Acasă
» WINDOWS
»
Cum să găsești și să citești jurnalele de erori Windows în Vizualizatorul de evenimente
Cum să găsești și să citești jurnalele de erori Windows în Vizualizatorul de evenimente
Pentru a găsi fișierele jurnal de erori Windows, începeți cu Vizualizator evenimente : apăsați Windows + R , introduceți eventvwr.mscși deschideți Jurnale Windows . Alegeți Aplicație pentru blocările aplicațiilor sau Sistem pentru evenimente legate de drivere, servicii și hardware. Windows 11 și Windows 10 păstrează, de asemenea, jurnale text separate pentru configurare și instalarea driverelor, plus imagini de memorie pentru unele blocări cu ecran albastru.
Găsirea și citirea erorilor în Vizualizatorul de evenimente
Vizualizatorul de evenimente este de obicei cea mai rapidă metodă de a investiga o problemă recurentă. Nu este nevoie să localizați .evtxmanual fișierele individuale.
1. Deschideți Vizualizatorul de evenimente
Apăsați Windows + R , tastați eventvwr.mscși apăsați Enter . De asemenea, puteți căuta „Vizualizator evenimente” în meniul Start.
Lansați Vizualizatorul de evenimente încorporat din caseta de dialog Executare.
2. Alegeți jurnalul care corespunde problemei
Extindeți Jurnalele Windows în panoul din stânga. Selectați Aplicație dacă un program se blochează sau se închide în mod neașteptat. Utilizați Sistem pentru reporniri neașteptate, avertismente despre disc, servicii și drivere. Programul de instalare conține anumite evenimente legate de instalare. Jurnalul de securitate este destinat în principal auditării și poate necesita permisiuni ridicate.
Jurnalul aplicației listează nivelurile de evenimente, marcajele temporale, sursele și ID-urile pentru activitatea legată de software.
3. Restrângeți rezultatele
Selectați un jurnal și alegeți Filtrare jurnal curent în panoul Acțiuni sau faceți clic dreapta pe jurnal și alegeți aceeași comandă. Bifați Critic , Eroare sau Avertisment ; setați un interval de timp în apropierea problemei; apoi selectați OK . Filtrarea după sursa evenimentului sau ID eveniment este utilă odată ce știți ce componentă să investigați.
Filtrați după severitate și timp pentru a evita citirea a mii de intrări fără legătură.
4. Citiți detaliile evenimentului
Faceți clic pe un eveniment apropiat de momentul în care a apărut problema. În fila General , citiți mesajul; utilizați Detalii pentru date structurate suplimentare. Înregistrați Sursa , ID-ul evenimentului , marcajul temporal și mesajul de eroare complet. Un ID de eveniment în sine nu constituie un diagnostic: același număr poate însemna lucruri diferite atunci când sursa se modifică.
Comparați evenimentele de sistem cu ora exactă a unei reporniri, a unei defecțiuni a dispozitivului sau a altui simptom.
Unde stochează Windows alte fișiere jurnal de erori
Dacă Vizualizatorul de evenimente nu explică eroarea, deschideți Explorer și introduceți directorul relevant în bara de adrese. Unele locații sunt ascunse sau există numai după acel tip de eroare. %WINDIR%indică de obicei către C:\Windows, dar litera unității de sistem poate diferi.
Problemă
Locația jurnalului
Ce să verificați
Actualizarea Windows eșuează
C:\$Windows.~BT\Sources\Panther\
setuperr.logpentru erorile raportate și setupact.logpentru acțiunile aferente
Actualizarea se anulează
C:\$Windows.~BT\Sources\Rollback\
setupact.logși orice fișiere suplimentare de rollback
Configurarea după configurarea discului
%WINDIR%\Panther\
setupact.logşisetuperr.log
Dispozitivul sau driverul nu se instalează
%WINDIR%\Inf\
setupapi.dev.log(nu era învechită a Windows XP setupapi.log)
Prăbușire ecran albastru
%WINDIR%\Minidump\sau%WINDIR%\MEMORY.DMP
.dmpdump-uri de erori, atunci când sunt configurate și scrise cu succes
Eroare Sysprep
%WINDIR%\System32\Sysprep\Panther\
Faza de generalizare setupact.logși intrări conexe
Referința jurnalului de actualizare Windows de la Microsoft explică modul în care faza de instalare afectează locația jurnalului. Dacă instalarea a eșuat înainte ca Windows să pornească normal, jurnalele pot fi pe unitatea temporară a mediului de instalare, în loc de C:unitatea obișnuită.
Cum se deschid fișierele .log, .evtx și .dmp
Jurnale text (.log): Deschideți-le cu Notepad sau cu un alt editor de text simplu. Căutați ora erorii, Error, un cod de eroare sau un identificator de dispozitiv. Citiți câteva rânduri înainte și după o potrivire: o eroare raportată poate fi o consecință a unei erori anterioare. Pentru instalarea driverelor, documentația Microsoft SetupAPI descrie modul în care intrările de instalare sunt grupate în secțiuni.
Jurnale de evenimente (.evtx): Folosiți Vizualizatorul de evenimente. Pentru a inspecta o copie salvată, selectați Acțiune > Deschidere jurnal salvat și alegeți fișierul. Nu încercați să citiți formatul binar în Notepad.
Dump-uri de erori (.dmp): Acestea nu sunt fișiere text. Instrucțiunile WinDbg de la Microsoft arată cum se deschide un dump cu Fișier > Deschidere dump de erori . Comanda depanatorului poate oferi o primă analiză detaliată. Pentru un rezumat mai simplu al minidump-urilor cu ecran albastru, BlueScreenView!analyze -v al dezvoltatorului este o altă opțiune, dar un driver suspectat nu este automat cauza dovedită.
Ce se întâmplă dacă jurnalul nu identifică cauza?
Încercați Windows + R și perfmon /relpentru a deschide Monitorul de fiabilitate, care prezintă erorile aplicațiilor și modificările de sistem într-o cronologie. Microsoft documentează această modificare în referința sa de perfmon . Comparați datele cu Vizualizatorul de evenimente înainte de a investiga actualizările, driverele sau o aplicație.
Avertismentele și erorile pot apărea pe sistemele sănătoase, așadar acordați prioritate intrărilor care se repetă sau coincid cu un simptom real. Evitați ștergerea jurnalelor în timpul depanării și verificați intrările pentru nume de conturi, căi de fișiere sau alte detalii personale înainte de a le partaja. Un jurnal este o dovadă a ceea ce a înregistrat Windows, nu o remediere pas cu pas garantată.