Vad är Windows Event Viewer, och hur kan jag använda den?
Windows Event Viewer visar en logg över program- och systemmeddelanden, inklusive fel, informationsmeddelanden och varningar. Det är ett användbart verktyg för felsökning av alla typer av Windows-problem.
Observera att även ett korrekt fungerande system kommer att visa olika varningar och fel i de loggar du kan kamma igenom med Event Viewer. Scammers använder även detta faktum ibland för att lura människor för att tro att deras system har ett problem som bara scammaren kan fixa. I en berömd bluff, en person som hävdar att vara från Microsoft ringer någon upp och instruerar dem att öppna Event Viewer. Personen är säker på att se felmeddelanden här, och bedragaren kommer att be om personens kreditkortsnummer för att fixa dem.
Som en tumregel, om du antar att din dator fungerar som den ska, kan du ganska mycket ignorera de fel och varningar som visas i händelsevisaren. Det sagt är det värt att ha grundläggande kunskap om verktyget och veta när det kan vara användbart för dig.
Starta händelsevynaren
För att starta Event Viewer, klicka bara på Start, skriv "Event Viewer" i sökrutan och klicka sedan på resultatet.
Händelser placeras i olika kategorier, som var och en är relaterad till en logg som Windows håller på händelser avseende den kategorin. Medan det finns många kategorier, kan den stora felsökning du vill göra gällande tre av dem:
- Ansökan: Applikationsloggen loggar händelser som är relaterade till Windows-systemkomponenter, som drivrutiner och inbyggda gränssnittselement.
- Systemet: Systemloggen loggar händelser relaterade till program installerade på systemet.
- Säkerhet: När säkerhetsloggning är aktiverad (den är avstängd som standard i Windows) registrerar loggen händelser som är relaterade till säkerhet, t.ex. inloggningsförsök och resursåtkomst.
Gör inte panik!
Du är säker på att se några fel och varningar i Event Viewer, även om datorn fungerar bra.
Event Viewer är utformad för att hjälpa systemadministratörer att hålla flikar på sina datorer och felsöka problem. Om det inte finns något problem med din dator, är det osannolikt att felen här är viktiga. Du får till exempel ofta fel som tyder på att ett program kraschade vid en viss tid - vilket kanske har varit veckor sedan - eller att en tjänst misslyckades med att starta med Windows, men troligtvis startades vid ett senare försök.
I bilden nedan kan du till exempel se att ett fel uppstod när Steam Client Service inte startade i tid. Vi har dock inte haft några problem med Steam-klienten på testdatorn, så det är troligt ett engångsfel som korrigerade sig vid en senare lansering.
I teorin ska också andra program logga händelser till dessa loggar. Men många applikationer erbjuder inte mycket användbar händelseinformation.
Används för händelsevynaren
Vid den här tiden undrar du nog varför du bör bry dig om Event Viewer, men det kan faktiskt vara till hjälp om du felsöker ett specifikt problem. Om din dator exempelvis bläddrar eller startar om slumpvis kan Event Viewer ge mer information om orsaken. En felhändelse i Systemlogg-avsnittet kan till exempel informera dig vilken hårdvaruförare som kraschade, vilket kan hjälpa dig att klämma fast en buggy-drivrutin eller en felaktig maskinvarukomponent. Leta bara efter felmeddelandet som är förknippat med den tid datorn har frös eller startat om - Ett felmeddelande om en datorfrysning kommer att markeras som kritisk.
Du kan också slå upp specifika händelse-ID-filer online, vilket kan hjälpa till att hitta information som är specifik för felet du stöter på. Dubbelklicka bara på felet i händelseläsaren för att öppna egenskapsfönstret och leta efter "Event ID" -inmatningen.
Det finns också andra häftiga användningsområden för Event Viewer. Till exempel håller Windows koll på datorns starttid och loggar den till en händelse, så du kan använda händelsevynaren för att hitta datorns exakta starttid. Om du kör en server eller annan dator som sällan bör stängas av kan du aktivera avstängning av händelsespårning. När någon stänger av eller startar om datorn, måste de ge en anledning. Du kan se varje avstängning eller omstart av systemet och dess orsak i händelsevisaren.
