Olay Görüntüleyicisi
Olay Görüntüleyicisi (eventvwr.msc), Windows, hizmetler ve uygulamaların bilgi, uyarı ve hataları kaydettiği olay günlüklerini gösterir. Bir çökme, beklenmeyen bir yeniden başlatma veya başarısız olan bir sürücü ya da güncellemeden sonra bakılacak ilk yerdir. Günlüklerdeki birçok hata zararsızdır; önemli olan, sorunun olduğu anda ne yaşandığıdır.
1Ana günlükler
Windows Günlükleri > Sistem, sürücüleri, hizmetleri ve Windows'un başlatılıp kapatılmasını kaydeder. Windows Günlükleri > Uygulama, uygulama hatalarını kaydeder. Uygulama ve Hizmet Günlükleri, örneğin Microsoft > Windows > WindowsUpdateClient gibi ayrı bileşenlerin ayrıntılı günlüklerini içerir.
2Yararlı olaylar
Sistem günlüklerinde, Kernel-Power kaynaklı 41 numaralı olay Windows'un temiz bir kapatma olmadan yeniden başlatıldığını belirtir ve 6008 numaralı olay beklenmeyen bir kapanışı kaydeder. 'Geçerli Günlüğü Filtrele', bir günlükteki kayıtları düzeye, kaynağa, olay kimliğine veya zamana göre daraltır.
3Komut satırı
wevtutil el günlükleri listeler, wevtutil qe System /c:20 /rd:true /f:text en yeni 20 Sistem olayını gösterir ve wevtutil epl System C:\temp\system.evtx bir günlük dosyasını dışarı aktarır. PowerShell'de 'Get-WinEvent' aynı günlükleri okur.
Beklenmeyen bir yeniden başlatmanın nedenini bulma
- Win+R tuşlarına basın, eventvwr.msc yazın ve Enter tuşuna basın.
- Windows Günlükleri > Sistem'i açın ve Geçerli Günlüğü Filtrele'yi seçin.
- Kritik ve Hata düzeylerini seçin ve zaman aralığını yeniden başlatma etrafına ayarlayın.
- Yeniden başlatmaya en yakın olayları açın ve kaynak ile olay kimliklerini not edin.
- Olay kimliğini kaynakla birlikte Microsoft belgelerinde arayın.
Dikkat
- Hatalar ve uyarılar her sağlıklı bilgisayarda görünür; bilgisayarın virüslü olduğunu iddia etmek için bunları kullanan programlara veya sayfalara güvenmeyin.
- Bir günlük dosyasını temizlemek geçmişini siler; ileride gerekebileceğini düşünüyorsanız önce dışarı aktarın.
İlgili makaleler
- Görev ZamanlayıcısıWindows Görev Zamanlayıcısı'nın ne işe yaradığı, görevlerin nerede bulunduğu ve bir görevin nasıl güvenli bir şekilde görüntüleneceği, devre dışı bırakılacağı veya kaldırılacağı.
- Aygıt YöneticisiSürücüsü olmayan aygıtları bulmak, hata kodlarını okumak, bir sürücüyü güncellemek, önceki sürüme döndürmek veya kaldırmak için Aygıt Yöneticisi'nin nasıl kullanılacağı.
- SFC (Sistem Dosyası Denetçisi)sfc /scannow komutunun ne yaptığı, sonuçların nasıl okunacağı, CBS.log dosyasının nerede olduğu ve DISM aracının ne zaman önce çalıştırılması gerektiği.
Kaynaklar
- Olay günlüğü kaydı (Microsoft Learn) learn.microsoft.com
- wevtutil (Microsoft Learn) learn.microsoft.com
Son gözden geçirme: