什么是Windows事件查看器
听说过 Windows事件查看器吗? 这是一个令人难以置信的工具,可帮助您分析设备上的事件日志。 简而言之,事件查看器向您显示有关 PC 上发生的进程的详细信息。现在,让我们看看如何使用此工具来了解 PC 上发生的一切。 但首先,让我们稍微探索一下事件日志。
推荐:什么是DuckDuckGo Privacy Essentials
什么是 Windows 事件日志?
Windows 事件日志是指记录设备上活动的信息片段。 这些事件日志为您提供有关操作系统和第三方软件程序的信息。 它们甚至可以帮助您轻松了解各种 Windows 错误消息。
例如,如果您遇到问题,事件日志可以帮助您了解问题的确切来源。 这样,您就可以找到问题的根源并应用相关的故障排除步骤。
在其他情况下,事件日志可以显示您的 PC 为解决某些错误而采取的操作。 例如,如果某个问题被神秘地解决了,您可以通过分析事件日志来跟踪 PC 是如何解决它的。
要查看事件日志,您必须使用 Windows事件查看器。
如何使用 Windows事件查看器分析事件日志
您可以通过多种方式打开事件查看器。 最简单的方法是按 win + X 然后选择 事件查看器 从菜单项。
现在让我们看看这个工具是如何工作的。
了解事件查看器界面
打开事件查看器后,您应该会看到左上角的主菜单。 现在,单击 Windows 日志 下拉式菜单。
以下是出现在下方的选项的简要说明 Windows 日志 菜单:
- 应用:应用程序创建的日志。
- 安全:与系统安全选项相关的日志。
- 设置:安装或设置 Windows 时创建的日志。
- 系统:操作系统创建的事件日志。
- 转发事件: 由其他计算机转发到您的 PC 的日志。
以下 Windows 日志 下拉菜单,您应该看到 应用程序和服务日志 下拉式菜单。 此菜单包含可帮助您查看和分析 Windows PowerShell 和其他服务的事件日志的选项。
在本文中,我们将只详细介绍 系统 选项下的 Windows 日志 下拉式菜单。 一旦您熟悉了处理此文件夹的事件日志,其他一切都应该相当简单。
查看和了解日志详细信息
现在您已经熟悉了事件查看器界面,让我们开始吧。
点击 Windows 日志 下拉菜单并选择 系统 选项。 现在,让我们探索显示在中间窗格中的所有信息。
在中间窗格的顶部,您应该看到以下五个选项: 级别、日期和时间、来源、事件 ID、 和 任务类别.
- 事件编号:这是每个特定事件的标识号。
- 任务类别:显示每个事件日志的类别名称。
- 资源:这是触发事件日志的应用程序或进程的名称。
- 日期和时间:此选项显示保存事件日志信息的日期和时间。
这 等级 选项显示特定任务的状态。 以下是您通常会在此选项下方看到的选项:
- 信息:任务成功完成时显示。
- 警告:这显示在可能遇到问题的任务上。
- 错误:显示有关遇到问题的特定任务的详细信息。
- 批判的:此消息显示在遇到严重问题的任务上。
要了解每一个 等级 详细显示消息,单击特定任务并检查显示的信息 一般的 选项卡(在中间窗格的底部)。
要显示有关日志事件的更多详细信息,请单击 细节 旁边的标签 一般的 标签。
现在,中间窗格的底部将所有事件日志信息显示在一个位置。 这包括 级别、日期和时间、来源、事件 ID、 和 任务类别 我们讨论过的选项。
以下是此窗格中显示的一些附加选项:
- 日志名称:这是指在 Windows 日志下拉菜单中找到的类别的名称。 例如,如果您正在查看 系统 Windows 日志菜单中的日志,显示的日志名称将是“系统。”
- 用户:这是指记录事件时登录到设备的用户的名称。 在大多数情况下,此选项显示“系统。”
- 操作码:这显示了记录日志事件时执行的任务类型。 例如,如果您正在查看最近安装的特定文件的日志,该选项将显示“安装。”
- 已记录:这显示事件发生的日期和时间。
- 关键词:显示与特定事件相关的关键字。 例如,如果您正在查看有关已成功安装的应用程序的日志,则显示的关键字可能是“成功,安装。”
- 计算机:这显示发生事件的计算机的名称。
- 更多信息:此选项包含一个链接,如果您在分析日志时需要进一步帮助,可以单击该链接。
查找和过滤事件日志
事件查看器还使您可以轻松查找和过滤特定日志。 您可以使用 行动 右侧的窗格。
要搜索事件日志,请单击 寻找 操作窗格上的按钮。 从那里,使用 资源 姓名, 事件 ID, 或者 任务类别.
例如,如果您要查找事件 ID 为 6013 的特定任务,请键入 6013 在里面 找什么 框并单击 找下一个. 这应该在中间窗格中突出显示您的任务。
如果您有多个具有相同事件 ID 的任务,则应该显示第一个结果。 要导航到其他选项,请继续单击 找下一个 按钮,直到找到您的任务。
您还可以根据以下条件过滤日志事件 日期和时间、级别、任务类别、来源、关键字、用户、 和 计算机. 例如,让我们看看如何根据 等级 选项:
- 点击 过滤当前日志 “操作”窗格上的选项。
- 勾选旁边的方框之一 事件级别 选项。 例如,检查 错误 框,然后单击 好的. 这应该只显示状态显示为“错误。”
您还可以通过选择相关选项来执行其他操作 行动 窗格。 例如,您可以 保存,复制, 和 清除 事件日志。
如果要查看和分析远程设备上的 Windows 事件日志,请右键单击 事件查看器(本地) 屏幕左上角的选项。 从那里,选择 连接到另一台计算机 选项。
使用事件查看器轻松分析 PC 进程
就像任何其他 Windows 设备一样,您的 PC 可能会不时遇到问题。 如果您真的想了解导致这些问题的原因,请尝试使用 Windows 事件查看器。
想知道如何开始使用此工具? 我们介绍的技巧就是您所需要的。 一旦找到问题的根源,就必须使用相关的 PC 疑难解答。