Для чего нужен журнал событий в Windows 10
Многие не знают о просмотре событий ОС. А ведь именно они отображают критические ошибки и другую важную информацию как для владельцев серверов, так и для обычных пользователей. Рекомендую ознакомиться с этой важной темой и узнать, где найти журнал событий в Windows 10, как им пользоваться.
Данная служба предназначена для регистрации всего происходящего на ПК. В журнал записываются сообщения, предупреждения, ошибки в работе приложений, драйверов. Регулярный просмотр истории позволит выявить «дыры» в защите, что особенно актуально для серверов.
СОДЕРЖАНИЕ СТАТЬИ:
Как запустить?
Самый простой способ – ввести в поиске Windows фразу «просмотр событий». Но если у Вас отключено индексирование, то результата не будет. Тогда следует открыть «Панель управления» и перейти к разделу «Администрирование», в котором и находится нужный пункт.
Все данные разделены на группы. К примеру, в журнале приложений можно просмотреть сообщения, исходящие от установленного софта. А знаете, как посмотреть системные происшествия ОС? Они отображаются в журнале Windows, что вполне логично.
Изначально, этот инструмент разрабатывался для администраторов, которым нужно постоянно вести мониторинг за состоянием серверов, выявлять ошибки, причины их проявления.
Не стоит пугаться, если с Вашим ноутбуком всё хорошо, но в событиях числится определенное количество предупреждений. Это вполне нормальное явление даже для оптимизированного ПК. Даже незначительные сбои, которые Вы могли не заметить, будут внесены в «реестр». Так что, не стоит переживать по этому поводу.
- Убираем уведомление «некоторыми параметрами управляет ваша организация» Windows 10
- Методы ускорения жестких дисков на Windows 10
- Как настроить живые плитки в Windows 10
- Четыре способа получить роль администратора в Windows 10
- Простой способ обновления DirectX для Windows 10
Как пользоваться?
Многие компьютерные «гуру» считают, что не стоит обычным юзерам погружаться в тему, которая им не пригодится. Лично я уверен, что этот инструмент может оказаться полезным в некоторых ситуациях. Например, перед Вами возникает «синий экран смерти» или система самостоятельно уходит на перезагрузку. Почему так происходит? Ответ можно найти в журнале событий. Если сбой вызван обновлением драйвера, то будет указано проблемное оборудование и пути «выхода из кризиса».
Чтобы проще было искать нужный отчет, следует запомнить точное время возникновения критической ситуации.
Еще одним важным моментом является запись процесса загрузки ОС (указывается длительность, начало и время окончания). Кроме того, можно привязать к выключению ПК необходимость ввода причины, которая потом будет отображаться в журнале. Это хорошая практика для владельцев серверов, которым важны любые детали.
Как почистить журнал событий
Для чистки журнала я знаю три способа, через созданный исполняемый *.bat (называем его "батник") файл или через консоль cmd или через консоль PowerShell.
Привиду все три примера в реализации.
Метод 1: через bat файл.
Создаем текстовый файл и вставляем в него код, который расположен ниже. Затем переименовываем расширение txt в bat, и все готово к запуску.
@echo off
FOR /F "tokens=1,2*" %%V IN ('bcdedit')
DO SET adminTest=%%V
IF (%adminTest%)==(Access) goto theEnd
for /F "tokens=*" %%G in ('wevtutil.exe el')
DO (call :do_clear "%%G")
goto theEnd
:do_clear
echo clearing %1
wevtutil.exe cl %1
goto :eof
:theEnd
Для тех, кому лень создавать такой файл, то можно его скачать ниже.
Метод 2: через командую строку cmd
Запускаем командную строку - для этого ждем клавиши правой кнопкой мыши на меню пуск и выбираем запустить консоль от имени администратора.
В консоль вставляем следующий код:
for /F "tokens=*" %1 in ('wevtutil.exe el') DO wevtutil.exe cl "%1"
Ждем не много и все отчеты становятся пустыми.
Метод 3: через PowerShell
Запускаем PowerShell от имени администратора и вводим следующую команду:
wevtutil el | Foreach-Object {wevtutil cl "$_"}
Смотрим как у меня:
И жмем: Enter
В конце выйдет ошибка, не пугайтесь. Это нормально. Журнал событий будет очищен.
На скрине показано, как можно привязать определенную задачу к событию. То есть, если что-то происходит, то включается обработчик и начинается выполнение указанной задачи. Описаны методы очистки событий. Не знаю, пригодится ли Вам это?
Согласен, тема не такая динамичная и захватывающая, как борьба с вирусами или восстановление системы с флешки. Но даже если этот материал хотя бы раз окажется полезным для Вас, значит, не зря я старался!
Доброго. Мне 52 года, с компами давно, но с английским туго... ОСТАЛИСЬ ЕЩЁ МУЖИКИ КОТОРЫЕ МОГУТ И НА КНОПКУ НАЖАТЬ НЕ ИЗВЕСТНО ОТКУДА)))!!! Для совсем нулевых немного сложновато, у кого есть долька, хоть одна в мозге,(мож, просто корка всё поймут)!!! Я минут 10 вникал потом покурил, выпил и все по шаблону твоему расставил, журнал очистил 3 способами, критич. ошибок было за неделю около 20ти. ИТОГ ЖУРНАЛ ЧИСТ КАК СУХОЙ ЛИСТ)! НЕ ЗНАЮ ПОМОЖЕТ ИЛИ НЕТ(напишу заря а то буркалки прикрываются). НО ПО ЛЮБОМУ МНЕ БЫЛО ИНТЕРЕССНО. СПАСИБО! УДАЧИ.
спасибо болшое толко етот статя помок мне влагадарю и извиняю за ситактические ошбки в комменте
спасибо болшое толко етот статя помок мне влагадарю и извиняю за ситактические ошбки в комменте
Александр, дописал статью о том как очистить журнал. Можете пробовать должно помочь
Подскажите, пожалуйста, как очистить журнал "Настраиваемых представлений" ("События управления")? Журнал уже забит до упора, а как его очистить -- понятия не имею. Может его вообще нельзя трогать?
С уважением. Александр.