Rain WikiWindows · Linux · Android
VI

Event Viewer

Công cụ tích hợpWindows 7, 8.1, 10, 11An toàn để xóa: Không
Đã đối chiếu với tài liệu chính thứcXem xét lần cuối 2 phút đọc

Event Viewer (eventvwr.msc) hiển thị các nhật ký sự kiện nơi Windows, các dịch vụ và ứng dụng ghi lại thông tin, cảnh báo và lỗi. Đây là nơi đầu tiên cần kiểm tra sau khi xảy ra sự cố, khởi động lại bất ngờ hoặc trình điều khiển hoặc bản cập nhật bị lỗi. Nhiều lỗi trong nhật ký là vô hại; điều quan trọng là những gì đã xảy ra vào thời điểm xảy ra vấn đề.

1Các nhật ký chính

Windows Logs > System ghi lại các trình điều khiển, dịch vụ và quá trình khởi động cũng như tắt máy của Windows. Windows Logs > Application ghi lại các lỗi ứng dụng. Applications and Services Logs chứa các nhật ký chi tiết của từng thành phần riêng lẻ, ví dụ như Microsoft > Windows > WindowsUpdateClient.

2Các sự kiện hữu ích

Trong nhật ký System, sự kiện 41 từ Kernel-Power có nghĩa là Windows đã khởi động lại mà không tắt máy đúng cách, và sự kiện 6008 ghi lại việc tắt máy bất ngờ. 'Filter Current Log' giúp thu hẹp nhật ký theo cấp độ, nguồn, ID sự kiện hoặc thời gian.

3Dòng lệnh

wevtutil el liệt kê các nhật ký, wevtutil qe System /c:20 /rd:true /f:text hiển thị 20 sự kiện System mới nhất, và wevtutil epl System C:\temp\system.evtx xuất một nhật ký. Trong PowerShell, 'Get-WinEvent' đọc các nhật ký tương tự.

Cách tìm nguyên nhân gây khởi động lại bất ngờ

  1. Nhấn Win+R, nhập eventvwr.msc và nhấn Enter.
  2. Mở Windows Logs > System và chọn Filter Current Log.
  3. Chọn các cấp độ Critical và Error, sau đó đặt phạm vi thời gian xung quanh thời điểm khởi động lại.
  4. Mở các sự kiện gần nhất với thời điểm khởi động lại và ghi lại nguồn cũng như ID sự kiện của chúng.
  5. Tìm kiếm ID sự kiện cùng với nguồn trong tài liệu của Microsoft.

Lưu ý

  • Lỗi và cảnh báo xuất hiện trên mọi máy tính khỏe mạnh; đừng tin vào các chương trình hoặc trang web sử dụng chúng để khẳng định rằng máy tính đã bị nhiễm virus.
  • Việc xóa nhật ký sẽ làm mất lịch sử của nó; hãy xuất nhật ký trước nếu bạn có thể cần đến nó.

Nguồn

  1. Event logging (Microsoft Learn) learn.microsoft.com
  2. wevtutil (Microsoft Learn) learn.microsoft.com

Xem xét lần cuối: