Toto je najpraktickejší nástroj na riešenie problémov vo Windows, ktorý neustále prehliadate
Riešenie problémov s počítačom so systémom Windows môže byť často poriadna nuda - a v závislosti od konkrétneho problému to môže byť buď celkom jednoduché, alebo totálny horor. A ak to robíte práve teraz, možno by ste sa chceli naučiť, ako používať tento konkrétny nástroj, aby ste videli všetko, čo váš počítač robí - a presne kde sa zamotáva.
Hovorím samozrejme o nástroji Prehliadač udalostí Windows. Ale čo to vlastne je?
Čo je Windows Event Viewer?
Windows Event Viewer je systémový nástroj vo Windows, ktorý funguje ako určitý centralizovaný záznamník všetkých systémových, bezpečnostných a aplikačných oznámení. Technicky ide o doplnok Microsoft Management Console (MMC), ktorý poskytuje grafické rozhranie na prezeranie a správu obrovského množstva event logov, ktoré operačný systém generuje na pozadí. Kým vy pracujete s grafickým rozhraním Windows, jadro a rôzne služby neustále komunikujú svoj stav prostredníctvom týchto logov. A hoci sú väčšinou skryté—nie je nutné sa na ne neustále pozerat—tu vidíte všetko, čo sa deje. Nástroj v podstate funguje ako "záznamník letu" alebo "čierna skrinka" pre PC, zaznamenávajúc podrobný chronologický záznam všetkého, od drobných aktualizácií pozadí služieb až po katastrofálne hardvérové zlyhania.
Keď otvoríte Prehliadač udalostí, ktorý je zvyčajne prístupný cez príkaz eventvwr.msc alebo cez menu Administratívne nástroje, zobrazí sa vám štruktúrovaná hierarchia záznamov. Medzi najvýznamnejšie patrí Windows logy, ktoré sú ďalej rozdelené na Aplikácie, Zabezpečenie, Nastavenie, Systém a Preposlané udalosti. Základná architektúra týchto záznamov je založená na XML, čo umožňuje štruktúrované ukladanie dát, ktoré zahŕňa presné časové pečiatky, jedinečné identifikátory udalostí a identifikátory zdrojov. A pravdepodobne je to jeden z najdôležitejších aspektov, pretože to zabezpečuje, že každá akcia vykonaná softvérom alebo hardvérom zanecháva digitálnu stopu. Napríklad, systémový záznam zaznamenáva udalosti generované systémovými komponentmi Windows, ako napríklad nepripojenie ovládača počas spustenia, zatiaľ čo aplikačný záznam ukladá dáta generované nainštalovanými programami, napríklad chyba databázy alebo pád prehliadača.
Nástroj sám o sebe aktívne problémy neopravuje; jeho úlohou je skôr zhromažďovať surové údaje, poskytovať dôkazy a záznamy na podporu vášho vlastného procesu riešenia problémov.
Ako užitočné to je?
Jeho užitočnosť spočíva v schopnosti prekladať nejasné príznaky na konkrétne, uskutočniteľné údaje. Keď sa počítač zrúti alebo aplikácia zamrzne, Windows často zobrazí všeobecnú chybovú správu s oznámením, že „niečo sa pokazilo“. Niekedy poskytne aj viac podrobností, ale stále iba zriedkakedy dosť informácií na to, aby ste skutočne vedeli, čo spôsobilo dané zamrznutie. Bola to iná aplikácia? Zlyhal váš CPU alebo RAM držať krok? Prehliadač udalostí tento problém prekonáva tým, že poskytuje podrobné technické informácie potrebné na analýzu príčiny. Jeho hlavná hodnota vyplýva zo systému „ID udalosti“, kde je každému zaznamenanému incidentu priradený konkrétny číselný kód. Tieto kódy sú univerzálnymi štandardmi v ekosystéme Windows, čo znamená, že technik môže vziať nejasné ID udalosti, porovnať ho s dokumentáciou Microsoftu alebo online technickými komunitami a okamžite identifikovať konkrétny bod zlyhania.
Nástroj má tiež celkom šikovné možnosti filtrovania a triedenia. Systém môže generovať tisíce udalostí úrovne „Informácia“ za hodinu, ktoré sú vo všeobecnosti neškodnými indikátormi normálneho chodu. Avšak Event Viewer umožňuje používateľom vytvárať vlastné zobrazenia, ktoré odfiltrujú tento šum, a izolujú len udalosti úrovne „Upozornenie“, „Chyba“ alebo „Kritické“. Táto funkcia premieňa obrovský, nečitateľný zoznam dát na stručnú správu o stave systému.
Je to tiež užitočné na identifikáciu vzorcov v priebehu času. Analýzou frekvencie konkrétnych chýb môžete zistiť, či ide o jednorazovú poruchu alebo symptóm zhoršujúcej sa súčiastky, ako je zlyhávajúci ovládač pevného disku vysielajúci opakované varovania o časovom limite. Umožňuje to proaktívny prístup k údržbe systému, takže môžete odhaliť softvérové konflikty alebo nestabilitu ovládačov skôr, než spôsobia úplné zlyhanie systému. Nedarí sa zastaviť poruchu hardvéru, ale môžete zabrániť tomu, aby narušila váš pracovný tok, ak konáte rýchlo.
Kedy by ste to mali použiť?
Môžete sa chcieť poradiť s Prehliadačom udalostí Windows okamžite po akomkoľvek nevysvetliteľnom správaní systému alebo zhoršení výkonu. Najčastejšie je to prvá zastávka po Modrej obrazovke smrti (BSOD) alebo náhlom, náhodnom reštarte. V týchto situáciách operačný systém nemôže zobraziť chybové hlásenie na obrazovke, pretože grafický subsystém sa zrútil, ale jadro často stihne zapísať udalosť typu „Kritická“ do systémového denníka tesne pred vypnutím. Skontrolovaním protokolov s časovou značkou presne v čase zrútenia často dokážete zistiť, či konkrétny ovládač, ako aktualizácia grafickej karty alebo sieťového adaptéra, spôsobil kolaps.
Nástroj je rovnako dôležitý pri riešení konkrétnych zlyhaní aplikácií. Ak sa hra alebo balík produktivity zatvorí na pracovnú plochu bez zobrazenia chybového okna, v denníku aplikácií sa takmer vždy nachádza záznam o zlyhaní, ktorý identifikuje chybný modul alebo knižnicu DLL, ktorá za to zodpovedá.
Prihláste sa na odber newslettera a získajte praktické tipy pre Event Viewer
Prihláste sa na odber newslettera a získajte praktické tipy pre Event Viewer
Tým, že sa prihlásite na odber, súhlasíte s prijímaním newslettera a marketingových e-mailov a akceptujete Podmienky používania a Zásady ochrany osobných údajov spoločnosti Valnet. Odber môžete kedykoľvek zrušiť.
Okrem diagnostiky zlyhaní by sa Prehliadač udalostí mal používať aj pri bezpečnostných auditov. Záznam bezpečnosti sleduje udalosti „Úspešný audit“ a „Neúspešný audit“, pričom podrobne zaznamenáva každý pokus používateľa prihlásiť sa alebo prístup k chránenému súboru. Ak máte podozrenie na neautorizovaný prístup k vášmu počítaču, tento záznam odhalí presný čas pokusu o vniknutie a použitý používateľský účet. Okrem toho je vhodné skontrolovať prehliadač udalostí aj vtedy, keď sa počítač počas spúšťania cíti pomalý.
Záznam „Diagnostics-Performance“ konkrétne sleduje, ako dlho systém trvá na spustenie a vypnutie, pričom označuje konkrétne programy alebo ovládače, ktoré spôsobujú oneskorenia.
Nakoniec by sa mal používať vždy, keď prechádzate od jednoduchého pozorovania problému s počítačom k aktívnemu snaženiu sa ho vyriešiť. Ak problém dokážete opraviť iným spôsobom bez jeho využitia, určite tak urobte. Ale ak použíte Event Viewer správnym spôsobom, výrazne si uľahčíte život.