Início
» WINDOWS
»
Como encontrar e ler os registros de erros do Windows no Visualizador de Eventos
Como encontrar e ler os registros de erros do Windows no Visualizador de Eventos
Para encontrar os arquivos de log de erros do Windows, comece com o Visualizador de Eventos : pressione Windows + R , digite eventvwr.msce abra os Logs do Windows . Escolha Aplicativo para falhas de aplicativos ou Sistema para eventos relacionados a drivers, serviços e hardware. O Windows 11 e o Windows 10 também mantêm logs de texto separados para configuração e instalação de drivers, além de despejos de memória para algumas falhas de tela azul.
Encontre e leia erros no Visualizador de Eventos
O Visualizador de Eventos geralmente é a maneira mais rápida de investigar um problema recorrente. Você não precisa localizar .evtxarquivos individuais manualmente.
1. Abra o Visualizador de Eventos.
Pressione Windows + R , digite eventvwr.msce pressione Enter . Você também pode pesquisar "Visualizador de Eventos" no menu Iniciar.
Inicie o Visualizador de Eventos integrado a partir da caixa de diálogo Executar.
2. Selecione o registro que corresponde ao problema.
Expanda os Logs do Windows no painel esquerdo. Selecione Aplicativo se um programa travar ou fechar inesperadamente. Use Sistema para reinicializações inesperadas, avisos de disco, serviços e drivers. O Log de Instalação contém certos eventos relacionados à instalação. O Log de Segurança é usado principalmente para auditoria e pode exigir permissões elevadas.
O registro de aplicativos lista os níveis de eventos, carimbos de data/hora, fontes e IDs para atividades relacionadas ao software.
3. Reduzir os resultados
Selecione um registro e escolha Filtrar Registro Atual no painel Ações ou clique com o botão direito do mouse no registro e escolha o mesmo comando. Verifique Crítico , Erro ou Aviso ; defina um intervalo de tempo próximo ao problema; em seguida, selecione OK . Filtrar por origem do evento ou ID do evento é útil quando você já sabe qual componente investigar.
Filtre por gravidade e tempo para evitar a leitura de milhares de entradas irrelevantes.
4. Leia os detalhes do evento
Clique em um evento próximo ao horário em que o problema ocorreu. Na guia Geral , leia a mensagem; use Detalhes para obter dados estruturados adicionais. Anote a Origem , o ID do Evento , o carimbo de data/hora e a mensagem de erro completa. Um ID de Evento sozinho não é um diagnóstico: o mesmo número pode significar coisas diferentes dependendo da origem.
Compare os eventos do sistema com o horário exato de uma reinicialização, falha do dispositivo ou outro sintoma.
Onde o Windows armazena outros arquivos de log de erros
Se o Visualizador de Eventos não explicar a falha, abra o Explorador de Arquivos e digite o diretório relevante na barra de endereços. Alguns locais ficam ocultos ou só existem após esse tipo de falha. %WINDIR%Geralmente, o caminho aponta para `/ usr/local/bin` C:\Windows, mas a letra da unidade do sistema pode ser diferente.
Problema
Localização do registro
O que verificar
A atualização do Windows falha
C:\$Windows.~BT\Sources\Panther\
setuperr.logpara erros relatados e setupact.logpara ações relacionadas.
A atualização reverteu.
C:\$Windows.~BT\Sources\Rollback\
setupact.loge quaisquer arquivos de reversão suplementares
Configuração após a configuração do disco
%WINDIR%\Panther\
setupact.logesetuperr.log
O dispositivo ou driver não instala.
%WINDIR%\Inf\
setupapi.dev.log(não a versão obsoleta da era do Windows XP setupapi.log)
tela azul
%WINDIR%\Minidump\ou%WINDIR%\MEMORY.DMP
.dmpdespejos de memória em caso de falha, quando configurados e gravados com sucesso.
Falha no Sysprep
%WINDIR%\System32\Sysprep\Panther\
Fase de generalização setupact.loge entradas relacionadas
A documentação de registro de atualizações do Windows da Microsoft explica como a fase de Instalação afeta a localização dos registros. Se a instalação falhar antes da inicialização normal do Windows, os registros podem estar na unidade temporária do ambiente de instalação, em vez da sua C:unidade principal.
Como abrir arquivos .log, .evtx e .dmp
Registros de texto (.log): Abra-os com o Bloco de Notas ou outro editor de texto simples. Procure pela hora da falha, Errorum código de erro ou um identificador de dispositivo. Leia algumas linhas antes e depois de uma correspondência: um erro relatado pode ser consequência de uma falha anterior. Para instalação de drivers, a documentação da API de Instalação da Microsoft descreve como as entradas de instalação são agrupadas em seções.
Registros de eventos (.evtx): Use o Visualizador de Eventos. Para inspecionar uma cópia salva, selecione Ação > Abrir registro salvo e escolha o arquivo. Não tente ler o formato binário no Bloco de Notas.
Arquivos de despejo de memória (.dmp): Não são arquivos de texto. As instruções do WinDbg da Microsoft mostram como abrir um arquivo de despejo de memória com Arquivo > Abrir arquivo de despejo de memória . O !analyze -vcomando do depurador pode fornecer uma análise inicial detalhada. Para um resumo mais simples dos minidumps de tela azul, o BlueScreenView, desenvolvido pela Microsoft , é outra opção, mas um driver suspeito não é automaticamente a causa comprovada do problema.
E se o registro não identificar a causa?
Experimente pressionar Windows + R para perfmon /relabrir o Monitor de Confiabilidade, que apresenta falhas de aplicativos e alterações do sistema em uma linha do tempo. A Microsoft documenta essa opção em sua referência do Perfmon . Compare as datas com o Visualizador de Eventos antes de investigar atualizações, drivers ou aplicativos.
Avisos e erros podem aparecer em sistemas saudáveis, portanto, priorize entradas que se repetem ou coincidem com um sintoma real. Evite excluir registros durante a solução de problemas e revise as entradas em busca de nomes de contas, caminhos de arquivos ou outros dados pessoais antes de compartilhá-las. Um registro é uma evidência do que o Windows registrou, não uma solução passo a passo garantida.