Hai mai sentito parlare di qualcosa chiamato Visualizzatore eventi di Windows? È uno strumento incredibile che ti aiuta ad analizzare i registri degli eventi sul tuo dispositivo. In poche parole, il Visualizzatore eventi ti mostra informazioni dettagliate sui processi che hanno luogo sul tuo PC.
Ora, diamo un'occhiata a come puoi utilizzare questo strumento per capire tutto ciò che sta accadendo sul tuo PC. Ma prima, esploriamo un po' i log degli eventi.
Cosa sono i registri eventi di Windows?
I registri eventi di Windows si riferiscono alle informazioni che registra l'attività sul tuo dispositivo. Questi registri eventi forniscono informazioni sul sistema operativo e sui programmi software di terze parti. Possono anche aiutarti a comprendere facilmente vari messaggi di errore di Windows.
Ad esempio, se stai riscontrando un problema, i registri eventi possono aiutarti a capire da dove proviene esattamente il problema. In questo modo, puoi essere in grado di arrivare alla radice del problema e applicare i passaggi di risoluzione dei problemi pertinenti.
In altri casi, i registri eventi possono mostrarti le azioni intraprese dal tuo PC per risolvere determinati errori. Ad esempio, se un problema è stato risolto misteriosamente, puoi tenere traccia di come il PC lo ha risolto analizzando i registri eventi.
Per visualizzare i registri eventi, dovresti utilizzare il Visualizzatore eventi di Windows.
Come utilizzare il Visualizzatore eventi di Windows per analizzare i registri eventi
Puoi apri il Visualizzatore eventi in vari modi. Il modo più semplice è premere Vinci + X e quindi selezionare Visualizzatore eventi dalle voci di menu.
Diamo ora un'occhiata a come funziona questo strumento.
Comprendere l'interfaccia del visualizzatore di eventi
Dopo aver aperto il Visualizzatore eventi, dovresti vedere il menu principale nell'angolo in alto a sinistra. Ora, fai clic su Registri di Windows menu a discesa.
Ecco una breve descrizione delle opzioni che appaiono sotto il Registri di Windows menù:
- Applicazione: registri creati dalle app.
- Sicurezza: registri associati alle opzioni di sicurezza del sistema.
- Impostare: Registri creati mentre installazione o configurazione di Windows.
- Sistema: Registri eventi creati dal sistema operativo.
- Eventi inoltrati: Registri inoltrati al tuo PC da altri computer.
Sotto il Registri di Windows menu a discesa, dovresti vedere il Registri di applicazioni e servizi menu a discesa. Questo menu contiene opzioni che consentono di visualizzare e analizzare i registri eventi per Windows PowerShell e altri servizi.
In questo articolo, daremo solo uno sguardo dettagliato al Sistema opzione sotto il Registri di Windows menu a discesa. Una volta acquisita familiarità con la gestione dei registri eventi per questa cartella, tutto il resto dovrebbe essere abbastanza semplice.
Visualizzazione e comprensione dei dettagli del registro
Ora che hai familiarità con l'interfaccia del Visualizzatore eventi, iniziamo.
Clicca sul Registri di Windows menu a tendina e selezionare il Sistema opzione. Ora esploriamo tutte le informazioni visualizzate nel riquadro centrale.
Nella parte superiore del riquadro centrale, dovresti vedere queste cinque opzioni: Livello, Data e ora, Sorgente, ID evento, e Categoria di attività.
- ID evento: Questo è il numero di identificazione per ogni evento specifico.
- Categoria di attività: mostra i nomi delle categorie per ogni registro eventi.
- Fonte: questo è il nome dell'applicazione o del processo che attiva il registro eventi.
- Data e ora: questa opzione mostra la data e l'ora in cui sono state salvate le informazioni del registro eventi.
Il Livello l'opzione mostra lo stato di una particolare attività. Ecco le opzioni che di solito vedresti sotto questa opzione:
- Informazione: Viene visualizzato quando un'attività viene completata con successo.
- Avvertimento: viene visualizzato su un'attività che potrebbe riscontrare problemi.
- Errore: mostra i dettagli su una particolare attività che ha riscontrato problemi.
- Critico: questo messaggio viene visualizzato su un'attività che ha riscontrato problemi critici.
Per capire ciascuno Livello visualizzare il messaggio in dettaglio, fare clic su un'attività specifica e verificare le informazioni visualizzate nel Generale scheda (nella parte inferiore del riquadro centrale).
Per visualizzare maggiori dettagli su un evento del registro, fare clic su Particolari scheda accanto a Generale scheda.
Ora, la parte inferiore del riquadro centrale mostra tutte le informazioni del registro eventi in un'unica posizione. Questo include il Livello, Data e ora, Sorgente, ID evento, e Categoria di attività opzioni di cui abbiamo discusso.
Ecco alcune delle opzioni aggiuntive che appaiono in questo riquadro:
- Nome registro: si riferisce al nome della categoria che si trova nel menu a discesa Registri di Windows. Ad esempio, se stai visualizzando Sistema registri all'interno del menu Registri di Windows, il Nome registro visualizzato sarà "Sistema.”
- Utente: si riferisce al nome dell'utente che ha effettuato l'accesso al dispositivo quando è stato registrato l'evento. Nella maggior parte dei casi, questa opzione visualizza "SISTEMA.”
- Codice Operativo: mostra il tipo di attività eseguita durante la registrazione di un evento del registro. Ad esempio, se stai visualizzando un registro per un file particolare che è stato installato di recente, l'opzione visualizzerà "Installazione.”
- Registrato: Mostra la data e l'ora in cui si è verificato l'evento.
- Parole chiave: Visualizza la parola chiave relativa a un evento specifico. Ad esempio, se stai visualizzando un registro su un'app che è stata installata correttamente, le parole chiave visualizzate potrebbero essere "Successo, installazione.”
- Computer: Mostra il nome del computer in cui si è verificato l'evento.
- Maggiori informazioni: questa opzione contiene un collegamento su cui è possibile fare clic nel caso in cui sia necessario ulteriore aiuto durante l'analisi dei registri.
Trovare e filtrare i registri eventi
Il Visualizzatore eventi semplifica anche la ricerca e il filtraggio di registri specifici. Puoi fare tutto questo usando il Azioni riquadro sul lato destro.
Per cercare un registro eventi, fare clic su Trova pulsante nel riquadro Azioni. Da lì, cerca un registro eventi utilizzando il Fonte nome, ID evento, o Categoria di attività.
Ad esempio, se stai cercando un'attività specifica con un ID evento 6013, digita 6013 nel Trovare cosa casella e fare clic Trova il prossimo. Questo dovrebbe evidenziare la tua attività nel riquadro centrale.
Se hai più attività con lo stesso ID evento, questo dovrebbe visualizzare il primo risultato. Per passare alle altre opzioni, continua a fare clic su Trova il prossimo finché non trovi la tua attività.
Puoi anche filtrare i tuoi eventi di registro in base a Data e ora, livello, categoria attività, origine, parole chiave, utente, e Computer. Ad esempio, diamo un'occhiata a come puoi filtrare i tuoi registri eventi in base a Livello opzione:
- Clicca il Filtra registro corrente opzione nel riquadro Azioni.
- Spunta una delle caselle accanto a Livello di evento opzione. Ad esempio, controlla il Errore casella e quindi fare clic OK. Questo dovrebbe visualizzare solo i registri degli eventi il cui stato è mostrato come "Errore.”
Puoi anche eseguire altre azioni selezionando le opzioni pertinenti sul file Azioni Pannello. Ad esempio, puoi salva, copia, e chiaro registri eventi.
Se desideri visualizzare e analizzare i registri eventi di Windows su un dispositivo remoto, fai clic con il pulsante destro del mouse su Visualizzatore eventi (locale) opzione nell'angolo in alto a sinistra dello schermo. Da lì, seleziona il Connetti a un altro computer opzione.
Analizza facilmente i processi del PC con il Visualizzatore eventi
Proprio come qualsiasi altro dispositivo Windows, il tuo PC potrebbe riscontrare problemi di tanto in tanto. E se vuoi davvero capire cosa sta causando questi problemi, prova a utilizzare il Visualizzatore eventi di Windows.
Ti chiedi come iniziare a utilizzare questo strumento? I suggerimenti che abbiamo trattato sono tutto ciò di cui avrai bisogno. E una volta che sei arrivato alla radice del problema, dovresti usare gli strumenti di risoluzione dei problemi del PC pertinenti.
