Jak znaleźć i odczytać dzienniki błędów systemu Windows w Podglądzie zdarzeń

Aby znaleźć pliki dziennika błędów systemu Windows, zacznij od Podglądu zdarzeń : naciśnij klawisze Windows + R , Enter eventvwr.msci otwórz Dzienniki systemu Windows . Wybierz opcję Aplikacja w przypadku awarii aplikacji lub System w przypadku zdarzeń związanych ze sterownikami, usługami i sprzętem. Systemy Windows 11 i Windows 10 przechowują również oddzielne dzienniki tekstowe dla konfiguracji i instalacji sterowników, a także zrzuty pamięci w przypadku niektórych awarii z niebieskim ekranem.

Znajdź i odczytaj błędy w Podglądzie zdarzeń

Podgląd zdarzeń to zazwyczaj najszybszy sposób na zbadanie powtarzającego się problemu. Nie musisz .evtxręcznie lokalizować poszczególnych plików.

1. Otwórz Podgląd zdarzeń

Naciśnij klawisze Windows + R , wpisz eventvwr.msci naciśnij Enter . Możesz też wyszukać „Podgląd zdarzeń” w menu Start.

Okno dialogowe Uruchom systemu Windows z wpisanym eventvwr.msc w celu uruchomienia Podglądu zdarzeń
Uruchom wbudowany Podgląd zdarzeń z okna dialogowego Uruchom.

2. Wybierz dziennik odpowiadający problemowi

Rozwiń dzienniki systemu Windows w lewym panelu. Wybierz opcję Aplikacja , jeśli program zawiesza się lub nieoczekiwanie zamyka. Użyj opcji System w przypadku nieoczekiwanych ponownych uruchomień, ostrzeżeń dotyczących dysku, usług i sterowników. Program instalacyjny zawiera pewne zdarzenia związane z instalacją. Dziennik zabezpieczeń służy głównie do audytu i może wymagać podniesionych uprawnień.

Podgląd zdarzeń z rozwiniętymi dziennikami systemu Windows i wybraną listą zdarzeń aplikacji
Dziennik aplikacji zawiera listę poziomów zdarzeń, znaczników czasu, źródeł i identyfikatorów działań związanych z oprogramowaniem.

3. Zawęź wyniki

Wybierz dziennik i wybierz opcję „Filtruj bieżący dziennik” w panelu Akcje lub kliknij dziennik prawym przyciskiem myszy i wybierz to samo polecenie. Zaznacz Krytyczny , Błąd lub Ostrzeżenie ; ustaw zakres czasowy zbliżony do problemu; a następnie kliknij OK . Filtrowanie według źródła zdarzenia lub identyfikatora zdarzenia jest przydatne, gdy wiesz, który komponent chcesz zbadać.

Okno dialogowe Filtruj bieżący dziennik z poziomami błędów i ostrzeżeń wybranymi dla dziennika systemowego
Filtruj według ważności i czasu, aby uniknąć czytania tysięcy niezwiązanych ze sobą wpisów.

4. Przeczytaj szczegóły wydarzenia

Kliknij zdarzenie zbliżone do czasu wystąpienia problemu. Na karcie Ogólne przeczytaj komunikat; w sekcji Szczegóły znajdziesz dodatkowe dane strukturalne. Zapisz źródło , identyfikator zdarzenia , znacznik czasu i pełny komunikat o błędzie. Sam identyfikator zdarzenia nie jest diagnozą: ten sam numer może oznaczać różne rzeczy, gdy zmieni się źródło.

Podgląd zdarzeń Dziennik systemowy ze zdarzeniami błędów dysku i usług wyświetlanymi obok ostrzeżeń
Porównaj zdarzenia systemowe z dokładnym czasem ponownego uruchomienia, awarii urządzenia lub innego objawu.

Gdzie system Windows przechowuje inne pliki dziennika błędów

Jeśli Podgląd zdarzeń nie wyjaśni przyczyny awarii, otwórz Eksplorator plików i wpisz odpowiedni katalog w pasku adresu. Niektóre lokalizacje są ukryte lub istnieją dopiero po wystąpieniu tego typu awarii. %WINDIR%Zazwyczaj wskazuje na C:\Windows, ale litera dysku systemowego może się różnić.

ProblemLokalizacja dziennikaCo sprawdzić
Aktualizacja systemu Windows nie powiodła sięC:\$Windows.~BT\Sources\Panther\setuperr.logw przypadku zgłoszonych błędów i setupact.logdziałań z nimi związanych
Cofanie aktualizacjiC:\$Windows.~BT\Sources\Rollback\setupact.logi wszelkie dodatkowe pliki przywracania
Instalacja po konfiguracji dysku%WINDIR%\Panther\setupact.logIsetuperr.log
Urządzenie lub sterownik nie instaluje się%WINDIR%\Inf\setupapi.dev.log(nie przestarzała era Windows XP setupapi.log)
Niebieski ekran awarii%WINDIR%\Minidump\Lub%WINDIR%\MEMORY.DMP.dmpzrzuty awaryjne po skonfigurowaniu i pomyślnym zapisaniu
Błąd Sysprep%WINDIR%\System32\Sysprep\Panther\Faza generalizacji setupact.logi powiązane wpisy

Dokument Microsoftu dotyczący dziennika aktualizacji systemu Windows wyjaśnia, jak faza instalacji wpływa na lokalizację dziennika. Jeśli instalacja nie powiodła się przed normalnym uruchomieniem systemu Windows, dzienniki mogą znajdować się na dysku tymczasowym środowiska instalacyjnego, a nie na zwykłym C:dysku.

Jak otwierać pliki .log, .evtx i .dmp

Dzienniki tekstowe (.log): Otwórz je za pomocą Notatnika lub innego edytora tekstu. Wyszukaj czas awarii, Errorkod błędu lub identyfikator urządzenia. Przeczytaj kilka wierszy przed i po dopasowaniu: zgłoszony błąd może być konsekwencją wcześniejszej awarii. W przypadku instalacji sterowników dokumentacja Microsoft SetupAPI opisuje sposób grupowania wpisów instalacyjnych w sekcje.

Dzienniki zdarzeń (.evtx): Użyj Podglądu zdarzeń. Aby sprawdzić zapisaną kopię, wybierz Akcja > Otwórz zapisany dziennik i wybierz plik. Nie próbuj odczytywać pliku w formacie binarnym w Notatniku.

Zrzuty awaryjne (.dmp): Nie są to pliki tekstowe. Instrukcje WinDbg firmy Microsoft pokazują, jak otworzyć zrzut za pomocą polecenia Plik > Otwórz zrzut awaryjny . Polecenie debugera może zapewnić szczegółową wstępną analizę. Aby uzyskać prostsze podsumowanie minizrzutów niebieskiego ekranu, można skorzystać z BlueScreenView!analyze -v programisty , ale podejrzany sterownik nie jest automatycznie potwierdzoną przyczyną.

A co jeśli dziennik nie zidentyfikuje przyczyny?

Spróbuj nacisnąć klawisze Windows + R i perfmon /relotwórz Monitor Niezawodności, który prezentuje awarie aplikacji i zmiany w systemie na osi czasu. Firma Microsoft dokumentuje tę zmianę w swoim podręczniku do programu Perfmon . Porównaj daty z Podglądem zdarzeń przed sprawdzeniem aktualizacji, sterowników lub aplikacji.

Ostrzeżenia i błędy mogą pojawiać się w sprawnych systemach, dlatego priorytetowo należy traktować wpisy, które powtarzają się lub pokrywają z rzeczywistym objawem. Unikaj usuwania dzienników podczas rozwiązywania problemów i sprawdź wpisy pod kątem nazw kont, ścieżek plików lub innych danych osobowych przed ich udostępnieniem. Dziennik to dowód tego, co zarejestrował system Windows, a nie gwarantowana instrukcja krok po kroku.

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.