Co je Prohlížeč událostí systému Windows a jak je užitečný?

Slyšeli jste někdy o něčem, co se nazývá Prohlížeč událostí Windows? Je to neuvěřitelný nástroj, který vám pomůže analyzovat protokoly událostí na vašem zařízení. Jednoduše řečeno, Prohlížeč událostí zobrazuje podrobné informace o procesech, které probíhají na vašem PC.

Nyní se podívejme, jak můžete tento nástroj použít k pochopení všeho, co se děje na vašem PC. Nejprve však trochu prozkoumáme protokoly událostí.

Co jsou protokoly událostí systému Windows?

Protokoly událostí systému Windows odkazují na části informací, které zaznamenejte aktivitu na svém zařízení. Tyto protokoly událostí vám poskytují informace o operačním systému a softwarových programech třetích stran. Mohou vám dokonce pomoci snadno porozumět různým chybovým zprávám systému Windows.

Pokud například narazíte na problém, protokoly událostí vám mohou pomoci pochopit, odkud přesně problém pochází. Tímto způsobem se můžete dostat ke kořenu problému a použít příslušné kroky pro odstraňování problémů.

V jiných případech vám protokoly událostí mohou ukázat akce, které váš počítač provedl při odstraňování určitých chyb. Pokud byl například problém záhadně vyřešen, můžete pomocí analýzy protokolů událostí sledovat, jak jej počítač vyřešil.

Chcete-li zobrazit protokoly událostí, musíte použít Prohlížeč událostí systému Windows.

Jak používat Prohlížeč událostí Windows k analýze protokolů událostí

Můžeš otevřete Prohlížeč událostí různými způsoby. Nejjednodušší je stisknout Win + X a poté vyberte Prohlížeč událostí z položek nabídky.

Pojďme se nyní podívat, jak tento nástroj funguje.

Pochopení rozhraní Prohlížeče událostí

Jakmile otevřete Prohlížeč událostí, měli byste vidět hlavní nabídku v levém horním rohu. Nyní klikněte na Protokoly systému Windows rozbalovací nabídka.

Zde je stručný popis možností, které se zobrazí pod Protokoly systému Windows Jídelní lístek:

• aplikace: Protokoly vytvořené aplikacemi.
• Bezpečnostní: Protokoly spojené s možnostmi zabezpečení systému.
• Založit: Protokoly vytvořené během instalace nebo nastavení systému Windows.
• Systém: Protokoly událostí vytvořené operačním systémem.
• Předané události: Protokoly předané do vašeho PC jinými počítači.

Pod Protokoly systému Windows rozbalovací nabídka, měli byste vidět Protokoly aplikací a služeb rozbalovací nabídka. Tato nabídka obsahuje možnosti, které vám pomohou zobrazit a analyzovat protokoly událostí pro prostředí Windows PowerShell a další služby.

V tomto článku se podrobně podíváme pouze na Systém možnost pod Protokoly systému Windows rozbalovací nabídka. Jakmile se seznámíte se zpracováním protokolů událostí pro tuto složku, vše ostatní by mělo být poměrně jednoduché.

Zobrazení a pochopení podrobností protokolu

Nyní, když jste obeznámeni s rozhraním Prohlížeče událostí, můžeme začít.

Klikněte na Protokoly systému Windows rozevírací nabídky a vyberte Systém volba. Nyní prozkoumáme všechny informace zobrazené v prostředním panelu.

V horní části prostředního panelu byste měli vidět těchto pět možností: Úroveň, Datum a čas, Zdroj, ID události, a Kategorie úkolu.

• ID události: Toto je identifikační číslo pro každou konkrétní událost.
• Kategorie úkolu: Zobrazuje názvy kategorií pro každý protokol událostí.
• Zdroj: Toto je název aplikace nebo procesu, který spouští protokol událostí.
• Datum a čas: Tato možnost zobrazuje datum a čas, kdy byly uloženy informace protokolu událostí.

The Úroveň možnost zobrazuje stav konkrétního úkolu. Zde jsou možnosti, které obvykle uvidíte pod touto možností:

• Informace: Zobrazí se, když je úkol úspěšně dokončen.
• Varování: Zobrazuje se u úkolu, který pravděpodobně narazí na problémy.
• Chyba: Zobrazuje podrobnosti o konkrétní úloze, která zaznamenala problémy.
• Kritické: Tato zpráva se zobrazí u úlohy, která zaznamenala kritické problémy.

Abychom rozuměli každému Úroveň zobrazit podrobnou zprávu, klikněte na konkrétní úkol a zkontrolujte informace zobrazené v Všeobecné (ve spodní části prostředního panelu).

Chcete-li zobrazit další podrobnosti o události protokolu, klikněte na Podrobnosti záložka vedle Všeobecné tab.

Nyní se ve spodní části prostředního panelu zobrazují všechny informace protokolu událostí na jednom místě. To zahrnuje Úroveň, Datum a čas, Zdroj, ID události, a Kategorie úkolu možnosti, o kterých jsme diskutovali.

Zde jsou některé z dalších možností, které se zobrazují v tomto podokně:

• Název protokolu: Odkazuje na název kategorie v rozevírací nabídce Protokoly systému Windows. Pokud například prohlížíte Systém protokoly v nabídce Protokoly systému Windows, zobrazený název protokolu bude „Systém.”
• Uživatel: Toto se týká jména uživatele, který se přihlásil k zařízení, když byla událost zaznamenána. Ve většině případů tato možnost zobrazuje „SYSTÉM.”
• operační kód: Ukazuje typ úlohy provedené při záznamu události protokolu. Pokud si například prohlížíte protokol konkrétního souboru, který byl nedávno nainstalován, možnost zobrazí „Instalace.”
• Přihlášeno: Zobrazuje datum a čas, kdy k události došlo.
• Klíčová slova: Zobrazí klíčové slovo související s konkrétní událostí. Pokud si například prohlížíte protokol o aplikaci, která byla úspěšně nainstalována, zobrazená klíčová slova mohou být „Úspěch, instalace.”
• Počítač: Zobrazuje název počítače, na kterém se událost odehrála.
• Více informací: Tato možnost obsahuje odkaz, na který můžete kliknout v případě, že potřebujete další pomoc při analýze protokolů.

Hledání a filtrování protokolů událostí

Prohlížeč událostí vám také usnadňuje vyhledání a filtrování konkrétních protokolů. To vše můžete udělat pomocí Akce podokno na pravé straně.

Chcete-li vyhledat protokol událostí, klepněte na Nalézt tlačítko v podokně Akce. Odtud vyhledejte protokol událostí pomocí Zdroj název, ID události, nebo Kategorie úkolu.

Pokud například hledáte konkrétní úkol s ID události 6013, zadejte 6013 v Najít co pole a klikněte Najdi další. To by mělo zvýraznit váš úkol ve středním panelu.

Pokud máte několik úkolů se stejným ID události, měl by se zobrazit první výsledek. Chcete-li přejít na další možnosti, pokračujte kliknutím na Najdi další dokud nenajdete svůj úkol.

Události protokolu můžete také filtrovat podle Datum a čas, Úroveň, Kategorie úkolu, Zdroj, Klíčová slova, Uživatel, a Počítač. Jako příklad se podívejme, jak můžete filtrovat své protokoly událostí na základě Úroveň volba:

1. Klikněte na Filtrovat aktuální protokol možnost v podokně Akce.
2. Zaškrtněte jedno z políček vedle Úroveň události volba. Zkontrolujte například Chyba pole a potom klepněte na tlačítko OK. To by mělo zobrazit pouze protokoly událostí, jejichž stav je zobrazen jako „Chyba.”

Můžete také provádět další akce výběrem příslušných možností na Akce podokno. Například můžete uložit, zkopírovat, a Průhledná protokoly událostí.

Pokud chcete zobrazit a analyzovat protokoly událostí systému Windows na vzdáleném zařízení, klikněte pravým tlačítkem myši na Prohlížeč událostí (místní) možnost v levém horním rohu obrazovky. Odtud vyberte Připojte se k jinému počítači volba.

Snadno analyzujte procesy na počítači pomocí prohlížeče událostí

Stejně jako kterékoli jiné zařízení se systémem Windows může i váš počítač čas od času narazit na problémy. A pokud opravdu chcete pochopit, co tyto problémy způsobuje, zkuste použít Prohlížeč událostí Windows.

Zajímá vás, jak začít s používáním tohoto nástroje? Tipy, které jsme probrali, jsou vše, co budete potřebovat. A jakmile se dostanete k jádru problému, budete muset použít příslušné poradce při potížích s počítačem.