Hva er Windows Event Viewer, og hvordan kan jeg bruke det?

Windows Event Viewer viser en logg av program- og systemmeldinger, inkludert feil, informasjonsmeldinger og advarsler. Det er et nyttig verktøy for å feilsøke alle slags Windows-problemer.

Merk at selv et godt fungerende system vil vise ulike advarsler og feil i loggene du kan kombinere med Event Viewer. Svindlere bruker selv dette faktum til tider for å bedra folk til å tro at deres system har et problem bare svindleren kan fikse. I en beryktet svindel, en person som hevder å være fra Microsoft, telefoner noen opp og instruerer dem til å åpne Event Viewer. Personen er sikker på å se feilmeldinger her, og svindleren vil be om personens kredittkortnummer for å fikse dem.

Som en tommelfingerregel, forutsatt at PCen fungerer som den skal, kan du stort sett ignorere feilene og advarslene som vises i hendelsesoversikten. Når det er sagt, er det verdt å ha en grunnleggende kunnskap om verktøyet, og vite når det kan være nyttig for deg.

Lanserer hendelsesviseren

For å starte Event Viewer, bare klikk Start, skriv "Event Viewer" i søkeboksen, og klikk deretter resultatet.

Hendelser er plassert i forskjellige kategorier, som hver er knyttet til en logg som Windows holder på hendelser vedrørende den kategorien. Selv om det er mange kategorier, kan den store mengden feilsøking du ønsker å gjøre, gjelde tre av dem:

• Applikasjon: Applikasjonsloggen registrerer hendelser relatert til Windows-systemkomponenter, for eksempel drivere og innebygde grensesnittelementer.
• System: Systemloggen registrerer hendelser relatert til programmer installert på systemet.
• Sikkerhet: Når sikkerhetsloggingen er aktivert (den er av som standard i Windows), registrerer denne loggen hendelser relatert til sikkerhet, for eksempel påloggingsforsøk og ressurstilgang.

Ikke panikk!

Du er sikker på å se noen feil og advarsler i Event Viewer, selv om datamaskinen din fungerer bra.

Event Viewer er designet for å hjelpe systemadministratorer til å holde faner på sine datamaskiner og feilsøke problemer. Hvis det ikke er noe problem med datamaskinen, er det ikke sannsynlig at feilene her er viktige. For eksempel ser du ofte feil som tyder på at et program krasjet på en bestemt tid, noe som kan ha vært uker siden, eller at en tjeneste ikke startet med Windows, men som sannsynligvis ble startet på et senere forsøk.

I bildet nedenfor, kan du for eksempel se at det oppsto en feil da Steam Client Service mislyktes i å starte i tide. Imidlertid har vi ikke hatt problemer med dampklienten på testdatamaskinen, så det er sannsynligvis en engangsfeil som korrigerte seg på en påfølgende lansering.

I teorien skal også andre programmer logge hendelser til disse loggene. Mange applikasjoner tilbyr imidlertid ikke veldig nyttig hendelsesinformasjon.

Bruker for hendelsesoversikten

På dette tidspunktet lurer du sikkert på hvorfor du bør bryr seg om Event Viewer, men det kan faktisk være nyttig hvis du feilsøker et bestemt problem. For eksempel, hvis datamaskinen din er blåskjerming eller tilfeldig vil starte, kan Event Viewer gi mer informasjon om årsaken. For eksempel kan en feilhendelse i Systemlogg-delen informere deg om hvilken maskinvaredriver som krasjet, noe som kan hjelpe deg med å finpeke en buggy-driver eller en feil maskinvarekomponent. Bare se etter feilmeldingen som er knyttet til tiden datamaskinen ble frøs eller startet på nytt. En feilmelding om en datamaskinfrysing vil bli merket som kritisk.

Du kan også slå opp bestemte hendelses-IDer på nettet, som kan hjelpe med å finne informasjon som er spesifikk for feilen du opplever. Bare dobbeltklikk på feilen i Event Viewer for å åpne eiendomsvinduet og se etter "Event ID" -oppføringen.

Det er også andre kule bruksområder for Event Viewer. For eksempel holder Windows oppdatering av datamaskinens oppstartstid og logger den til en hendelse, slik at du kan bruke Event Viewer til å finne PCens eksakte oppstartstid. Hvis du kjører en server eller annen datamaskin som sjelden bør stenge, kan du aktivere avsporing av hendelsessporing. Når noen slår av eller starter datamaskinen på nytt, må de gi en grunn. Du kan se hver avstenging eller systemstart og årsaken i hendelsesvisningsprogrammet.