Журнал событий в Windows 7 — что это такое и для чего нужен
Журнал событий представляет собой место для хранения информации об ошибках, связанных с работой операционной системы Windows 7. В редакторе системного реестра присутствует активный ключ сборщика событий, который содержит в себе несколько подключей:
- Журнал установки и деинсталляции программного обеспечения.
- Журнал событий Windows 7, куда записываются данные о безопасности и системного аудита.
- Лог-файл для регистрации ошибок при работе критически важных драйверов.
Журнал сборщика событий Виндовс
- Открытие лога событий для системного администратора.
- Копирование определенных журналов в буфер обмена.
- Открытие истории произошедших событий.
- Настройка уведомление о регистрации новой системной записи.
- Копирование двоичных данных в архив.
- Создание резервной копии.
Важно! Если вовремя не очищать журнал, то он может сильно переполниться, и в этом случае запись будет полностью остановлена.
Месторасположение журнала
Чтобы найти журнал, требуется выполнить такую последовательность действий:
- Открыть «Проводник» через ярлык на рабочем экране «Мой компьютер».
- Далее следует перейти в раздел локальных томов и выбрать системный диск.
- После этого открыть каталог «Windows» и «System32».
- Далее следует прокрутить список компонентов вниз и выбрать директорию с наименованием «Winevt».
- В данном каталоге необходимо выбрать папку «Log».
Сборщик находится на локальном томе в папке «System32»
Начиная с Windows 8.1, в системе появилась стандартная программа для получения копий системных журналов – WSCollect.exe. Основное предназначение данной утилиты – собрать максимум информации для служб технической поддержки с целью решения проблем, возникших в системе. Программа рассчитана на пользователя низкой квалификации и максимально проста в использовании.
Порядок использования WSCollect:
– Запустить командную строку с повышенными привилегиями (Запуск от имени Администратора) и ввести команду – WSCollect
– Дождаться завершения работы программы и проверить наличие упакованного файла с результатами в формате .CAB на рабочем столе.
– Полученный файл, содержащий копии основных журналов системы можно отправить службе технической поддержки по электронной почте или использовать его для самостоятельного анализа.
Имя упакованного CAB-файла создается по шаблону, включающему в себя дату и время его создания, например:
StoreLogs_2018-01-15_16-27-22 – хранилище журналов, созданное 15 января 2018 года в 16 часов 27 минут и 22 секунды.
Содержимое CAB-файла зависит от версии Windows. В случае Windows 8.1, оно включает в себя стандартные журналы событий Windows (файлы с расширением .evtx и log), а в случае Windows 10 – еще и журналы обновлений и сохраненные журналы трассировки событий (файлы с расширением .etl). Для просмотра содержимого журналов в формате .etl и .evtx можно использовать стандартное средство просмотра событий Windows ( eventvwr.msc), а для просмотра текстовых журналов (с расширением .log) – любой текстовый редактор.
Techwalla may earn compensation through affiliate links in this story.
Store your computer’s valuable system information by exporting event logs to Excel.
Microsoft Windows Event Viewer logs events that occur on a computer running Microsoft Windows. The logs record a variety of events, including information about account logon and logoff activity, system information, warnings and errors. The event log is an invaluable tool for troubleshooting failed applications or other system-related errors. In native format, the event log files are viewable only in the Event Viewer Console. However, event logs can be exported from Event Viewer and imported into an Excel document. Once saved to Excel, the list of Event IDs can be sorted and analyzed as needed.
Open Event Viewer and Export logs to CSV file
Right-click the “Computer” icon on the desktop. If the “Computer” icon is not on the desktop, click the “Start” button to locate the “Computer” icon from within the Start Menu programs.
Step 2
Click “Manage” from the options box to open the Computer Management Tools console.
Step 3
Click the right-facing arrow in front of the group “Event Viewer” to open the available Event Viewer logs.
Step 4
Click the down arrow in the “Save as type:” box and select “CSV (Comma Separated Value) (*CSV).”
Step 6
Click in the “File name:” box and type a file name and save location for the file. For example: “c:SecurityEventLog” will save the file called SecurityEventLog and place it on the C: drive.
Step 7
Click “Save” to save the CSV file to the C: drive.
Step 8
Close the Computer Management Console by clicking the “X” in the upper right-hand corner of the console box.
Open CSV File in Excel and Sort by Event ID
Open Microsoft Excel by clicking “Start,” “All Programs,” “Microsoft Office” and “Microsoft Office Excel.”
Click the “Office” button in the upper left-hand corner of the Excel application and click “Open.”
Type “C:SecurityEventLog.cvs” in the “file name:” box and click “Open” to start the Text Import Wizard.
Select “Delimited” on the first page of the Text Import Wizard and click “Next.”
Step 5
Select “Comma” and deselect “Tab” under the Delimiters options and click “Next.”
Select “General” under the Column data format box and click “Finish” to open the Event Viewer log in Excel.
Click on the “Event ID” column heading to highlight the entire column of Event IDs.
Click “Data” from the menu options at the top of the Excel application.
Step 9
Click “Sort” from the Data menu tab, select “Expand the selection” when the Sort Warning box appears and click “Sort.”
Step 10
Click “Event ID” in the “Sort by” drop-down box, specify the sort order by selecting from the available options under the “Order” drop-down box and click “OK.”
Step 11
Review the list of Windows event IDs in Excel and save the file for future use.
Что предпринять если ПК начал работать со сбоями. Появляется Синий экран, ошибки при загрузке системы, непроизвольная перезагрузка? Все такие действия записываются в специальные файлы и сохраняются на ПК. На основе полученных данных устраняются ошибки в работе ОС. Рассмотрим, что такое Журнал событий Windows 7 и как с ним работать.
Журнал событий Виндовс (Windows) 7 — служба ОС. Физически это файлы расширения «EVTX». В них сохраняется все что происходит при работе ОС:
- Программные ошибки,
- Службы, которые не запускается,
- Указываются проблемы, возникающие при установке устройства.
Для просмотра информации используется утилита «Просмотр событий»
Файлы располагаются на HDD ПК в директории:
Мы рассмотрели, где в Журнале Windows 7 находится файл. Он содержит текстовую информацию в бинарном формате. Открыть файл Блокнотом, не получится. Поэтому для просмотра используется утилита «eventvwr».
Как войти в Журнал событий Windows 7
Нажмите комбинацию клавиш «Win+R», далее «eventvwr.msc».
Находим системную утилиту:
Журнал событий Виндовс (Windows) 7 — как работать
Откроется окно приложения:
Интерфейс разделен на три части:
- Слева данные отсортированы по параметрам,
- В центре отображаются события. Нажав по ним откроется подробная информация,
- Действия. Позволяют отфильтровать события.
Какую информацию можно посмотреть
Журнал событий в Windows 7 делится на категории:
- Журналы ОС. Находится информация связанная с работой ОС,
- Приложения и службы. Данные о программах и службах.
- Приложение. Сохраняются данные про утилиты устанавливаемые ОС,
- Безопасность. Данные о входе и выходе из ОС, доступ к ресурсам,
- Установка. Если компоненты ОС не менялись он будет пустым,
- Система. Записываются важные события. Например, сетевые оповещения,
- Перенаправление,
- IE. Данные, связанные с этим встроенным обозревателем.
Нажав на событии, отобразится информация о нем, помогающая найти решение проблемы в интернет. Появятся такие данные:
- Имя,
- Источник. Название процесса, который сгенерировал ошибку,
- Код. Поможет найти информацию в интернет,
- Подробности.
Остальные данные обычно не используются.
Как найти информацию
Пропишите такой запрос: «Источник + Код». Например,
Просмотр
Посмотрите проблемы, связанные с быстродействием ПК. Перейдите:
Посмотрите ошибки, которые привели к замедлению загрузки ОС.
Использование фильтра
Информации утилита предоставляет много. В ней сложно ориентироваться. Как отобразить только важные данные? Нажмите справа ссылку «Создать представление». Отметьте пункты как на скриншоте.
Как очистить
Нажмите «Win+X», далее:
Пропишите такую команду:
Как очистить в приложении
Найдите нужную ветку. Далее:
Вывод
Мы рассмотрели где находится Журнал событий в Windows 7. Это инструмент, который мониторит операции, происходящие в ОС и сохраняет их в одном месте на HDD. Помогает исправить ошибки, улучшает взаимодействие с ОС.
Работа с журналом событий (для начинающих)
Как его открыть
Этот вариант универсальный и работает во всех современных версиях ОС Windows.
- нажать сочетание кнопок Win+R — должно появиться окно «Выполнить»;
- ввести команду eventvwr и нажать OK ( примечание : также можно воспользоваться диспетчером задач (Ctrl+Shift+Esc) — нажать по меню «Файл/новая задача» и ввести ту же команду eventvwr ) ;
eventvwr — команда для вызова журнала событий
после этого у вас должно появиться окно «Просмотр событий» — обратите внимание на левую колонку, в ней как раз и содержатся всевозможные журналы Windows.
Система и безопасность
далее необходимо перейти в раздел «Администрирование» ;
после кликнуть мышкой по ярлыку «Просмотр событий» .
Просмотр событий — Администрирование
1) Нажать по значку с «лупой» на панели задач, в поисковую строку написать «событий» и в результатах поиска ОС Windows предоставит вам ссылку на журнал (см. скрин ниже).
Windows 10 — события
2) Еще один способ: нажать сочетание Win+X — появится меню со ссылками на основные инструменты, среди которых будет и журнал событий.
Win+X — вызов меню
Наибольшую пользу (по крайней мере, для начинающих пользователей) представляет раздел «Журналы Windows» (выделен на скрине выше). Довольно часто при различных неполадках приходится изучать как раз его.
В нем есть 5 вкладок, из которых 3 основных: «Приложение», «Безопасность», «Система». Именно о них пару слов подробнее:
- «Приложение» — здесь собираются все ошибки (и предупреждения), которые возникают из-за работы программ. Вкладка будет полезна в тех случаях, когда у вас какое-нибудь приложение нестабильно работает;
- «Система» — в этой вкладке содержатся события, которые сгенерированы различными компонентами ОС Windows (модули, драйверы и пр.);
- «Безопасность» — события, относящиеся к безопасности системы (входы в учетную запись, раздача прав доступа папкам и файлам, и т.д.).
Как найти и просмотреть ошибки (в т.ч. критические)
Надо сказать, что Windows записывает в журналы очень много различной информации (вы в этом можете убедиться, открыв любой из них). Среди стольких записей найти нужную ошибку не так просто. И именно для этого здесь предусмотрены спец. фильтры. Ниже покажу простой пример их использования.
И так, сначала необходимо выбрать нужный журнал (например «Система») , далее кликнуть в правой колонке по инструменту «Фильтр текущего журнала» .
Система — фильтр текущего журнала / Кликабельно
После указать дату, уровень события (например, ошибки), и нажать OK.
В результате вы увидите отфильтрованный список событий. Ориентируясь по дате и времени вы можете найти именно ту ошибку, которая вас интересует. Например, в своем примере я нашел ошибку из-за которой компьютер перезагрузился (благодаря коду ошибки и подробному описанию можно найти ее решение на сайте Microsoft) .
Представлены все ошибки по дате и времени их возникновения / Кликабельно
Т.е. как видите из примера — использование журнала событий очень даже помогает в решении самых разных проблем с ПК.
Можно ли отключить журналы событий
Можно! Только нужно ли? (хотя не могу не отметить, что многие считают, что на этом можно сэкономить толику дискового пространства, плюс система более отзывчива и меньше нагрузка на жесткий диск)
Для отключения журналов событий нужно:
Открываем службы — services.msc (универсальный способ)
далее нужно найти службу «Журнал событий Windows» и открыть ее;
Службы — журналы событий
после перевести тип запуска в режим «отключена» и нажать кнопку «остановить» . Затем сохранить настройки и перезагрузить компьютер.
Переход в журнал событий в Windows 7
Как его открыть и найти информацию об ошибке
Даже если вы за компьютером ничего не делаете — в процессе работы ОС Windows записывает часть данных в спец. документы (их еще называют логами или системными журналами) . Как правило, под-запись попадают различные события, например, включение/выключение ПК, возникновение ошибок, обновления и т.д.
Разумеется, в некоторых случаях эти записи могут быть очень полезными. Например, при поиске причин возникновения ошибок, синих экранов, внезапных перезагрузок и т.д. Отмечу, что если у вас установлена не официальная версия Windows — может так стать, что журналы у вас отключены.
В общем, в этой заметке покажу азы работы с журналами событий в Windows (например, как найти ошибку и ее код, что несомненно поможет в диагностике).
Служба журнала событий Windows не запускается или недоступна
Служба журнала событий Windows поддерживает набор журналов событий, которые система, компоненты системы и приложения используют для записи событий. Служба предоставляет функции, которые позволяют программам вести журналы событий и управлять ими, а также выполнять операции с журналами, такие как архивирование и очистка. Таким образом, администраторы могут вести журналы событий и выполнять административные задачи, требующие прав администратора.
Служба журнала событий Windows не запускается или не работает
По какой-то неизвестной причине, если вы обнаружите, что у вас возникают проблемы с запуском следующего, вполне возможно, что одной из причин может быть то, что служба журнала событий Windows не работает.
- Диспетчер задач
- Календарь событий Windows
- Папки обмена сообщениями
В таком случае вы можете получить сообщения об ошибках, такие как:
Служба журнала событий недоступна. Убедитесь, что служба работает
Сначала перезагрузите систему и посмотрите, поможет ли это. Иногда простой перезапуск помогает повторно инициализировать этот сервис. Если журнал событий Windows отображается как запущенный, перезапустите его из диспетчера служб.
Чтобы проверить, запущена или остановлена служба журнала событий Windows, запустите services.msc и нажмите Enter, чтобы открыть диспетчер служб. Здесь снова щелкните правой кнопкой мыши Службу журнала событий Windows и проверьте ее свойства.
Убедитесь, что тип запуска установлен на Автоматически и что службы Запущены ; и что он работает в учетной записи Локальная служба .
Также убедитесь, что на вкладке «Восстановление» во всех трех раскрывающихся списках отображается опция «Перезапустить службу» в случае сбоя. Перезагрузите, если требуется.
Иногда служба журнала событий Windows по-прежнему не запускается, и вместо этого вы можете получить следующее сообщение об ошибке:
Система не может найти указанный файл
В этом случае откройте следующую папку:
C: Windows System32 winevt Logs
Эта папка журналов содержит журналы событий в формате .evtx и может быть прочитана только с помощью средства просмотра событий . Дайте этой папке журналов Права на чтение и запись и посмотрите, поможет ли это.
Вы также можете сделать следующее.
Откройте редактор реестра и перейдите к следующему ключу:
HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services EventLog
Дважды нажмите ObjectName и убедитесь, что его значение установлено в NT AUTHORITY LocalService . Если это не так, то измените его.
Если это по-прежнему не помогает, запустите средство проверки системных файлов и просмотрите его журналы.
Открытие инструмента «Просмотр событий»
Журнал событий хранится в системном инструменте, который имеет название «Просмотр событий». Посмотрим, как с помощью различных способов в него можно перейти.
«Панель управления»
Один из самых распространенных способов запуска описываемого в данной статье инструмента, хотя далеко не самый легкий и удобный, осуществляется с помощью «Панели управления».
Затем зайдите в раздел «Система и безопасность».
Далее щелкайте по наименованию раздела «Администрирование».
Целевой инструмент активирован. Чтобы конкретно попасть в журнал системы, кликните по пункту «Журналы Windows» в левой области интерфейса окошка.
В открывшемся списке выбирайте один из пяти интересующих вас подразделов:
- Приложение;
- Безопасность;
- Установка;
- Система;
- Перенаправление события.
В центральной части окна отобразится журнал событий, соответствующий выбранному подразделу.
Средство «Выполнить»
Намного проще инициировать активацию описываемого инструмента при помощи средства «Выполнить».
Базовый недостаток этого быстрого и удобного способа заключается в необходимости удержать в уме команду вызова окна.
Поле поиска меню «Пуск»
Очень похожий метод вызова изучаемого нами инструмента осуществляется с задействованием поля поиска меню «Пуск».
Или просто напишите:
В списке выдачи в блоке «Программы» появится наименование «eventvwr.exe» или «Просмотр событий» в зависимости от введенного выражения. В первом случае, скорее всего, результат выдачи будет единственным, а во втором их будет несколько. Кликните по одному из указанных выше названий.
«Командная строка»
Вызов инструмента через «Командную строку» довольно неудобен, но и такой способ существует, а поэтому он тоже стоит отдельного упоминания. Сначала нам потребуется вызвать окно «Командной строки».
Переходите в папку «Стандартные».
В перечне открывшихся утилит щелкайте по «Командная строка». Активацию с административными полномочиями производить не обязательно.
Можете выполнить запуск и быстрее, но для этого нужно помнить команду активации «Командной строки». Наберите Win+R, инициировав тем самым запуск инструмента «Выполнить». Введите:
При любом из двух вышеуказанных действий будет запущено окно «Командной строки». Введите знакомую команду:
Прямой старт файла eventvwr. exe
Можно воспользоваться таким «экзотическим» вариантом решения поставленной задачи, как прямой старт файла из «Проводника». Тем не менее, и данный способ может пригодиться на практике, например, если сбои достигли такого масштаба, что другие варианты запустить инструмент просто недоступны. Такое бывает крайне редко, но вполне возможно.
Прежде всего, необходимо перейти в место нахождения файла eventvwr.exe. Он расположен в системном каталоге по такому пути:
Вбейте в адресное поле тот адрес, который был представлен ранее, и кликните Enter или нажмите по значку справа.
Выполняется перемещение в каталог «System32». Именно тут хранится целевой файл «eventvwr.exe». Если у вас не включен в системе показ расширений, то объект будет называться «eventvwr». Найдите и произведите по нему двойной клик левой кнопкой мышки (ЛКМ). Чтобы легче осуществлять поиск, так как элементов довольно много, можете отсортировать объекты по алфавиту, кликнув по параметру «Имя» вверху списка.
Введение пути к файлу в адресной строке
При помощи «Проводника» можно запустить интересующее нас окно и быстрее. При этом даже не придется искать eventvwr.exe в каталоге «System32». Для этого в адресном поле «Проводника» просто нужно будет указать путь к данному файлу.
Кликните Enter или нажмите по эмблеме стрелки.
Создание ярлыка
Если вы не хотите запоминать различные команды или переходы по разделам «Панели управления» считаете слишком неудобными, но при этом часто пользуетесь журналом, то в таком случае можете сформировать иконку на «Рабочем столе» или в другом удобном для вас месте. После этого запуск инструмента «Просмотр событий» будет осуществляться максимально просто и без необходимости что-то запоминать.
Активируется инструмент формирования ярлыка. В открывшееся окошко внесите тот адрес, о котором уже шла речь:
Запускается окошко, где нужно указать наименование иконки, по которому юзер будет определять активируемый инструмент. По умолчанию в качестве названия используется имя исполняемого файла, то есть, в нашем случае «eventvwr.exe». Но, конечно, это название мало что может сказать непосвященному пользователю. Поэтому лучше в поле ввести такое выражение:
В общем, введите любое название, по которому вы будете ориентироваться, какой инструмент данная иконка запускает. После ввода жмите «Готово».
Иконка запуска появится на «Рабочем столе» или в другом месте, где вы её создали. Для активации инструмента «Просмотр событий» достаточно кликнуть по ней дважды ЛКМ.
Проблемы с открытием журнала
Бывают такие случаи, когда возникают проблемы с открытием журнала вышеописанными способами. Чаще всего это происходит из-за того, что отвечающая за работу данного инструмента служба деактивирована. При попытке запуска инструмента «Просмотр событий» отобразится сообщение, где говорится о том, что служба журнала событий недоступна. Тогда необходимо произвести её активацию.
В «Диспетчер служб» можете перейти с помощью средства «Выполнить». Вызовите его, набрав Win+R. В область для ввода вбейте:
Независимо от того, совершили вы переход через «Панель управления» или использовали ввод команды в поле инструмента «Выполнить», запускается «Диспетчер служб». В списке ищите элемент «Журнал событий Windows». Чтобы облегчить поиск, можете выстроить все объекты перечня в алфавитном прядке, кликнув по названию поля «Имя». После того, как нужная строка найдена, взгляните на соответствующее ей значение в колонке «Состояние». Если служба включена, то там должна находиться надпись «Работает». Если же там пусто, то это означает, что служба деактивирована. Также посмотрите на значение в колонке «Тип запуска». В нормальном состоянии там должна находиться надпись «Автоматически». Если там стоит значение «Отключена», то это означает, что служба не активируется при запуске системы.
Чтобы это исправить, перейдите в свойства службы, кликнув по наименованию дважды ЛКМ.
Открывается окно. Кликните по области «Тип запуска».
Из раскрывшегося списка выбирайте «Автоматически».
Жмите по надписям «Применить» и «OK».
Возвратившись в «Диспетчер служб», отметьте «Журнал событий Windows». В левой области оболочки кликните по надписи «Запустить».
Существует довольно много вариантов активировать журнал событий в Виндовс 7. Конечно, самые удобные и популярные способы – это переход через «Панель инструментов», активация при помощи средства «Выполнить» или поля поиска меню «Пуск». Для удобного доступа к описываемой функции можете создать иконку на «Рабочем столе». Иногда возникают проблемы с запуском окна «Просмотр событий». Тогда нужно проверить, активирована ли соответствующая служба.
Очистка, удаление и отключение журнала
Пользователи часто спрашивают, как удалить журнал ошибок в Windows 7? Удалить историю можно с помощью приложения Telamon:
- Произвести установку программы в корень локального тома.
- Далее в главном окне найти кнопку «Smart Scan».
- После того, как будет произведено сканирование и оптимизация, пользователю утилита предложит удалить файлы лога-событий.
- В заключении нужно нажать на кнопку «Начать».
Очистка через штатную утилиту журнала событий:
- Требуется нажать клавиши WIN+R и в поисковой строке написать код «eventvwr».
- После того, как будет загружена консоль сборщика, требуется выделить один из логов и щелкнуть по нему правой кнопкой мыши.
- На экране появится контекстное меню, где нужно выбрать параметр «Очистить».
- Появится окно предупреждения о том, что все данные будут стерты, и в заключении необходимо щелкнуть «ОК».
Деактивация журнала действий в Windows 7 производится с помощью отключения соответствующей службы в программе Ashampoo Win Optimizer:
- Затем произвести инсталляцию ПО в корень локального тома.
- После этого нужно в главном окне программы найти пункт «Все модули».
- В разделе «Производительность» выбрать «Контроль над привязкой программ и работы служб».
- В списке «Службы» найти пункт «Сборщик событий».
- В левой колонке на панели инструментов щелкнуть «Отключить».
Программа Ashampoo поможет эффективно произвести отключение не только самого сборщика событий, но и всех зависимых служб в автоматическом режиме
Многие спрашивают, как посмотреть журнал событий в OS Windows 7. Сделать это можно через командную строку или с помощью утилиты «Выполнить». Журнал событий Windows помогает обнаружить ошибки ПО и вовремя их устранить. Открыть данный системный компонент можно с помощью командной строки или утилиты «Выполнить». Если журнал не запускается, необходимо проверить состояние зависящих служб. Рекомендуется периодически чистить логи, так как при достижении максимального объема запись будет остановлена.
Как использовать содержимое журнала
Пользоваться журналом событий достаточно просто. В первую очередь необходимо понять, что означает тот или иной код ошибок и из-за чего произошел сбой. В операционной системе предусмотрено несколько логов событий: архив историй и служебный журнал. В архиве хранятся данные о том, какие сбои фиксируются в данный момент. В свою очередь, в истории содержатся архивы ранее произошедших критических ошибок.
Анализ лога действий и ошибок
Анализ файлового лога системного журнала ОС Windows 7:
Анализ журнала ошибок поможет установить, из-за чего произошел критический сбой
Все ошибки и сбои, связанные с работой операционной системы, записываются в специальный журнал Windows. Благодаря ему пользователи могут посмотреть, из-за чего произошел тот или иной сбой. Все критически важные ошибки помещаются туда в автоматическом режиме, при условии, что владелец персонального компьютера активировал соответствующую службу. Если служба неактивна, то узнать, из-за чего перестала нормально работать Windows, невозможно.
Открыть журнал на семерке можно несколькими способами:
- Использовать панель управления.
- Зайти в командную строку.
- Создать ярлык на рабочем столе.
- С помощью штатной утилиты «Выполнить».
Через панель управления
- Необходимо открыть стартовое окно и в правом столбце выбрать «Панель управления».
- Далее открыть пункт «Безопасность» и «Администрирование».
- В списке штатных инструментов найти компонент «События».
- Далее откроется окно оснастки, где следует выбрать пункт «Журналы логирования Windows».
- Появится список из следующих пунктов: «Программы», «Инсталляция», «Параметры ОС», «Перенаправленные логи».
Через командную строку
Многие пользователи спрашивают, как посмотреть ошибки Виндовс 7? Чтобы осуществить просмотр сбоев нужно открыть журнал при помощи командной строки:
- Требуется на физической клавиатуре нажать одновременно клавиши WIN+R.
- Затем в окне штатной утилиты прописать исполняемый код с наименованием «CMD».
- После этого в окне консоли следует ввести код «eventvwr».
- На экране отобразится окно консоли, где нужно выбрать подраздел «Сборщик событий Windows».
Важно! Пользователи часто спрашивают, почему через командную строку сборщик событий перестал запускаться? В этой ситуации решение достаточно простое: нужно запустить командную строку с расширенными правами доступа. Запуск утилиты в этом случае производится через стартовое меню.
Открытие системного компонента при помощи командной строки
Создание ярлыка на рабочем столе
- Правой кнопкой мыши нужно кликнуть по пустой области рабочего стола.
- В диалоговом меню необходимо нажать «Создать».
- Затем следует выбрать «Ярлык».
- В новом окне необходимо указать путь к исполняемому файлу. Путь выглядит следующим образом: C://(Локальный том)/Windows/System32/eventvwr.exe/.
Чтобы запустить сборщик событий, нужно применять расширенные права доступа.
Использование утилиты «Выполнить»
Журнал Виндовс 7, как открыть через утилиту «Выполнить»:
- Необходимо на физической клавиатуре выполнить следующую операцию: нажать одновременно сочетание клавиш WIN+R.
- Далее в поисковой строке ввести исполняемый код с наименованием «eventvwr».
- На экране отобразится консоль оснастки.
Возможные проблемы с открытием журнала
У многих пользователей появляется проблема с открытием журнала сборщика событий. Он может просто перестать открываться или на экране появится ошибка. Устранить неисправность можно путем активации службы «Сборщик событий Windows»:
- Необходимо открыть «Диспетчер задач» с помощью сочетания клавиш «Ctrl+Alt+Del».
- Затем открыть «Службы» в списке найти пункт «Журнал Windows».
- Щелкнуть по компоненту правой кнопкой мыши и выбрать «Свойства».
- В пункте «Состояние» указать параметр «Отложенный запуск».
- В строке «Тип» указать «Включить» и щелкнуть «Ок».
Активация службы поможет избавиться от ошибок при открытии сборщика событий
Как открыть журнал событий в windows 7
Все процессы, которые осуществляются во время работы компьютера, сохраняются в журнал событий Windows 7. Как открыть его для ознакомления или исправления ошибок, я сейчас вам расскажу.
Для чего нужен журнал событий
В процессе эксплуатации компьютера или ноутбука, на котором установлена операционная система windows 7, происходит фиксация всех событий. Данные о событиях заносятся и хранятся в специальном архиве.
По идее, этих данных должно быть очень много. Но сама операционная система их шифрует, каталогизирует и архивирует. В итоге, они занимают очень мало памяти.
Практически любую настройку или регулировку в компьютере можно осуществить с помощью журнала событий Windows 7. Как открыть, разобраться с предоставляемыми данными и о возможностях настройки, мы с вами поделимся в этой статье.
Есть несколько способов открыть журнал событий Windows 7, но чтобы не запутать читателя, мы выбрали самый лёгкий и простой.
И так, последовательно нажимайте следующие кнопки:
2. Панель управления.
4. Просмотр событий.
Всё! Вы зашли в журнал событий.
Но, прошу обратить внимание на пункт №2. На скриншоте, красным прямоугольником выделена категория просмотра.
Если вы не понимаете, как открыть график событий Windows 7, потому что изображение на вашем мониторе не совпадает с тем, что вы видите на картинке, то вам необходимо поменять категорию, обозначенную красным прямоугольником.
Как здесь разобраться?
В кажущейся мешанине сведений, меж тем есть строгий порядок. Надо только его научиться извлекать.
В левой колонке есть четыре больших категории:
• Настраиваемые представления.
• Журналы Windows.
• Журналы приложений и служб.
• Подписки.
Нажимая на эти папки, вы попадаете в каталогизированные записи событий.
Проходя по ним, можно узнать какое событие вызвало сбои в работе компьютера в целом, или какой-либо программы в частности.
Все события отмечаются значками, чтобы в них было легче разбираться. Обычно, при сбое в работе ноутбука, спонтанной перезагрузке или при отказе какой-то программы, в соответствующем каталоге появляется запись, которая выделяется круглым красным значком. Нажав на эту запись, можно прочитать, что именно вызвало критическую ошибку.
Последний раз редактировалось Master; 21.02.2019 в .
