Strona główna
» WINDOWS
»
Jak znaleźć i odczytać dzienniki błędów systemu Windows w Podglądzie zdarzeń
Jak znaleźć i odczytać dzienniki błędów systemu Windows w Podglądzie zdarzeń
Aby znaleźć pliki dziennika błędów systemu Windows, zacznij od Podglądu zdarzeń : naciśnij klawisze Windows + R , Enter eventvwr.msci otwórz Dzienniki systemu Windows . Wybierz opcję Aplikacja w przypadku awarii aplikacji lub System w przypadku zdarzeń związanych ze sterownikami, usługami i sprzętem. Systemy Windows 11 i Windows 10 przechowują również oddzielne dzienniki tekstowe dla konfiguracji i instalacji sterowników, a także zrzuty pamięci w przypadku niektórych awarii z niebieskim ekranem.
Znajdź i odczytaj błędy w Podglądzie zdarzeń
Podgląd zdarzeń to zazwyczaj najszybszy sposób na zbadanie powtarzającego się problemu. Nie musisz .evtxręcznie lokalizować poszczególnych plików.
1. Otwórz Podgląd zdarzeń
Naciśnij klawisze Windows + R , wpisz eventvwr.msci naciśnij Enter . Możesz też wyszukać „Podgląd zdarzeń” w menu Start.
Uruchom wbudowany Podgląd zdarzeń z okna dialogowego Uruchom.
2. Wybierz dziennik odpowiadający problemowi
Rozwiń dzienniki systemu Windows w lewym panelu. Wybierz opcję Aplikacja , jeśli program zawiesza się lub nieoczekiwanie zamyka. Użyj opcji System w przypadku nieoczekiwanych ponownych uruchomień, ostrzeżeń dotyczących dysku, usług i sterowników. Program instalacyjny zawiera pewne zdarzenia związane z instalacją. Dziennik zabezpieczeń służy głównie do audytu i może wymagać podniesionych uprawnień.
Dziennik aplikacji zawiera listę poziomów zdarzeń, znaczników czasu, źródeł i identyfikatorów działań związanych z oprogramowaniem.
3. Zawęź wyniki
Wybierz dziennik i wybierz opcję „Filtruj bieżący dziennik” w panelu Akcje lub kliknij dziennik prawym przyciskiem myszy i wybierz to samo polecenie. Zaznacz Krytyczny , Błąd lub Ostrzeżenie ; ustaw zakres czasowy zbliżony do problemu; a następnie kliknij OK . Filtrowanie według źródła zdarzenia lub identyfikatora zdarzenia jest przydatne, gdy wiesz, który komponent chcesz zbadać.
Filtruj według ważności i czasu, aby uniknąć czytania tysięcy niezwiązanych ze sobą wpisów.
4. Przeczytaj szczegóły wydarzenia
Kliknij zdarzenie zbliżone do czasu wystąpienia problemu. Na karcie Ogólne przeczytaj komunikat; w sekcji Szczegóły znajdziesz dodatkowe dane strukturalne. Zapisz źródło , identyfikator zdarzenia , znacznik czasu i pełny komunikat o błędzie. Sam identyfikator zdarzenia nie jest diagnozą: ten sam numer może oznaczać różne rzeczy, gdy zmieni się źródło.
Porównaj zdarzenia systemowe z dokładnym czasem ponownego uruchomienia, awarii urządzenia lub innego objawu.
Gdzie system Windows przechowuje inne pliki dziennika błędów
Jeśli Podgląd zdarzeń nie wyjaśni przyczyny awarii, otwórz Eksplorator plików i wpisz odpowiedni katalog w pasku adresu. Niektóre lokalizacje są ukryte lub istnieją dopiero po wystąpieniu tego typu awarii. %WINDIR%Zazwyczaj wskazuje na C:\Windows, ale litera dysku systemowego może się różnić.
Problem
Lokalizacja dziennika
Co sprawdzić
Aktualizacja systemu Windows nie powiodła się
C:\$Windows.~BT\Sources\Panther\
setuperr.logw przypadku zgłoszonych błędów i setupact.logdziałań z nimi związanych
Cofanie aktualizacji
C:\$Windows.~BT\Sources\Rollback\
setupact.logi wszelkie dodatkowe pliki przywracania
Instalacja po konfiguracji dysku
%WINDIR%\Panther\
setupact.logIsetuperr.log
Urządzenie lub sterownik nie instaluje się
%WINDIR%\Inf\
setupapi.dev.log(nie przestarzała era Windows XP setupapi.log)
Niebieski ekran awarii
%WINDIR%\Minidump\Lub%WINDIR%\MEMORY.DMP
.dmpzrzuty awaryjne po skonfigurowaniu i pomyślnym zapisaniu
Błąd Sysprep
%WINDIR%\System32\Sysprep\Panther\
Faza generalizacji setupact.logi powiązane wpisy
Dokument Microsoftu dotyczący dziennika aktualizacji systemu Windows wyjaśnia, jak faza instalacji wpływa na lokalizację dziennika. Jeśli instalacja nie powiodła się przed normalnym uruchomieniem systemu Windows, dzienniki mogą znajdować się na dysku tymczasowym środowiska instalacyjnego, a nie na zwykłym C:dysku.
Jak otwierać pliki .log, .evtx i .dmp
Dzienniki tekstowe (.log): Otwórz je za pomocą Notatnika lub innego edytora tekstu. Wyszukaj czas awarii, Errorkod błędu lub identyfikator urządzenia. Przeczytaj kilka wierszy przed i po dopasowaniu: zgłoszony błąd może być konsekwencją wcześniejszej awarii. W przypadku instalacji sterowników dokumentacja Microsoft SetupAPI opisuje sposób grupowania wpisów instalacyjnych w sekcje.
Dzienniki zdarzeń (.evtx): Użyj Podglądu zdarzeń. Aby sprawdzić zapisaną kopię, wybierz Akcja > Otwórz zapisany dziennik i wybierz plik. Nie próbuj odczytywać pliku w formacie binarnym w Notatniku.
Zrzuty awaryjne (.dmp): Nie są to pliki tekstowe. Instrukcje WinDbg firmy Microsoft pokazują, jak otworzyć zrzut za pomocą polecenia Plik > Otwórz zrzut awaryjny . Polecenie debugera może zapewnić szczegółową wstępną analizę. Aby uzyskać prostsze podsumowanie minizrzutów niebieskiego ekranu, można skorzystać z BlueScreenView!analyze -v programisty , ale podejrzany sterownik nie jest automatycznie potwierdzoną przyczyną.
A co jeśli dziennik nie zidentyfikuje przyczyny?
Spróbuj nacisnąć klawisze Windows + R i perfmon /relotwórz Monitor Niezawodności, który prezentuje awarie aplikacji i zmiany w systemie na osi czasu. Firma Microsoft dokumentuje tę zmianę w swoim podręczniku do programu Perfmon . Porównaj daty z Podglądem zdarzeń przed sprawdzeniem aktualizacji, sterowników lub aplikacji.
Ostrzeżenia i błędy mogą pojawiać się w sprawnych systemach, dlatego priorytetowo należy traktować wpisy, które powtarzają się lub pokrywają z rzeczywistym objawem. Unikaj usuwania dzienników podczas rozwiązywania problemów i sprawdź wpisy pod kątem nazw kont, ścieżek plików lub innych danych osobowych przed ich udostępnieniem. Dziennik to dowód tego, co zarejestrował system Windows, a nie gwarantowana instrukcja krok po kroku.