Event Viewer
Event Viewer (eventvwr.msc) menampilkan log kejadian tempat Windows, layanan, dan aplikasi mencatat informasi, peringatan, dan galat. Ini adalah tempat pertama yang harus diperiksa setelah terjadi kerosakan, mulai ulang yang tidak terduga, atau driver atau pembaruan yang gagal. Banyak galat dalam log yang tidak berbahaya; yang penting adalah apa yang terjadi pada saat masalah tersebut muncul.
1Log utama
Windows Logs > System mencatat driver, layanan, serta proses mulai dan mati Windows. Windows Logs > Application mencatat galat aplikasi. Applications and Services Logs berisi log terperinci dari komponen individual, misalnya Microsoft > Windows > WindowsUpdateClient.
2Kejadian yang berguna
Dalam log System, kejadian 41 dari Kernel-Power berarti Windows mulai ulang tanpa proses penutupan yang bersih, dan kejadian 6008 mencatat penutupan yang tidak terduga. 'Filter Current Log' mempersempit log berdasarkan tingkat, sumber, ID kejadian, atau waktu.
3Baris perintah
wevtutil el mencantumkan log, wevtutil qe System /c:20 /rd:true /f:text menampilkan 20 kejadian System terbaru, dan wevtutil epl System C:\temp\system.evtx mengekspor log. Di PowerShell, 'Get-WinEvent' membaca log yang sama.
Cara menemukan penyebab mulai ulang yang tidak terduga
- Tekan Win+R, ketik eventvwr.msc lalu tekan Enter.
- Buka Windows Logs > System dan pilih Filter Current Log.
- Pilih tingkat Critical dan Error serta atur rentang waktu di sekitar waktu mulai ulang.
- Buka kejadian yang paling mendekati waktu mulai ulang dan catat sumber serta ID kejadiannya.
- Cari ID kejadian beserta sumbernya di dokumentasi Microsoft.
Perhatian
- Galat dan peringatan muncul di setiap PC yang normal; jangan percaya pada program atau halaman yang menggunakannya untuk mengklaim bahwa PC terinfeksi.
- Menghapus log akan menghapus riwayatnya; ekspor terlebih dahulu jika Anda mungkin membutuhkannya.
Artikel terkait
- Penjadwal TugasApa fungsi Penjadwal Tugas Windows, tempat penyimpanan tugas, serta cara melihat, menonaktifkan, atau menghapus tugas dengan aman.
- Pengelola PerangkatCara menggunakan Pengelola Perangkat untuk menemukan perangkat tanpa driver, membaca kode kesalahan, memperbarui, mengembalikan, atau menghapus instalan driver.
- SFC (System File Checker)Fungsi sfc /scannow, cara membaca hasilnya, letak file CBS.log, dan kapan harus menjalankan DISM terlebih dahulu.
Sumber
- Pencatatan kejadian (Microsoft Learn) learn.microsoft.com
- wevtutil (Microsoft Learn) learn.microsoft.com
Terakhir ditinjau: