Kompletny przewodnik po korzystaniu z Podglądu zdarzeń w systemie Windows 11

Notatki kluczowe

  • Zapoznaj się z różnymi metodami dostępu do Podglądu zdarzeń.
  • Naucz się sprawnie poruszać po różnych komponentach Podglądu zdarzeń.
  • Skorzystaj z opcji filtrowania, aby skupić się na określonych dziennikach i zdarzeniach.

Odblokuj możliwości Podglądu zdarzeń systemu Windows 11

Event Viewer to potężne narzędzie w systemie Windows 11, które umożliwia użytkownikom monitorowanie i analizowanie zdarzeń systemu operacyjnego. Zrozumienie, jak skutecznie korzystać z tego narzędzia, może radykalnie poprawić umiejętności rozwiązywania problemów, niezależnie od tego, czy jesteś profesjonalistą IT, czy zwykłym użytkownikiem, który ma na celu diagnozowanie problemów z systemem. Ten przewodnik szczegółowo opisuje każdy aspekt korzystania z Event Viewer, od uzyskiwania do niego dostępu po interpretowanie jego raportów.

Krok 1: Dostęp do Podglądu zdarzeń w systemie Windows 11

Krok 1: Otwórz Podgląd zdarzeń z paska zadań

Aby uruchomić Podgląd zdarzeń za pomocą paska zadań, wykonaj następujące czynności:

  • Kliknij pole wyszukiwania na pasku zadań i wpisz „ podgląd zdarzeń ”.
  • Wybierz odpowiedni wynik wyszukiwania.

Krok 2: Otwórz Podgląd zdarzeń za pomocą okna dialogowego Uruchom

Alternatywnie, możesz uzyskać do niego dostęp za pomocą wiersza poleceń Uruchom:

  • Naciśnij Win + R, aby otworzyć okno dialogowe Uruchom.
  • Wpisz eventvwr i naciśnij Enter.

Przyjrzyjmy się, jak efektywnie wykorzystać różne funkcje Podglądu zdarzeń systemu Windows.

Zrozumienie komponentów Podglądu zdarzeń

Podgląd zdarzeń składa się z czterech głównych sekcji:

  • Widoki niestandardowe
  • Dzienniki systemu Windows
  • Dzienniki aplikacji i usług
  • Subskrypcje

Widoki niestandardowe: Ta sekcja umożliwia tworzenie spersonalizowanych widoków ze specjalnymi filtrami, przydatnych w przypadku skupiania się wyłącznie na dziennikach błędów.

Dzienniki systemu Windows: Jest to jedna z najważniejszych sekcji rozwiązywania problemów. Obejmuje podsekcje: Aplikacja, Bezpieczeństwo, Konfiguracja, System i Przekazywane zdarzenia.

Dzienniki aplikacji i usług: W tym obszarze znajdują się szczegółowe informacje na temat usług, takich jak zdarzenia sprzętowe i program Windows PowerShell.

Subskrypcje: Funkcja ta umożliwia monitorowanie określonych typów błędów aplikacji.

Krok 3: Zrozumienie poziomów ważności Podglądu zdarzeń

Event Viewer kategoryzuje zdarzenia na cztery podstawowe poziomy ważności: Błąd krytyczny, Błąd, Ostrzeżenie i Informacje. Istnieje również poziom Verbose, który wskazuje bardziej szczegółowe informacje.

Do typowych klasyfikacji zaliczają się błędy związane z usługą Windows Update (oznaczone jako „Błąd”) oraz dzienniki informacyjne dotyczące ponownych uruchomień systemu.

Aby ulepszyć otrzymywane informacje, możesz dodawać lub usuwać kolumny w Podglądzie zdarzeń. Wykonaj następujące kroki:

  • Otwórz Podgląd zdarzeń na swoim komputerze.
  • Przejdź do interesującej Cię sekcji.
  • Kliknij przycisk Widok po prawej stronie.
  • Wybierz Dodaj/Usuń kolumny.
  • Wybierz kolumnę, którą chcesz dodać i kliknij Dodaj.
  • Aby usunąć kolumnę, zaznacz ją i naciśnij przycisk Usuń.
  • Kliknij OK, aby zastosować zmiany.

Krok 4: Filtrowanie dzienników w celu szybkiego uzyskania wglądu

Jedną z podstawowych funkcji Event Viewer jest możliwość filtrowania dzienników pod kątem określonych zdarzeń. Oto jak to zrobić:

Przejdź do żądanej sekcji (np. Dzienniki systemu Windows > System) i kliknij żądany wpis dziennika, aby wyświetlić szczegóły.

Aby filtrować logi, wybierz Filtruj bieżący logi z prawej strony. Możesz dostosować filtry według czasu, poziomu zdarzenia, identyfikatora zdarzenia, użytkownika i innych. Po zakończeniu kliknij OK, aby je zastosować.

Krok 5: Kopiowanie szczegółów dziennika w celu dalszej analizy

Aby skopiować szczegóły dziennika:

  • Otwórz sekcję w Podglądzie zdarzeń.
  • Wybierz wpis dziennika, który chcesz skopiować.
  • W menu po prawej stronie kliknij Kopiuj > Kopiuj szczegóły jako tekst.
  • Wklej skopiowane dane do edytora tekstu, np. Notatnika.

Krok 6: Zapisywanie wszystkich zdarzeń z Podglądu zdarzeń

Aby zapisać dzienniki do wykorzystania w przyszłości:

  • Uruchom Podgląd zdarzeń.
  • Przejdź do odpowiedniej sekcji.
  • Kliknij Zapisz wszystkie zdarzenia jako.
  • Wybierz lokalizację i nazwę pliku, a następnie kliknij Zapisz.

Aby otworzyć wcześniej zapisane pliki dziennika, wybierz Otwórz zapisany dziennik, wybierz plik i kliknij Otwórz.

Krok 7: Tworzenie widoków niestandardowych w Podglądzie zdarzeń

Aby skonfigurować widok niestandardowy:

  • Otwórz Podgląd zdarzeń i kliknij sekcję Widoki niestandardowe.
  • Wybierz opcję Utwórz widoki niestandardowe.
  • Ustaw filtry zgodnie ze swoimi wymaganiami i kliknij OK.

Krok 8: Czyszczenie dziennika lub historii aktywności

Aby wyczyścić dziennik lub historię aktywności:

  • Przejdź do żądanej sekcji w Podglądzie zdarzeń.
  • Kliknij opcję Wyczyść dziennik.
  • Potwierdź swoją czynność klikając Wyczyść.

Jeśli wolisz zapisać zdarzenia przed ich wyczyszczeniem, użyj opcji Zapisz i wyczyść.

Krok 9: Wyświetlanie dzienników awarii w systemie Windows 11

Aby sprawdzić dzienniki awarii, otwórz Podgląd zdarzeń i przejdź do Dzienniki systemu Windows > System. Poszukaj wpisów skategoryzowanych jako „Błąd” i przejrzyj ich opisy na kartach Ogólne lub Szczegóły.

Krok 10: Dostęp do dziennika aktywności w systemie Windows 11

W systemie Windows 11 znajdują się dwa dzienniki aktywności:

  • Dostęp do niego można uzyskać, wybierając Ustawienia > Prywatność i bezpieczeństwo > Historia aktywności.
  • Można również wyświetlić odpowiednie wpisy za pomocą Podglądu zdarzeń w obszarze Dzienniki systemu Windows > System.

Streszczenie

W tym przewodniku znajdziesz szczegółowe instrukcje dotyczące korzystania z Podglądu zdarzeń w systemie Windows 11. Postępując zgodnie z tymi krokami, możesz skutecznie diagnozować awarie, filtrować dzienniki i tworzyć niestandardowe widoki, zwiększając swoje możliwości rozwiązywania problemów.

Wniosek

Zrozumienie, jak korzystać z Event Viewer, może znacznie pomóc w utrzymaniu kondycji systemu i diagnozowaniu błędów. Zachęcamy do zapoznania się z jego funkcjami i zastosowania wiedzy zdobytej w tym przewodniku, aby ulepszyć swoje doświadczenia z systemem Windows 11.

FAQ (najczęściej zadawane pytania)

Do czego służy Podgląd zdarzeń w systemie Windows 11?

Podgląd zdarzeń rejestruje zdarzenia systemowe, błędy i ostrzeżenia, ułatwiając użytkownikom rozwiązywanie problemów i analizowanie zachowania systemu.

Czy mogę filtrować logi na podstawie określonych zdarzeń?

Tak, możesz zastosować różne filtry, aby wyświetlić określone zdarzenia na podstawie różnych kryteriów, takich jak poziom ważności, identyfikator zdarzenia i czas.