ดูบันทึกเหตุการณ์ของ Windows 7 บันทึกเหตุการณ์ของ Windows อยู่ที่ไหน
คำแนะนำ
วิดีโอในหัวข้อ
บ่อยครั้งผู้ใช้ระบบปฏิบัติการใช้ “ นิตยสาร เหตุการณ์ต่างๆ- แอปพลิเคชั่นนี้ช่วยให้คุณตรวจสอบความล้มเหลว ข้อผิดพลาด และปัญหาในระบบ การใช้เครื่องมือนี้ทำให้คุณสามารถดำเนินการทดสอบวินิจฉัยฟังก์ชันการทำงานได้ แต่ในบางกรณีก็ไม่จำเป็น จึงต้องถอดออกเนื่องจากเป็นส่วนประกอบเพิ่มเติม
คุณจะต้อง
- การทำงานกับแอปเพล็ต Event Viewer
คำแนะนำ
เกี่ยวกับการดำรงอยู่ นิตยสารก เหตุการณ์ต่างๆในห้องผ่าตัด ระบบวินโดวส์ไม่ใช่ผู้ใช้ทุกคนจะรู้ เราบอกได้เลยว่าคุณต้องศึกษาระบบเชิงลึกจึงจะเข้าถึงองค์ประกอบนี้ได้ แม้ว่าจะค่อนข้างง่ายที่จะค้นหาว่าคุณใช้ Windows 7 หรือ วินโดวส์วิสต้า- เปิดเมนู Start เปิดใช้งานแถบค้นหาแล้วป้อนคำสั่ง "View เหตุการณ์ต่างๆ- ในผลการค้นหา ให้เลือกบรรทัดแรกแล้วคลิก
แอปเพล็ต "มุมมอง" จะปรากฏขึ้นตรงหน้าคุณ เหตุการณ์ต่างๆ- ส่วนประกอบนี้เรียกอีกอย่างว่าสแนปอินมุมมอง เหตุการณ์ต่างๆ- ก่อนจะลบ" นิตยสาร เหตุการณ์ต่างๆ" จะต้องเปิดหรือสร้างก่อน (ในบางกรณีตัวเลือกในการทำงาน นิตยสารและปิดการใช้งาน) เพื่อเปิด นิตยสารและคลิกเมนูด้านบน "การกระทำ" จากรายการเมนูแบบเลื่อนลงเลือก "เปิดที่บันทึกไว้ นิตยสาร».
ในหน้าต่าง "เปิดที่บันทึกไว้" ที่เปิดขึ้น นิตยสาร" ค้นหาไฟล์ " นิตยสารก เหตุการณ์ต่างๆ- สำหรับ ค้นหาอย่างรวดเร็วไฟล์ที่ต้องการ ให้ใช้แถบด้านข้าง Explorer เป็นที่น่าสังเกตว่าโดยค่าเริ่มต้นระบบจะเสนอให้เปิดส่วนขยายหลายรายการซึ่งแต่ละส่วนขยายไม่สอดคล้องกัน นิตยสารคุณ ในกล่องโต้ตอบ คุณจะเห็นรูปแบบไฟล์ต่อไปนี้ - evtx, evt และ etl นามสกุล evtx – ไฟล์ เหตุการณ์ต่างๆ, นามสกุล evt – ไฟล์ล้าสมัย เหตุการณ์ต่างๆนามสกุล etl – ไฟล์ นิตยสารและร่องรอย
โดยการเลือก ไฟล์ที่ต้องการคลิกปุ่ม "เปิด" ที่มุมขวาล่างของกล่องโต้ตอบ หากต้องการลบที่เพิ่งเปิดใหม่ นิตยสาร เหตุการณ์ต่างๆคุณต้องไปที่ของคุณ นิตยสารคุณ คลิกไอคอนรูปสามเหลี่ยมถัดจากโฟลเดอร์รายการที่บันทึกไว้ นิตยสาร s" ทางด้านซ้ายของหน้าต่าง จากนั้น "โฟลเดอร์ที่บันทึกไว้ นิตยสารอามิ” โฟลเดอร์นี้จะมีทุกอย่าง นิตยสารที่ถูกสร้างโดยระบบ
เลือก นิตยสาร เหตุการณ์ต่างๆตรงข้ามกับไอคอนฟล็อปปี้ดิสก์ คลิก คลิกขวาตามองค์ประกอบที่เลือก จากเมนูบริบทเลือก "ลบ" ในหน้าต่างที่เปิดขึ้น คลิก "ใช่" เพื่อยืนยันการดำเนินการลบ
บันทึกเหตุการณ์ของระบบที่จัดเก็บไว้ในระยะไกลหรือ คอมพิวเตอร์ท้องถิ่นสามารถลบออกได้หากคุณได้รับอนุญาตให้แก้ไขรีจิสทรีเท่านั้น ด้วยการลบดังกล่าว ไฟล์ที่มีเนื้อหาจะถูกลบออกก่อน จากนั้นจึงลบแหล่งที่มาทั้งหมดจากรีจิสทรี
คุณจะต้อง
- - คอมพิวเตอร์;
- - ทักษะการบริหารระบบ
คำแนะนำ
เข้าสู่ระบบด้วยสิทธิ์ของผู้ดูแลระบบ เมื่อต้องการทำเช่นนี้ ผู้ใช้ปัจจุบันของคุณต้องเป็นสมาชิกของกลุ่มผู้ดูแลระบบ หรือคุณสามารถขอรับสิทธิ์ที่เหมาะสมผ่านการมอบหมายได้ หากคอมพิวเตอร์เชื่อมต่อกับ ขั้นตอนนี้สามารถดำเนินการโดยสมาชิกของกลุ่มผู้ดูแลระบบโดเมน เพื่อความปลอดภัย ให้ใช้คำสั่ง "Run as"
ไปที่เมนูหลักเพื่อลบกิจกรรมออกจากบันทึกโดยคลิกที่ปุ่ม "เริ่ม" เลือกคำสั่ง "แผงควบคุม" ดับเบิลคลิกที่ไอคอน "การดูแลระบบ" ในหน้าต่างนี้ ให้เลือกไอคอน “Event Viewer” แล้วดับเบิลคลิกหรือกดปุ่ม Enter
เปิดตัวแสดงเหตุการณ์ ในโครงสร้างของคอนโซลนี้ ให้เลือกบันทึกที่คุณต้องการล้าง ไปที่เมนู "การกระทำ" เลือกตัวเลือก "ลบเหตุการณ์ทั้งหมด" หากต้องการบันทึกบันทึกก่อนทำการล้าง ให้คลิกปุ่ม "ใช่" หากบันทึกบันทึกลงในไฟล์ จะไม่สามารถล้างได้ด้วยวิธีนี้ หากต้องการล้างบันทึก คุณต้องลบไฟล์ที่จัดเก็บไว้
ลบรายการในระบบปฏิบัติการ Windows 7 โดยไปที่เมนูหลักและเลือก "แผงควบคุม" จากนั้นเลือกตัวเลือก "การดูแลระบบ" จากส่วนประกอบของแผงควบคุม จากนั้นเลือกคำสั่งผู้ดูแลระบบ “Event Viewer”
จากนั้นเปิด "MMC Management Console" โดยคลิกที่ปุ่ม "Start" ป้อน Mmc ในช่องค้นหาแล้วกด Enter จากเมนูคอนโซล เลือกตัวเลือกเพิ่มหรือลบสแนปอิน หรือกดคีย์ผสม Crtl+M ในกล่องโต้ตอบ ให้เลือก "Event Viewer" คลิก "เพิ่ม" จากนั้น "Finish" และ "OK"
คลิก Start, Run, พิมพ์ Eventvwr.msc จากนั้นไปที่เมนู "การกระทำ" และเลือก "ล้างบันทึก" หากต้องการบันทึกหลังจากการล้าง ให้เลือกบันทึกและล้าง ป้อนชื่อไฟล์แล้วคลิกปุ่ม "บันทึก"
วิดีโอในหัวข้อ
ปัจจุบันระบบปฏิบัติการประกอบด้วยบริการพิเศษต่างๆ โดยใช้แอปพลิเคชันใดและ โปรแกรมระบบสามารถบันทึกข้อมูลเกี่ยวกับงานของตนลงในวารสารพิเศษได้ บันทึกดังกล่าวเรียกว่าบันทึก เพื่อเหตุผลด้านความปลอดภัยหรือเพื่อประหยัดเนื้อที่ดิสก์ บางครั้งจำเป็นต้องล้างบันทึก
คุณจะต้อง
- - ผู้ดูแลระบบหรือสิทธิ์รูทบนเครื่องท้องถิ่น
คำแนะนำ
เลือกส่วนบันทึก Windows ที่ต้องการทำความสะอาด คลิกที่ไอคอน "My Computer" บนเดสก์ท็อปและเลือก "Manage..." จากเมนูบริบท หรือเปิดใช้งานทางลัด "การจัดการคอมพิวเตอร์" ที่อยู่ในโฟลเดอร์ "การดูแลระบบ" (คุณสามารถไปได้จากหน้าต่าง "แผงควบคุม" ซึ่งเปิดโดยใช้รายการที่เกี่ยวข้องในส่วน "การตั้งค่า" ของเมนู "เริ่ม") คอนโซล MMC จะเปิดตัว
ในแผนผัง Computer Management (Local) ให้ขยาย Utilities and Event Viewer เลือกรายการที่ซ้อนกันและดูบันทึก พิจารณาว่าจำเป็นต้องทำความสะอาดพาร์ติชันใด
สวัสดีทุกคน!!
ไม่เป็นความลับเลยว่าในระบบปฏิบัติการ Windows SEVEN เช่นเดียวกับใน Windows Vista มีบันทึกเหตุการณ์สองประเภท: บันทึกแอปพลิเคชันและบริการ และบันทึก Windows
บันทึก Windows - ระบบปฏิบัติการใช้เพื่อบันทึกเหตุการณ์ทั้งระบบที่เกี่ยวข้องกับการดำเนินการ ส่วนประกอบของระบบแอปพลิเคชัน ความปลอดภัย และการเปิดตัว บันทึกแอปพลิเคชันและบริการ - แอปพลิเคชันและบริการใช้เพื่อบันทึกเหตุการณ์ที่เกี่ยวข้องกับการดำเนินงาน ในการจัดการบันทึกเหตุการณ์ คุณสามารถใช้สแนปอิน Event Viewer หรือโปรแกรมได้ บรรทัดคำสั่ง wevtutil
ฉันอยากจะทราบว่าคุณสามารถทำงานกับบันทึกเหตุการณ์ได้อย่างไร:
หากต้องการดูเหตุการณ์บันทึกของแอปพลิเคชันเดียวกันนี้ เราจำเป็นต้องทำตามขั้นตอนต่อไปนี้:
เลือก "บันทึกของ Windows" ในแผนผังคอนโซล
เลือกนิตยสาร "แอปพลิเคชัน"
ถ้าเป็นไปได้ ขอแนะนำให้ตรวจสอบบันทึกเหตุการณ์ของระบบและแอปพลิเคชันบ่อยๆ เพื่อตรวจสอบปัญหาที่มีอยู่และคำเตือนที่อาจคาดการณ์ปัญหาในอนาคต หน้าต่างกลางเมื่อคุณเลือกบันทึก จะแสดงเหตุการณ์ที่มีอยู่ รวมถึงวันที่ของเหตุการณ์ ระดับเหตุการณ์ เวลาและแหล่งที่มา และข้อมูลอื่นๆ
บานหน้าต่างวิวพอร์ตจะแสดงข้อมูลเหตุการณ์บนแท็บทั่วไปและข้อมูลเฉพาะเพิ่มเติมบนแท็บรายละเอียด
แผงนี้สามารถเปิดและปิดได้โดยเลือกเมนูมุมมอง จากนั้นเลือกคำสั่งวิวพอร์ต
ขอแนะนำให้จัดเก็บบันทึกในช่วงสองสามเดือนที่ผ่านมาสำหรับระบบที่สำคัญ ตามกฎแล้วมันไม่สะดวกนักที่จะกำหนดขนาดนิตยสารให้พอดีกับข้อมูลทั้งหมดดังนั้นปัญหานี้จึงสามารถแก้ไขได้แตกต่างออกไป บันทึกสามารถส่งออกไปยังไฟล์ที่อยู่ในโฟลเดอร์ที่ระบุได้ หากต้องการบันทึกบันทึกที่เลือก คุณต้องดำเนินการดังต่อไปนี้:
เลือกบันทึกเหตุการณ์ที่คุณต้องการบันทึกในทรีคอนโซล
เลือกคำสั่ง "บันทึกเหตุการณ์เป็น" จากเมนู "การกระทำ" หรือเลือกคำสั่ง "บันทึกเหตุการณ์ทั้งหมดเป็น" จากเมนูบริบทบันทึก
ในกล่องโต้ตอบ "บันทึกเป็น" ให้เลือกโฟลเดอร์ที่ควรบันทึกไฟล์ หากคุณต้องการบันทึกไฟล์ในโฟลเดอร์ใหม่ คุณสามารถสร้างไฟล์ได้โดยตรงจากกล่องโต้ตอบนี้โดยใช้ เมนูบริบทหรือบนแถบการกระทำปุ่ม "โฟลเดอร์ใหม่" ในฟิลด์ "ประเภทไฟล์" คุณต้องเลือกรูปแบบไฟล์ที่ต้องการจากที่มีอยู่: ไฟล์เหตุการณ์ - *.evtx, ไฟล์ xml - *.xml, ข้อความที่คั่นด้วยแท็บ - *.txt, csv ที่คั่นด้วยเครื่องหมายจุลภาค - * CSV ในช่อง "ชื่อไฟล์" ให้ป้อนชื่อแล้วคลิกปุ่ม "บันทึก" คลิกที่ปุ่ม "ยกเลิก" เพื่อยกเลิกการบันทึก
หากไม่ได้ตั้งใจให้ดูบันทึกเหตุการณ์บนคอมพิวเตอร์เครื่องอื่น ให้ปล่อยตัวเลือกเริ่มต้น "อย่าแสดงข้อมูล" ไว้ในกล่องโต้ตอบ "แสดงข้อมูล" และหากตั้งใจให้ดูบันทึกบนคอมพิวเตอร์เครื่องอื่น จากนั้นใน " กล่องโต้ตอบแสดงข้อมูล” เลือกตัวเลือก "แสดงข้อมูลสำหรับภาษาต่อไปนี้" และคลิกที่ปุ่ม "ตกลง"
วิธีทำงานกับบันทึกเหตุการณ์:
โปรแกรมดูเหตุการณ์
หากคุณต้องการดูเหตุการณ์บันทึกของแอปพลิเคชัน ให้ทำตามขั้นตอนเหล่านี้:
เลือก "บันทึกของ Windows" ในแผนผังคอนโซล
เลือกนิตยสาร Applications
ขอแนะนำให้ตรวจสอบบันทึกเหตุการณ์ของระบบและแอปพลิเคชันเพื่อดูปัญหาหรือคำเตือนใดๆ เมื่อคุณเลือกบันทึก เหตุการณ์ที่มีอยู่จะแสดงในหน้าต่างตรงกลาง
บานหน้าต่างวิวพอร์ตจะแสดงข้อมูลเหตุการณ์พื้นฐานบนแท็บทั่วไป และข้อมูลเพิ่มเติมจะปรากฏบนแท็บรายละเอียด คุณสามารถเปิดและปิดแผงนี้ได้โดยเลือกเมนู "มุมมอง" และคำสั่ง "วิวพอร์ต"
ขอแนะนำสำหรับระบบที่สำคัญในการจัดเก็บบันทึกสำหรับเดือนที่ผ่านมา
โดยปกติแล้วไม่สะดวกที่จะกำหนดขนาดดังกล่าวให้กับนิตยสารเพื่อให้ข้อมูลทั้งหมดพอดีกับนิตยสารเหล่านั้น คุณสามารถส่งออกบันทึกไปยังไฟล์ที่อยู่ในโฟลเดอร์ที่ระบุได้ หากต้องการบันทึกบันทึกที่เลือก ให้ทำตามขั้นตอนเหล่านี้:
ในทรีคอนโซล ให้เลือกบันทึกเหตุการณ์ที่คุณต้องการบันทึก
เลือกคำสั่ง "บันทึกเหตุการณ์เป็น" จากเมนู "การกระทำ" หรือเลือกคำสั่ง "บันทึกเหตุการณ์ทั้งหมดเป็น" จากเมนูบันทึก
ในกล่องโต้ตอบ "บันทึกเป็น" ให้เลือกโฟลเดอร์ที่ควรบันทึกไฟล์ หากคุณต้องการบันทึกไฟล์ในโฟลเดอร์ใหม่ คุณสามารถสร้างได้จากกล่องโต้ตอบนี้โดยใช้เมนูบริบทหรือปุ่ม "โฟลเดอร์ใหม่" บนแถบการทำงาน ในฟิลด์ "ประเภทไฟล์" ให้เลือกรูปแบบไฟล์ที่ต้องการจากรูปแบบที่เสนอ: ไฟล์เหตุการณ์ - *.evtx, ข้อความที่คั่นด้วยแท็บ - *.txt,
ไฟล์ xml - *.xml,
คั่นด้วยเครื่องหมายจุลภาค csv - *.csv ในช่อง "ชื่อไฟล์" ให้ป้อนชื่อแล้วคลิกปุ่ม "บันทึก" หากต้องการยกเลิกการบันทึกให้คลิกที่ "ยกเลิก"; หากไม่ได้ตั้งใจให้ดูบันทึกเหตุการณ์บนคอมพิวเตอร์เครื่องอื่น ในกล่องโต้ตอบ "แสดงข้อมูล" ให้คงตัวเลือก "ไม่แสดงข้อมูล" ไว้ตามค่าเริ่มต้น และหากตั้งใจให้ดูบันทึกบนคอมพิวเตอร์เครื่องอื่น ในกล่องโต้ตอบ "แสดงข้อมูล" เลือกตัวเลือก "แสดงข้อมูลสำหรับภาษาต่อไปนี้" และคลิก "ตกลง"
การล้างบันทึกเหตุการณ์
เลือกบันทึกเหตุการณ์ในแผนผังคอนโซลที่ต้องการล้าง ล้างบันทึกโดยใช้วิธีใดวิธีหนึ่งต่อไปนี้:
จากเมนู "การกระทำ" เลือก "ล้างบันทึก"
ในบันทึกที่เลือก คลิกเพื่อเปิดเมนูบริบทคลิกขวา ในเมนูบริบทเลือกคำสั่ง "ล้างบันทึก"
จากนั้น คุณสามารถล้างบันทึกหรือเก็บถาวรได้หากยังไม่ได้ดำเนินการก่อนหน้านี้:
หากคุณล้างบันทึกเหตุการณ์โดยไม่บันทึก ให้คลิกที่ปุ่ม "ล้าง"
หากต้องการล้างบันทึกเหตุการณ์หลังจากบันทึก ให้คลิกที่ "บันทึกและล้าง" ในกล่องโต้ตอบ "บันทึกเป็น" ให้เลือกโฟลเดอร์ที่ควรบันทึกไฟล์ หากคุณต้องการบันทึกไฟล์ในโฟลเดอร์ใหม่ คุณสามารถสร้างได้จากกล่องโต้ตอบนี้โดยใช้เมนูบริบทหรือปุ่ม "โฟลเดอร์ใหม่" บนแถบการทำงาน ในช่อง "ชื่อไฟล์" ให้ป้อนชื่อแล้วคลิก "บันทึก" หากต้องการยกเลิกการบันทึกให้กด "ยกเลิก" แค่นั้น แต่ถ้าไม่ชัดเจนฉันกำลังรอความคิดเห็นของคุณ
เท่านั้นแหละ แล้วพบกันใหม่...
ระบบปฏิบัติการ Windows เวอร์ชันเจ็ดได้ใช้ฟังก์ชันสำหรับติดตามเหตุการณ์สำคัญที่เกิดขึ้นในการทำงานของโปรแกรมระบบ ที่ Microsoft แนวคิดของ "เหตุการณ์" หมายถึงเหตุการณ์ใดๆ ในระบบที่บันทึกไว้ในบันทึกพิเศษและส่งสัญญาณไปยังผู้ใช้หรือผู้ดูแลระบบ นี่อาจเป็นโปรแกรมอรรถประโยชน์ที่ไม่ต้องการเรียกใช้ แอปพลิเคชันหยุดทำงาน หรืออุปกรณ์ติดตั้งไม่ถูกต้อง เหตุการณ์ทั้งหมดจะถูกบันทึกและบันทึกโดยบันทึกเหตุการณ์ของ Windows 7 นอกจากนี้ยังจัดเรียงและแสดงการดำเนินการทั้งหมดตามลำดับเวลา ช่วยดำเนินการควบคุมระบบ สร้างความมั่นใจในความปลอดภัยของระบบปฏิบัติการ แก้ไขข้อผิดพลาด และวินิจฉัยทั้งระบบ
คุณควรตรวจสอบบันทึกนี้เป็นระยะเพื่อดูข้อมูลใหม่ และกำหนดค่าระบบให้บันทึกข้อมูลสำคัญ
หน้าต่าง 7 - โปรแกรม
แอปพลิเคชันคอมพิวเตอร์ Event Viewer เป็นส่วนหลักของยูทิลิตี้ยูทิลิตี้ Microsoft ที่ออกแบบมาเพื่อตรวจสอบและดูบันทึกเหตุการณ์ นี่เป็นเครื่องมือที่จำเป็นสำหรับการตรวจสอบประสิทธิภาพของระบบและกำจัดข้อผิดพลาดที่เกิดขึ้น ยูทิลิตี้ Windows ที่จัดการเอกสารประกอบเหตุการณ์เรียกว่าบันทึกเหตุการณ์ หากบริการนี้เริ่มต้นขึ้น บริการจะเริ่มรวบรวมและบันทึกข้อมูลสำคัญทั้งหมดไว้ในที่เก็บข้อมูลถาวร บันทึกเหตุการณ์ Windows 7 ช่วยให้คุณทำสิ่งต่อไปนี้:
การดูข้อมูลที่บันทึกไว้ในไฟล์เก็บถาวร
การใช้ตัวกรองเหตุการณ์ต่างๆ และบันทึกไว้เพื่อใช้ในการตั้งค่าระบบต่อไป
การสร้างและการจัดการการสมัครสมาชิกสำหรับเหตุการณ์เฉพาะ
กำหนดการดำเนินการเฉพาะเมื่อมีเหตุการณ์บางอย่างเกิดขึ้น
จะเปิดบันทึกเหตุการณ์ Windows 7 ได้อย่างไร
โปรแกรมที่รับผิดชอบในการบันทึกเหตุการณ์เปิดตัวดังนี้:
1. เมนูเปิดใช้งานโดยการกดปุ่ม "Start" ที่มุมซ้ายล่างของจอภาพ จากนั้น "Control Panel" จะเปิดขึ้น ในรายการตัวควบคุม เลือก "การดูแลระบบ" และในเมนูย่อยนี้ คลิก "ตัวแสดงเหตุการณ์"
2. มีวิธีอื่นในการดูบันทึกเหตุการณ์ของ Windows 7 โดยไปที่เมนู Start พิมพ์ mmc ในหน้าต่างค้นหาและส่งคำขอเพื่อค้นหาไฟล์ ถัดไปตาราง MMC จะเปิดขึ้นโดยคุณต้องเลือกย่อหน้าที่ระบุการเพิ่มและการถอดอุปกรณ์ จากนั้น "Event Viewer" จะถูกเพิ่มลงในหน้าต่างหลัก
แอปพลิเคชันอธิบายอะไรบ้าง?
ระบบปฏิบัติการ Windows 7 และ Vista มีบันทึกเหตุการณ์สองประเภท: ไฟล์เก็บถาวรของระบบและบันทึกบริการแอปพลิเคชัน ตัวเลือกแรกใช้เพื่อบันทึกเหตุการณ์ทั่วทั้งระบบที่เกี่ยวข้องกับประสิทธิภาพของแอปพลิเคชันต่างๆ การเริ่มต้นระบบ และความปลอดภัย ตัวเลือกที่สองมีหน้าที่บันทึกเหตุการณ์การทำงานของตน เพื่อควบคุมและจัดการข้อมูลทั้งหมด บริการ Event Log จะใช้แท็บ View ซึ่งแบ่งออกเป็นรายการต่อไปนี้:
แอปพลิเคชัน - กิจกรรมที่เกี่ยวข้องกับบางประเภทจะถูกเก็บไว้ที่นี่ โปรแกรมเฉพาะ- เช่น ร้านไปรษณีย์ในที่นี้เก็บประวัติการส่งข้อมูล กิจกรรมต่างๆ ในตู้ไปรษณีย์ และอื่นๆ
รายการ "ความปลอดภัย" จัดเก็บข้อมูลทั้งหมดที่เกี่ยวข้องกับการเข้าสู่ระบบและออกจากระบบ โดยใช้ความสามารถในการดูแลระบบและการเข้าถึงทรัพยากร
การติดตั้ง - บันทึกเหตุการณ์ Windows 7 นี้จะบันทึกข้อมูลที่เกิดขึ้นระหว่างการติดตั้งและการกำหนดค่าของระบบและแอปพลิเคชัน
ระบบ – บันทึกเหตุการณ์ระบบปฏิบัติการทั้งหมด เช่น ความล้มเหลวเมื่อเปิดใช้งานแอปพลิเคชันบริการ หรือเมื่อติดตั้งและอัปเดตไดรเวอร์อุปกรณ์ ข้อความต่าง ๆ ที่เกี่ยวข้องกับการทำงานของทั้งระบบ
กิจกรรมที่ส่งต่อ – หากมีการกำหนดค่ารายการนี้ จะจัดเก็บข้อมูลที่มาจากเซิร์ฟเวอร์อื่น
รายการย่อยอื่นๆ ของเมนูหลัก
นอกจากนี้ในเมนู "การดูแลระบบ" ซึ่งมีบันทึกเหตุการณ์ใน Windows 7 มีรายการเพิ่มเติมดังต่อไปนี้:
Internet Explorer – เหตุการณ์ที่เกิดขึ้นระหว่างการทำงานและการกำหนดค่าของเบราว์เซอร์ที่มีชื่อเดียวกันจะถูกบันทึกไว้ที่นี่
Windows PowerShell – เหตุการณ์ที่เกี่ยวข้องกับการใช้ PowerShell จะถูกบันทึกไว้ในโฟลเดอร์นี้
เหตุการณ์ของอุปกรณ์ – หากมีการกำหนดค่ารายการนี้ ข้อมูลที่สร้างโดยอุปกรณ์จะถูกบันทึก
โครงสร้างทั้งหมดของ "เจ็ด" ซึ่งรับประกันการบันทึกเหตุการณ์ทั้งหมดจะขึ้นอยู่กับประเภท Vista บน XML แต่หากต้องการใช้โปรแกรมบันทึกเหตุการณ์ใน Window 7 คุณไม่จำเป็นต้องรู้วิธีใช้โค้ดนี้ แอปพลิเคชัน Event Viewer จะทำทุกอย่างด้วยตัวเองโดยจัดเตรียมรายการเมนูที่สะดวกและเรียบง่าย
ลักษณะเหตุการณ์
ผู้ใช้ที่ต้องการทราบวิธีดูบันทึกเหตุการณ์ Windows 7 จะต้องเข้าใจลักษณะของข้อมูลที่ต้องการดูด้วย ท้ายที่สุดแล้ว เหตุการณ์บางอย่างจะมีคุณสมบัติที่แตกต่างกันตามที่อธิบายไว้ใน “ตัวแสดงเหตุการณ์” เราจะดูลักษณะเหล่านี้ด้านล่าง:
Sources – โปรแกรมที่บันทึกเหตุการณ์ในบันทึก
ชื่อของแอปพลิเคชันหรือไดรเวอร์ที่มีอิทธิพลต่อเหตุการณ์เฉพาะจะถูกบันทึกไว้ที่นี่ รหัสเหตุการณ์คือชุดตัวเลขที่กำหนดประเภทของเหตุการณ์ ฝ่ายสนับสนุนด้านเทคนิคใช้ซอร์สโค้ดและชื่อของเหตุการณ์นี้การสนับสนุนระบบ
เพื่อแก้ไขข้อผิดพลาดและกำจัดความล้มเหลวของซอฟต์แวร์
ระดับ – ระดับความสำคัญของเหตุการณ์ บันทึกเหตุการณ์ของระบบมีเหตุการณ์หกระดับ:
1. ข้อความ
2. ข้อควรระวัง
3. ข้อผิดพลาด
4. ความผิดพลาดที่เป็นอันตราย
5. การตรวจสอบการดำเนินการแก้ไขข้อผิดพลาดที่ประสบความสำเร็จ
6. การตรวจสอบการกระทำที่ไม่สำเร็จ
ผู้ใช้ – บันทึกข้อมูลของบัญชีในนามของเหตุการณ์ที่เกิดขึ้น สิ่งเหล่านี้อาจเป็นชื่อของบริการต่างๆ รวมถึงผู้ใช้จริงด้วย
วันที่และเวลา – บันทึกช่วงเวลาของเหตุการณ์ที่เกิดขึ้น
มีเหตุการณ์อื่นๆ อีกมากมายที่เกิดขึ้นในขณะที่ระบบปฏิบัติการกำลังทำงานอยู่ เหตุการณ์ทั้งหมดจะแสดงใน “ตัวแสดงเหตุการณ์” พร้อมคำอธิบายข้อมูลข้อมูลที่เกี่ยวข้องทั้งหมด
จะทำงานกับบันทึกเหตุการณ์ได้อย่างไร? มากจุดสำคัญ
เพื่อปกป้องระบบจากการล่มและการค้างคือการตรวจสอบบันทึก “แอปพลิเคชัน” เป็นระยะ ซึ่งจะบันทึกข้อมูลเกี่ยวกับเหตุการณ์ การดำเนินการล่าสุดกับโปรแกรมเฉพาะ และยังมีตัวเลือกการดำเนินการที่พร้อมใช้งานอีกด้วย
เมื่อไปที่บันทึกเหตุการณ์ Windows 7 ในเมนูย่อย "แอปพลิเคชัน" คุณสามารถดูรายการโปรแกรมทั้งหมดที่ทำให้เกิดเหตุการณ์เชิงลบต่าง ๆ ในระบบ เวลาและวันที่เกิดขึ้น แหล่งที่มาและระดับของปัญหา
การตอบสนองของผู้ใช้ต่อเหตุการณ์ เมื่อได้เรียนรู้วิธีเปิดบันทึกเหตุการณ์ของ Windows 7 และวิธีใช้งานแล้ว คุณควรเรียนรู้วิธีใช้งานแอปพลิเคชั่นที่มีประโยชน์ "ตัวกำหนดเวลางาน" ในการดำเนินการนี้ คุณต้องคลิกขวาที่เหตุการณ์ใดๆ และในหน้าต่างที่เปิดขึ้น ให้เลือกเมนูสำหรับเชื่อมโยงงานกับเหตุการณ์ ครั้งถัดไปที่เหตุการณ์ดังกล่าวเกิดขึ้นในระบบ ระบบปฏิบัติการจะเปิดขึ้นโดยอัตโนมัติภารกิจที่จัดตั้งขึ้น
เพื่อจัดการกับข้อผิดพลาดและแก้ไข
ข้อผิดพลาดในบันทึกไม่ใช่เหตุผลที่ต้องตื่นตระหนก
แอปพลิเคชันที่เรากำลังอธิบายนี้สร้างขึ้นเพื่อให้ผู้ดูแลระบบสามารถควบคุมคอมพิวเตอร์และแก้ไขปัญหาที่เกิดขึ้นใหม่ได้ง่ายขึ้น
บทสรุป
จากที่กล่าวมาทั้งหมด จะเห็นได้ชัดว่าบันทึกเหตุการณ์เป็นวิธีที่อนุญาตให้โปรแกรมและระบบบันทึกและบันทึกเหตุการณ์ทั้งหมดบนคอมพิวเตอร์ได้ในที่เดียว บันทึกนี้จะจัดเก็บข้อผิดพลาดในการดำเนินงาน ข้อความ และคำเตือนทั้งหมดจากแอปพลิเคชันระบบ
บันทึกเหตุการณ์ใน Windows 7 อยู่ที่ไหน, วิธีเปิด, วิธีใช้งาน, วิธีแก้ไขข้อผิดพลาดที่ปรากฏ - เราเรียนรู้ทั้งหมดนี้จากบทความนี้ แต่หลายคนจะถามว่า: "ทำไมเราถึงต้องการสิ่งนี้ เราไม่ใช่ผู้ดูแลระบบ ไม่ใช่โปรแกรมเมอร์ แต่เป็นผู้ใช้ทั่วไปที่ดูเหมือนจะไม่ต้องการความรู้นี้" แต่แนวทางนี้ผิด ท้ายที่สุดเมื่อมีคนป่วยด้วยบางสิ่งก่อนที่จะไปพบแพทย์เขาจะพยายามรักษาตัวเองไม่ทางใดก็ทางหนึ่ง และหลายคนมักจะประสบความสำเร็จ ในทำนองเดียวกันคอมพิวเตอร์ซึ่งเป็นสิ่งมีชีวิตดิจิทัลสามารถ "ป่วย" ได้ และบทความนี้จะแสดงวิธีหนึ่งในการวินิจฉัยสาเหตุของ "โรค" ดังกล่าวโดยพิจารณาจากผล "การตรวจ" ดังกล่าวที่เราสามารถยอมรับได้ การตัดสินใจที่ถูกต้องเกี่ยวกับวิธีการ "รักษา" ในภายหลัง
ดังนั้นข้อมูลเกี่ยวกับวิธีการดูเหตุการณ์จะมีประโยชน์ไม่เพียงเฉพาะกับผู้เชี่ยวชาญระบบเท่านั้น แต่ยังรวมถึงผู้ใช้ทั่วไปด้วย
ระบบปฏิบัติการ Windows เวอร์ชัน 7 มีฟังก์ชันสำหรับติดตามเหตุการณ์สำคัญที่เกิดขึ้นในการทำงาน ที่ Microsoft แนวคิดของ “เหตุการณ์” หมายถึงเหตุการณ์ใดๆ ในระบบที่บันทึกไว้ในบันทึกพิเศษและส่งสัญญาณไปยังผู้ใช้หรือผู้ดูแลระบบ นี่อาจเป็นโปรแกรมอรรถประโยชน์ที่ไม่ต้องการเรียกใช้ แอปพลิเคชันหยุดทำงาน หรืออุปกรณ์ติดตั้งไม่ถูกต้อง เหตุการณ์ทั้งหมดจะถูกบันทึกและบันทึกโดยบันทึกเหตุการณ์ของ Windows 7 นอกจากนี้ยังจัดเรียงและแสดงการดำเนินการทั้งหมดตามลำดับเวลา ช่วยดำเนินการควบคุมระบบ สร้างความมั่นใจในความปลอดภัยของระบบปฏิบัติการ แก้ไขข้อผิดพลาด และวินิจฉัยทั้งระบบ
คุณควรตรวจสอบบันทึกนี้เป็นระยะเพื่อดูข้อมูลใหม่ และกำหนดค่าระบบให้บันทึกข้อมูลสำคัญ
หน้าต่าง 7 - โปรแกรม
แอปพลิเคชันคอมพิวเตอร์ Event Viewer เป็นส่วนหลักของยูทิลิตี้ยูทิลิตี้ Microsoft ที่ออกแบบมาเพื่อตรวจสอบและดูบันทึกเหตุการณ์ นี่เป็นเครื่องมือที่จำเป็นสำหรับการตรวจสอบประสิทธิภาพของระบบและกำจัดข้อผิดพลาดที่เกิดขึ้น ยูทิลิตี้ Windows ที่จัดการเอกสารประกอบเหตุการณ์เรียกว่าบันทึกเหตุการณ์ หากบริการนี้เริ่มต้นขึ้น บริการจะเริ่มรวบรวมและบันทึกข้อมูลสำคัญทั้งหมดไว้ในที่เก็บข้อมูลถาวร บันทึกเหตุการณ์ Windows 7 ช่วยให้คุณทำสิ่งต่อไปนี้:
การดูข้อมูลที่บันทึกไว้ในไฟล์เก็บถาวร
การใช้ตัวกรองเหตุการณ์ต่างๆ และบันทึกไว้เพื่อใช้ในการตั้งค่าระบบต่อไป
การสร้างและการจัดการการสมัครสมาชิกสำหรับเหตุการณ์เฉพาะ
กำหนดการดำเนินการเฉพาะเมื่อมีเหตุการณ์บางอย่างเกิดขึ้น
จะเปิดบันทึกเหตุการณ์ Windows 7 ได้อย่างไร
โปรแกรมที่รับผิดชอบในการบันทึกเหตุการณ์เปิดตัวดังนี้:
1. เมนูเปิดใช้งานโดยการกดปุ่ม "Start" ที่มุมซ้ายล่างของจอภาพ จากนั้น "Control Panel" จะเปิดขึ้น ในรายการตัวควบคุม เลือก "การดูแลระบบ" และในเมนูย่อยนี้ คลิก "ตัวแสดงเหตุการณ์"
2. มีวิธีอื่นในการดูบันทึกเหตุการณ์ของ Windows 7 โดยไปที่เมนู Start พิมพ์ mmc ในหน้าต่างค้นหาและส่งคำขอเพื่อค้นหาไฟล์ ถัดไปตาราง MMC จะเปิดขึ้นโดยคุณต้องเลือกย่อหน้าที่ระบุการเพิ่มและการถอดอุปกรณ์ จากนั้น "Event Viewer" จะถูกเพิ่มลงในหน้าต่างหลัก
แอปพลิเคชันอธิบายอะไรบ้าง?
ในระบบปฏิบัติการ Windows 7 และ Vista มีการติดตั้งสองเหตุการณ์: ไฟล์เก็บถาวรของระบบและบันทึกการบริการแอปพลิเคชัน ตัวเลือกแรกใช้เพื่อบันทึกเหตุการณ์ทั่วทั้งระบบที่เกี่ยวข้องกับประสิทธิภาพของแอปพลิเคชันต่างๆ การเริ่มต้นระบบ และความปลอดภัย ตัวเลือกที่สองมีหน้าที่บันทึกเหตุการณ์การทำงานของตน เพื่อควบคุมและจัดการข้อมูลทั้งหมด บริการ Event Log จะใช้แท็บ View ซึ่งแบ่งออกเป็นรายการต่อไปนี้:
แอปพลิเคชัน - กิจกรรมที่เกี่ยวข้องกับโปรแกรมเฉพาะจะถูกเก็บไว้ที่นี่ เช่น ร้านไปรษณีย์ในที่แห่งนี้ มีประวัติการส่งข้อมูล กิจกรรมต่างๆ ใน กล่องจดหมายและอื่น ๆ
รายการ "ความปลอดภัย" จัดเก็บข้อมูลทั้งหมดที่เกี่ยวข้องกับการเข้าสู่ระบบและออกจากระบบ โดยใช้ความสามารถในการดูแลระบบและการเข้าถึงทรัพยากร
การติดตั้ง - บันทึกเหตุการณ์ Windows 7 นี้จะบันทึกข้อมูลที่เกิดขึ้นระหว่างการติดตั้งและการกำหนดค่าของระบบและแอปพลิเคชัน
ระบบ - บันทึกเหตุการณ์ระบบปฏิบัติการทั้งหมด เช่น ความล้มเหลวเมื่อเปิดใช้งานแอปพลิเคชันบริการ หรือเมื่อติดตั้งและอัปเดตไดรเวอร์อุปกรณ์ ข้อความต่าง ๆ ที่เกี่ยวข้องกับการทำงานของทั้งระบบ
กิจกรรมที่ส่งต่อ - หากรายการนี้ได้รับการกำหนดค่า ระบบจะจัดเก็บข้อมูลที่มาจากเซิร์ฟเวอร์อื่น
รายการย่อยอื่นๆ ของเมนูหลัก
นอกจากนี้ในเมนู "การดูแลระบบ" ซึ่งมีบันทึกเหตุการณ์ใน Windows 7 มีรายการเพิ่มเติมดังต่อไปนี้:
Internet Explorer - เหตุการณ์ที่เกิดขึ้นระหว่างการทำงานและการกำหนดค่าของเบราว์เซอร์ที่มีชื่อเดียวกันจะถูกบันทึกที่นี่
Windows PowerShell - เหตุการณ์ที่เกี่ยวข้องกับการใช้ PowerShell จะถูกบันทึกไว้ในโฟลเดอร์นี้
เหตุการณ์ของอุปกรณ์ - หากมีการกำหนดค่ารายการนี้ ข้อมูลที่สร้างโดยอุปกรณ์จะถูกบันทึก
โครงสร้างทั้งหมดของ "เจ็ด" ซึ่งรับประกันการบันทึกเหตุการณ์ทั้งหมดจะขึ้นอยู่กับประเภท Vista บน XML แต่หากต้องการใช้โปรแกรมบันทึกเหตุการณ์ใน Window 7 คุณไม่จำเป็นต้องรู้วิธีใช้โค้ดนี้ แอปพลิเคชัน Event Viewer จะทำทุกอย่างด้วยตัวเองโดยจัดเตรียมรายการเมนูที่สะดวกและเรียบง่าย
ลักษณะเหตุการณ์
ผู้ใช้ที่ต้องการทราบวิธีดูบันทึกเหตุการณ์ Windows 7 จะต้องเข้าใจลักษณะของข้อมูลที่ต้องการดูด้วย ท้ายที่สุดแล้ว เหตุการณ์บางอย่างจะมีคุณสมบัติที่แตกต่างกันตามที่อธิบายไว้ใน “ตัวแสดงเหตุการณ์” เราจะดูลักษณะเหล่านี้ด้านล่าง:
แหล่งที่มา - โปรแกรมที่บันทึกเหตุการณ์ในบันทึก ชื่อของแอปพลิเคชันหรือไดรเวอร์ที่มีอิทธิพลต่อเหตุการณ์เฉพาะจะถูกบันทึกไว้ที่นี่
รหัสเหตุการณ์คือชุดตัวเลขที่กำหนดประเภทของเหตุการณ์ มีการใช้รหัสและชื่อแหล่งที่มาของเหตุการณ์นี้ การสนับสนุนด้านเทคนิคการสนับสนุนระบบและการกำจัดความล้มเหลวของซอฟต์แวร์
ระดับ - ระดับความสำคัญของเหตุการณ์ บันทึกเหตุการณ์ของระบบมีเหตุการณ์หกระดับ:
ระดับ – ระดับความสำคัญของเหตุการณ์ บันทึกเหตุการณ์ของระบบมีเหตุการณ์หกระดับ:
1. ข้อความ
2. ข้อควรระวัง
3. ข้อผิดพลาด
4. ความผิดพลาดที่เป็นอันตราย
5. การตรวจสอบการดำเนินการแก้ไขข้อผิดพลาดที่ประสบความสำเร็จ
ผู้ใช้ - บันทึกข้อมูลจากบัญชีที่อาจมีชื่อของบริการต่างๆ รวมถึงผู้ใช้จริง
วันที่และเวลา - บันทึกช่วงเวลาของเหตุการณ์ที่เกิดขึ้น
ยังมีเหตุการณ์อื่นๆอีกมากมายที่เกิดขึ้นระหว่างการทำงาน ระบบปฏิบัติการ- เหตุการณ์ทั้งหมดจะแสดงใน “ตัวแสดงเหตุการณ์” พร้อมคำอธิบายข้อมูลข้อมูลที่เกี่ยวข้องทั้งหมด
มีเหตุการณ์อื่นๆ อีกมากมายที่เกิดขึ้นในขณะที่ระบบปฏิบัติการกำลังทำงานอยู่ เหตุการณ์ทั้งหมดจะแสดงใน “ตัวแสดงเหตุการณ์” พร้อมคำอธิบายข้อมูลข้อมูลที่เกี่ยวข้องทั้งหมด
จุดสำคัญมากในการปกป้องระบบจากการล่มและการค้างคือการตรวจสอบบันทึก "แอปพลิเคชัน" เป็นระยะ ซึ่งจะบันทึกข้อมูลเกี่ยวกับเหตุการณ์ การดำเนินการล่าสุดกับโปรแกรมเฉพาะ และยังมีตัวเลือกการดำเนินการที่มีให้เลือกอีกด้วย
เมื่อไปที่บันทึกเหตุการณ์ Windows 7 ในเมนูย่อย "แอปพลิเคชัน" คุณสามารถดูรายการโปรแกรมทั้งหมดที่ทำให้เกิดเหตุการณ์เชิงลบต่าง ๆ ในระบบ เวลาและวันที่เกิดขึ้น แหล่งที่มาและระดับของปัญหา
เมื่อไปที่บันทึกเหตุการณ์ Windows 7 ในเมนูย่อย "แอปพลิเคชัน" คุณสามารถดูรายการโปรแกรมทั้งหมดที่ทำให้เกิดเหตุการณ์เชิงลบต่าง ๆ ในระบบ เวลาและวันที่เกิดขึ้น แหล่งที่มาและระดับของปัญหา
เมื่อเรียนรู้วิธีเปิดบันทึกเหตุการณ์ของ Windows 7 และวิธีใช้งานแล้ว คุณควรเรียนรู้วิธีใช้ Task Scheduler กับแอปพลิเคชันที่มีประโยชน์นี้ต่อไป ในการดำเนินการนี้ คุณต้องคลิกขวาที่เหตุการณ์ใดๆ และในหน้าต่างที่เปิดขึ้น ให้เลือกเมนูสำหรับเชื่อมโยงงานกับเหตุการณ์ ครั้งถัดไปที่เหตุการณ์ดังกล่าวเกิดขึ้นในระบบ ระบบปฏิบัติการจะเปิดตัวงานที่ติดตั้งโดยอัตโนมัติเพื่อประมวลผลข้อผิดพลาดและแก้ไข
เพื่อจัดการกับข้อผิดพลาดและแก้ไข
หากคุณเห็นข้อผิดพลาดของระบบหรือคำเตือนปรากฏขึ้นเป็นระยะๆ ขณะดูบันทึกเหตุการณ์ของระบบ Windows 7 คุณก็ไม่ควรกังวลหรือตื่นตระหนกเกี่ยวกับเรื่องนี้ แม้ว่าคอมพิวเตอร์จะทำงานได้อย่างสมบูรณ์ ข้อผิดพลาดและความล้มเหลวต่างๆ อาจถูกบันทึก ซึ่งส่วนใหญ่ไม่ก่อให้เกิดภัยคุกคามร้ายแรงต่อประสิทธิภาพของพีซี
แอปพลิเคชันที่เรากำลังอธิบายนี้สร้างขึ้นเพื่อให้ผู้ดูแลระบบสามารถควบคุมคอมพิวเตอร์และแก้ไขปัญหาที่เกิดขึ้นใหม่ได้ง่ายขึ้น
บทสรุป
จากที่กล่าวมาข้างต้นเป็นที่ชัดเจนว่าบันทึกเหตุการณ์เป็นวิธีที่อนุญาตให้โปรแกรมและระบบบันทึกและบันทึกเหตุการณ์ทั้งหมดบนคอมพิวเตอร์ไว้ในที่เดียว บันทึกนี้จะจัดเก็บข้อผิดพลาดในการดำเนินงาน ข้อความ และคำเตือนทั้งหมดจากแอปพลิเคชันระบบ
บันทึกเหตุการณ์ใน Windows 7 อยู่ที่ไหน, วิธีเปิด, วิธีใช้งาน, วิธีแก้ไขข้อผิดพลาดที่ปรากฏ - เราเรียนรู้ทั้งหมดนี้จากบทความนี้ แต่หลายคนจะถามว่า: "ทำไมเราถึงต้องการสิ่งนี้ เราไม่ใช่ผู้ดูแลระบบ ไม่ใช่โปรแกรมเมอร์ แต่เป็นผู้ใช้ทั่วไปที่ดูเหมือนจะไม่ต้องการความรู้นี้" แต่แนวทางนี้ผิด ท้ายที่สุดเมื่อมีคนป่วยด้วยบางสิ่งก่อนที่จะไปพบแพทย์เขาจะพยายามรักษาตัวเองไม่ทางใดก็ทางหนึ่ง และหลายคนมักจะประสบความสำเร็จ ในทำนองเดียวกันคอมพิวเตอร์ซึ่งเป็นสิ่งมีชีวิตดิจิทัลสามารถ "ป่วย" ได้ และบทความนี้จะแสดงวิธีหนึ่งในการวินิจฉัยสาเหตุของ "โรค" ดังกล่าว โดยอาศัยผลการ "ตรวจร่างกาย" ดังกล่าว การตัดสินใจที่ถูกต้องเกี่ยวกับวิธีการ "รักษา" ในภายหลัง
ดังนั้นข้อมูลเกี่ยวกับวิธีการดูเหตุการณ์จะมีประโยชน์ไม่เพียงเฉพาะกับผู้เชี่ยวชาญระบบเท่านั้น แต่ยังรวมถึงผู้ใช้ทั่วไปด้วย
สวัสดีผู้อ่านที่รัก Trishkin Denis อยู่กับคุณอีกครั้ง
ฉันอยากจะบอกคุณเกี่ยวกับแอปพลิเคชันมาตรฐานที่น่าสนใจใน Windows Microsoft มีความโดดเด่นมาโดยตลอดจากข้อเท็จจริงที่ว่าในระบบปฏิบัติการพยายามใช้ความปลอดภัยและประสิทธิภาพสูงโดยการตรวจสอบโปรแกรมและการเคลื่อนไหวต่างๆ ในระบบ แน่นอนว่าสิ่งนี้ไม่ได้ผลเสมอไป หนึ่งในเครื่องมือที่ช่วยให้คุณสามารถตรวจสอบระบบได้คือบันทึกเหตุการณ์ของ Windows 7 มีการบันทึกการติดตั้งที่ไม่ถูกต้องและการเปิดตัวโปรแกรมที่ไม่สำเร็จทั้งหมด ในนั้นการกระทำทั้งหมดจะจัดเรียงตามลำดับเวลา ขอแนะนำให้ตรวจสอบการลงทะเบียนนี้เป็นครั้งคราวเพื่อที่จะตอบสนองต่อข้อมูลใหม่ได้ทันท่วงที
เพิ่มขึ้น
แอปพลิเคชันมีคุณสมบัติดังต่อไปนี้:
การสร้างการลงทะเบียนข้อมูลที่บันทึกไว้ในไฟล์เก็บถาวรตามลำดับเวลา
การมีตัวกรองพิเศษที่ช่วยให้คุณสามารถดูและกำหนดค่าระบบได้อย่างสะดวก
สมัครสมาชิกกิจกรรมบางประเภท
เมื่อมีการกระทำบางประเภทเกิดขึ้น คุณสามารถกำหนดลำดับได้
การเริ่มโปรแกรม( )
แค็ตตาล็อกสามารถเปิดได้เช่นเดียวกับแค็ตตาล็อกอื่นๆ สาธารณูปโภคของระบบ- มันทำงานเช่นนี้:
คำอธิบาย( )
ดังนั้นเมื่อรู้ว่านิตยสารอยู่ที่ไหนแล้ว ตอนนี้คุณต้องค้นหาว่ามันคืออะไร Windows เวอร์ชัน 7 มีบันทึกการเคลื่อนไหวหลายรายการ ดังนั้นจึงมีฐานข้อมูลแอปพลิเคชันบริการและไฟล์เก็บถาวรของระบบ การดำเนินการหลังมีวัตถุประสงค์เพื่อบันทึกเหตุการณ์ทั้งหมดที่เกิดขึ้นในระบบปฏิบัติการด้วยโปรแกรม สิ่งแรกจำเป็นต้องจดจำการเปลี่ยนแปลงที่เกิดขึ้นกับแอปพลิเคชันบริการ แท็บหลักคือ “ ดู" ซึ่งรวมถึงหลายประเด็น:
รายการเพิ่มเติม( )
นอกจากนี้ยังมีการแบ่งส่วนเพิ่มเติม:
คำอธิบายของเหตุการณ์( )
ข้อมูลในฐานข้อมูลสามารถดูได้เช่นเดียวกับข้อมูลอื่นๆ บนคอมพิวเตอร์ แต่ในขณะเดียวกัน ผู้ใช้จะต้องทราบคำจำกัดความพื้นฐานหลายประการเกี่ยวกับการทำงานของแอปพลิเคชัน:
นอกจากนี้ รีจิสทรีเหตุการณ์ยังมีคุณสมบัติอื่นๆ อีกมากมาย การทำความคุ้นเคยโดยละเอียดจะช่วยให้คุณกำหนดค่าและตรวจสอบระบบได้แม่นยำยิ่งขึ้น
ทำงานกับนิตยสาร( )
เพื่อป้องกันระบบจากการล่มและการค้าง ขอแนะนำให้ดูฐานข้อมูล “” ทันที ซึ่งระบุเหตุการณ์ทั้งหมด การดำเนินการด้วย โปรแกรมที่แตกต่างกันและมีตัวเลือกการดำเนินการที่เป็นไปได้
เพิ่มขึ้น
นอกจากนี้ยังแสดงเวลาและวันที่ปรากฏแหล่งที่มา คอนโซลช่วยให้คุณสามารถบันทึกการเปลี่ยนแปลงทั้งหมด ล้างข้อมูล และเปลี่ยนแปลงตารางซึ่งมีข้อมูลที่จำเป็นอยู่
กำลังล้างบันทึก( )
ยกเว้น ดูง่ายโปรแกรมสามารถล้างได้ฉันจะบอกคุณว่าจะทำอย่างไรต่อไป นี่เป็นสิ่งจำเป็นสำหรับ การวิเคราะห์อย่างรวดเร็วข้อผิดพลาดระบบปฏิบัติการทั้งหมด จะลบกิจกรรมได้อย่างไร? เพียงทำตามขั้นตอนบางส่วน:
( )
เมื่อดูรีจิสทรีของระบบปฏิบัติการอย่างต่อเนื่องคุณจะเห็นว่าข้อผิดพลาดและคำเตือนต่างๆ มักปรากฏขึ้นที่นี่ อย่างไรก็ตาม คุณไม่ควรตื่นตระหนกในทันที - ส่วนมากไม่ได้คุกคามคอมพิวเตอร์ของคุณ แต่อย่างใด แต่ในขณะเดียวกัน ก็สามารถปรากฏได้แม้บนเครื่องจักรที่ทำงานสมบูรณ์แบบก็ตาม
เพิ่มขึ้น
ที่จริงแล้วแอปพลิเคชั่นนี้ได้รับการพัฒนามาเพื่อ ผู้ดูแลระบบเพื่อให้พวกเขาสามารถทราบปัญหาและแก้ไขได้โดยเร็วที่สุด
การเพิ่มความจุหน่วยความจำสำหรับรายการบันทึกประจำวัน( )
ในตอนแรก ไฟล์ที่เก็บข้อมูลจะมีขนาดเล็ก แต่ก็สามารถเพิ่มขึ้นได้ ในการทำเช่นนี้คุณต้องมี:
พอถึง ขนาดสูงสุดการประมวลผลจะดำเนินการตามนโยบายการจัดเก็บ มีประเภทเหล่านี้:
1 เขียนใหม่หากจำเป็น บรรทัดใหม่จะแทนที่บรรทัดที่เก่าที่สุด
2 ไม่ใช่การเขียนซ้ำ ไฟล์จะถูกล้างด้วยตนเอง
ในการเลือกนโยบายที่ต้องการคุณต้องมี