопасности.
  • Установка. Перечисляются сведения об установленных программах, драйверах и обновлениях.
  • Система. Общая информация о состоянии винды. Критические ошибки (в том числе синие экраны), предупреждения, загрузки, перезагрузки — все располагается здесь.
• Журналы приложений и служб. Располагаются сведения об установленном софте.

В центральной части можно просмотреть список событий за последнее время и подробную информацию о каждом из них.

Правая часть окна — область действий. Доступны опции удаления, сохранения, копирования и другие.

Для упрощения поиска отчета нужно запомнить время возникновения сбоя и, исходя из временных рамок, искать его.

Предлагаю войти в «Систему», найти интересующее нас событие и щелкнуть по нему мышкой.

Снизу появятся общие сведения о неполадке. Читаем описание, запоминаем значение из поля «Источник» и «Код». Открываем «Google» или «Yandex» и по имеющимся данным ищем способы исправления неполадки.

Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют сбои и причины их появления, и после чего пытаются быстро их устранить.

Не пугайтесь, если устройство работает исправно, но выводятся предупреждения об ошибках. Это нормальное явление. Любые сбои, в том числе незначительные, записываются и сохраняются, переживать не стоит.

Методы очистки

Существует пять основных способов, с помощью которых можно очистить журнал событий.

• Ручной.
• «Батник» – специальный файл с расширением «*.bat».
• Через консоль «CMD».
• Через «PowerShell».
• Утилиту CCleaner.

Подробно рассмотрим каждый из них и узнаем, как их применить на практике.

Ручной

В первую очередь предлагаю разобрать вариант самостоятельной очистки. Он достаточно простой и не требует использования специальных команд и установки стороннего софта.

Нужно лишь:

1. Открыть журнал событий (как? — рассказано в самом начале).
2. Нажать по нужному разделу правой кнопкой мыши и выбрать пункт «Очистить».

Создание и использование «.bat»

Пожалуй, это еще один достаточно простой метод. Разберем более подробно.

1. Создаем обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
2. Вставляем в него специальный код.
3. В верхнем меню выбираем «Файл – Сохранить как».
4. Указываем любое имя. В конце имени выставляем расширение «.bat». В графе «Тип» выбираем «Все» и нажимаем «Сохранить».
5. Готово. Щелкаем по нему правой кнопкой мыши и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.

Если вам лень создавать этот файл, то вот готовый вариант. Используйте спокойно, вирусов нет.

Командная строка

Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «CMD».

1. Заходим в консоль.
2. Копируем и вставляем следующий код: for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». Жмем «Enter» и дожидаемся окончания процесса.

После этого все отчеты удалятся.

PowerShell

В Windows 10 предусмотрена более подвинутая версия стандартной консоли — PowerShell. Воспользуемся ей.

Действуем по шагам:

1. Жмем по клавишам — вводим PowerShell и выбираем «От имени администратора».
2. В появившееся окно вводим: Wevtutil el | ForEach {wevtutil cl «$_»}.

Не обращайте внимания на возможные ошибки, на результат они не влияют. Разделы очистятся.

CCleaner

Специализированный софт по очистке ОС и исправлению проблем в реестре. Распространяется бесплатно. Поддерживает Windows 10 – 8 – 7.

1. Скачиваем с официального сайта, устанавливаем и открываем.
2. Переходим во вкладку «Стандартная очистка». В «Windows» устанавливаем галочку напротив нужного пункта. Галочки с остальных пунктов снимать необязательно (дополнительно оптимизируется работа ОС).
3. Жмем по кнопке «Очистка»

Отвечаю на популярные вопросы

Видео по теме

Журнал ошибок Windows 10 – это инструмент, который позволяет отслеживать и анализировать возникающие проблемы и ошибки в операционной системе. Он содержит информацию о системных сбоях, сообщениях об ошибках и других проблемах, которые могут быть полезны при решении проблемных ситуаций.

Настройка журнала ошибок Windows 10 обычно производится через графический интерфейс, но существует и более продвинутый способ – настройка при помощи командной строки (CMD). Этот метод позволяет более гибко настраивать параметры журнала и получать более подробную информацию о системных событиях.

Для настройки журнала ошибок Windows 10 при помощи командной строки вам потребуется запустить командную строку с административными правами. Для этого нажмите правой кнопкой мыши на кнопку «Пуск» и выберите «Командная строка (администратор)» из всплывающего меню. После этого вам будут доступны команды, которые позволят настроить журнал ошибок.

Примечание: перед внесением изменений в журнал ошибок рекомендуется создать точку восстановления системы или резервную копию, чтобы в случае необходимости можно было вернуться к предыдущему состоянию системы.

Как настроить журнал ошибок Windows 10?

Настройка журнала ошибок Windows 10 может помочь вам получить более детальную информацию о возникших проблемах и лучше разобраться с их решением. В данной статье мы рассмотрим, как настроить журнал ошибок Windows 10 при помощи командной строки (CMD).

Шаги	Описание
1	Откройте командную строку, нажав комбинацию клавиш Win + X и выбрав «Командная строка (администратор)» из контекстного меню. Если вы не видите эту опцию, вы можете воспользоваться поиском и ввести «командная строка», а затем выбрать «Запустить от имени администратора».
2	Введите следующую команду и нажмите Enter: wevtutil set-log Microsoft-Windows-WindowsUpdateClient/Analytic /p:Enabled=true. Эта команда включит журнал ошибок связанных с обновлениями Windows.
3	Введите следующую команду и нажмите Enter: wevtutil set-log Microsoft-Windows-AppModel-State/Analytic /p:Enabled=true. Эта команда включит журнал ошибок связанных с приложениями.
4	Введите следующую команду и нажмите Enter: wevtutil set-log Microsoft-Windows-Bits-Client/Analytic /p:Enabled=true. Эта команда включит журнал ошибок связанных с загрузками файлов.
5	Введите следующую команду и нажмите Enter: wevtutil set-log Microsoft-Windows-DiskDiagnostic/Analytic /p:Enabled=true. Эта команда включит журнал ошибок связанных с диагностикой диска.
6	Введите следующую команду и нажмите Enter: wevtutil set-log Microsoft-Windows-Ntfs/Analytic /p:Enabled=true. Эта команда включит журнал ошибок связанных с файловой системой NTFS.
7	После включения всех журналов ошибок, вы можете использовать команду wevtutil query-logs, чтобы убедиться, что они успешно включены.

Теперь, когда вы настроили журнал ошибок Windows 10, он будет записывать информацию о системных сбоях и других проблемах. Вы можете использовать эти данные для более глубокого анализа и исправления возникших проблем. Не забывайте периодически проверять журнал ошибок Windows 10, чтобы быть в курсе любых проблем, которые могут возникнуть на вашей операционной системе.

Установка и настройка CMD

Для установки и настройки CMD на Windows 10 следуйте следующим шагам:

1. Нажмите на кнопку «Пуск» в левом нижнем углу экрана.
2. Введите в поисковую строку «cmd» или «командная строка».
3. Нажмите правой кнопкой мыши на значок «Командная строка» и выберите «Запуск от имени администратора».
4. Если система запросит подтверждение, нажмите «Да».
5. Командная строка откроется в новом окне.
6. Для настройки журнала ошибок в CMD можно использовать команду «wevtutil». Например, для создания нового журнала ошибок выполните команду: «wevtutil sl имя-журнала«.
7. Чтобы просмотреть список доступных журналов ошибок, выполните команду: «wevtutil el».
8. Используйте команды «wevtutil cl имя-журнала» и «wevtutil sl имя-журнала» для очистки и изменения текущего журнала ошибок соответственно.

После настройки журнала ошибок в CMD вы сможете анализировать и фиксировать возникающие проблемы в операционной системе Windows 10.

Открытие командной строки

1. Запуск командной строки из меню «Пуск»

Нажмите кнопку «Пуск» в левом нижнем углу экрана, а затем введите в поле поиска слово «cmd». В результате поиска должна появиться иконка «Командная строка». Щелкните по этой иконке правой кнопкой мыши и выберите «Запуск от имени администратора».

2. Запуск командной строки с помощью комбинации клавиш

Нажмите одновременно клавиши «Win» и «R» на клавиатуре для открытия окна «Выполнить». Введите в поле «Выполнить» слово «cmd» и нажмите клавишу «Enter». Командная строка откроется в новом окне.

3. Запуск командной строки из проводника Windows

Откройте проводник Windows, щелкнув правой кнопкой мыши на значок папки «Пуск» и выбрав «Проводник». В адресной строке проводника введите «cmd» и нажмите клавишу «Enter». Командная строка автоматически откроется в текущей папке.

После открытия командной строки вы можете вводить необходимые команды и выполнять операции с операционной системой Windows 10.

Проверка и очистка журнала ошибок

Журнал ошибок Windows 10 содержит информацию о системных и прикладных ошибках, которые произошли на компьютере. Проверка и очистка журнала ошибок может помочь в выявлении и решении проблем с операционной системой.

Для проверки журнала ошибок в Windows 10 можно использовать командную строку (CMD). Для этого выполните следующие шаги:

Шаг 1:

Откройте командную строку от имени администратора. Для этого нажмите сочетание клавиш Win + X и выберите «Командная строка (администратор)».

Шаг 2:

В командной строке введите команду wevtutil el, чтобы получить список доступных журналов ошибок.

Шаг 3:

Выберите журнал ошибок, который вы хотите проверить. Например, для проверки журнала системных ошибок введите команду wevtutil qe System /f:text.

Шаг 4:

Рассмотрите результаты проверки журнала ошибок и найдите информацию о возможных проблемах. В журнале будут отображены детали ошибок, даты и времени их возникновения, а также коды ошибок.

Для очистки журнала ошибок в Windows 10 можно использовать следующую команду:

Шаг 5:

Введите команду wevtutil cl Журнал_Ошибок, где Журнал_Ошибок — название журнала ошибок, который вы хотите очистить.

Обратите внимание, что очистка журнала ошибок удалит все данные об ошибках из выбранного журнала. Поэтому перед выполнением этой операции рекомендуется сделать резервную копию данных или сохранить информацию о важных ошибках.

Используя командную строку (CMD) в Windows 10, вы можете проверить и очистить журнал ошибок, что поможет в выявлении и решении проблем с операционной системой.

Настройка уровня журналирования

Уровень журналирования в операционной системе Windows 10 определяет, какие типы ошибок и сообщений будут записаны в журнал системы. Для настройки уровня журналирования можно использовать командную строку (CMD).

Для начала откройте командную строку от имени администратора. Нажмите Win + X и выберите «Командная строка (администратор)» из списка доступных команд.

Чтобы установить определенный уровень журналирования, используйте команду wevtutil. Ниже приведена таблица с основными уровнями журналирования и командами, необходимыми для их активации или деактивации.

Уровень журналирования	Команда для активации	Команда для деактивации
Ошибки	wevtutil set-log "Журнал Windows" /e:true /q:Error	wevtutil set-log "Журнал Windows" /e:false /q:Error
Предупреждения	wevtutil set-log "Журнал Windows" /e:true /q:Warning	wevtutil set-log "Журнал Windows" /e:false /q:Warning
Информационные сообщения	wevtutil set-log "Журнал Windows" /e:true /q:Informational	wevtutil set-log "Журнал Windows" /e:false /q:Informational
Аудит событий безопасности	wevtutil set-log "Журнал Windows" /e:true /q:Security	wevtutil set-log "Журнал Windows" /e:false /q:Security

Замените «Журнал Windows» на имя журнала, который вы хотите настроить. Например, «Приложение», «Система» или «Информация об установке Windows».

После того как вы введете одну из указанных команд и нажмете Enter, уровень журналирования будет настроен соответствующим образом. Вы можете проверить результат, открыв журнал событий через Панель управления или команду eventvwr.msc.

Заметьте, что для изменения уровня журналирования необходимо иметь права администратора.

Экспорт и импорт журнала ошибок

Журнал ошибок операционной системы Windows 10 содержит информацию о различных системных сбоях и проблемах, которые могут возникнуть. Этот журнал может быть очень полезным для поиска и устранения ошибок. Если вам необходимо предоставить доступ к журналу ошибок специалисту технической поддержки или если вам нужно сохранить эту информацию для дальнейшего анализа, вы можете экспортировать журнал и затем импортировать его на другом компьютере.

Для экспортирования журнала ошибок выполните следующие шаги:

1. Откройте командную строку (CMD) от имени администратора.

2. Введите следующую команду:

   wevtutil export-log «Имя журнала» «Путь\имя_файла.evtx»

   Вместо «Имя журнала» укажите имя журнала ошибок, который вы хотите экспортировать, например «System» или «Application». Вместо «Путь\имя_файла.evtx» укажите путь и имя файла, в который вы хотите сохранить экспортированный журнал.

3. Дождитесь завершения процесса экспорта.

Для импортирования журнала ошибок выполните следующие шаги:

1. Откройте командную строку (CMD) от имени администратора.

2. Введите следующую команду:

   wevtutil im «Путь\имя_файла.evtx»

   Вместо «Путь\имя_файла.evtx» укажите путь и имя файла, из которого вы хотите импортировать журнал.

3. Дождитесь завершения процесса импорта.

Теперь вы знаете, как экспортировать и импортировать журнал ошибок операционной системы Windows 10 при помощи командной строки (CMD). Это может быть полезно в различных ситуациях, когда вам необходимо поделиться журналом ошибок или сохранить его для дальнейшего анализа.

Журнал событий опытные пользователи зачастую используют для решения проблем возникших в операционной системе Windows 10. В журнал событий вносятся данные о всех происходящих событиях в операционной системе. До таких событий относятся информационные сообщения, предупреждения программ, данные о работе пользователей.

Данная статья расскажет как посмотреть, открыть, очистить журнал событий Windows 10. Журнал событий был разработан для опытных пользователей с целью получения возможности полноценного управления операционной системой. Именно поэтому новичкам будет немного сложно разобраться, а системные администраторы легко используют данный инструмент.

Большинство действий пользователя в системе попадают в журнал событий операционной системы. Многие пользователи даже не догадываются о таком инструменте, который также позволяет исправлять множество ошибок. Файлы журнала сохраняются на системном диске по пути: C:\ Windows\ System32\ winevt\ Logs. Но не достаточно знать где хранятся данные журнала, поскольку для их просмотра нужно использовать классическое приложение просмотра событий.

1. Открываем стандартную панель управления выполнив команду control panel в окне Win+R.
2. Дальше переходим в Администрирование и выбираем Просмотр событий.

К альтернативным способам открытия журнала событий можно отнести запуск классического приложения eventvwr.exe или eventvwr.msc просмотра событий на системном диске по пути: C:\ Windows\ system32, а также поиск приложения просмотр событий в окне поиска Windows 10 или же простое выполнение команды eventvwr.msc в окне Win+R.

Как очистить журнал событий в Windows 10

Очистить журнал событий в Windows 10 можно несколькими эффективными способами. До таких способов отнесем выполнение одной команды в командной стройке или же в оболочке Windows PowerShell, а также простое удаление событий прямо с журнала. Новичкам рекомендуем использовать только классическое приложение просмотр событий.

После открытия журнала достаточно нажать правой кнопкой мыши на категорию, журнал которой необходимо очистить и в контекстном меню выбираем пункт Очистить журнал… В открывшемся окне подтверждаем очистку журнала нажав кнопку Очистить.

Командная строка

1. Запускаем командную строку от имени администратора любым из способов рассмотренных нами ранее.
2. Копируем, вставляем и выполняем следующую команду: or /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1»

Windows PowerShell

1. Запускаем оболочку Windows PowerShell от имени администратора.
2. Выполняем следующую команду: wevtutil el | Foreach-Object {wevtutil cl «$_»}

Как отключить журнал событий Windows 10

Ранее мы смотрели, как открыть службы в Windows 10. Здесь также есть возможность отключить службу журнала событий Windows 10. И тогда уже после перезагрузки компьютера данные не будут записываться в журнал и пользователь не сможет посмотреть журнал событий в будущем. Поэтому отключать журнал событий не рекомендуется, хоть такая возможность и есть.

1. Открываем окно служб выполнив команду services.msc в окне Win+R.
2. Среди списка доступных служб находим Журнал событий Windows и в контекстном меню которого выбираем Свойства.
3. В открывшемся окне изменяем типу запуска службы EventLog на Отключена и нажмите ОК.

Эта служба управляет событиями журнала событий. Она поддерживает регистрацию и запрос событий, подписку на события, архивацию журналов и управление метаданными событий. После перезапуска компьютера изменения вступят в силу. А именно служба журнала событий не будет запускаться в автоматическом режиме. Обратите внимание, что остановка службы журнала событий Windows может снизить безопасность и надежность системы в целом.

Заключение

Журнал событий для обычного пользователя по сути не нужен. Только человеку хорошо разбирающемся в операционной системе Windows 10 по силе разгадать коды ошибок появляющихся в журнале. Но попытать удачи и посмотреть журнал событий в нужной ситуации может попытаться любой, вдруг действительно это поможет решить проблему в системе.

(3 оценок, среднее: 4,33 из 5)

С помощью журнала событий в Windows пользователь может ознакомиться с теми событиями, которые происходили в операционной системе, а это в том числе: ошибки, сбои, неполадки и т.д. Как открыть журнал событий в Windows 10? Ответ на указанный вопрос знают не все пользователи, поэтому мы подготовили эту простую инструкцию.

Окно «Выполнить»

Нужно запустить окно «Выполнить». Как это сделать? Например, можно навести курсор мыши на кнопку «Пуск», нажать ПКМ и выбрать в меню пункт «Выполнить».

Есть и другой путь — нажать Win+R на клавиатуре.

Когда окно будет запущено, укажите команду eventvwr.msc, после чего кликните по кнопке ОК.

Журнал событий был запущен.

Нажмите на иконку поиска, что расположена на панели задач.

Укажите поисковый запрос просмотр событий, после чего появится одноименное приложение. Нажмите по нему левой клавишей мыши для запуска.

Панель управления

Нажмите Win+X на клавиатуре, будет открыто меню быстрого доступа.

В нем выберите строку «Панель управления».

Укажите «Крупные значки», а затем кликните по строке «Администрирование».

Осталось только выбрать пункт «Просмотр событий».

Командная строка

Можно открыть журнал событий и через командую строку.

Наводите курсор на кнопку «Пуск», нажимаете на правую клавишу мыши. Появляется меню, здесь нажимаете «Панель управления» (PowerShell на других версиях Windows).

Командная стока запущена, вам необходимо указать команду eventvwr и нажать Enter на клавиатуре.

Видим запущенный журнал событий.

Какой способ использовать, решать только вам.

Уважаемые пользователи! Если наш сайт вам помог или что-то в нем не понравилось, будем рады, если вы оставите комментарий. Заранее большое спасибо.