Har du någonsin hört talas om något som heter Windows Event Viewer? Det är ett otroligt verktyg som hjälper dig att analysera händelseloggarna på din enhet. Enkelt uttryckt visar Event Viewer dig detaljerad information om de processer som äger rum på din PC.

Låt oss nu kolla in hur du kan använda det här verktyget för att förstå allt som händer på din dator. Men först, låt oss utforska händelseloggarna lite.

Vad är Windows-händelseloggar?

Windows-händelseloggar hänvisar till den information som spela in aktiviteten på din enhet. Dessa händelseloggar ger dig information om operativsystemet och tredjepartsprogram. De kan till och med hjälpa dig att enkelt förstå olika Windows-felmeddelanden.

Om du till exempel stöter på ett problem kan händelseloggarna hjälpa dig att förstå exakt var problemet kommer ifrån. På så sätt kan du komma till roten av problemet och tillämpa de relevanta felsökningsstegen.

I andra fall kan händelseloggar visa dig de åtgärder som vidtagits av din dator för att felsöka vissa fel. Till exempel, om ett problem löstes på mystiskt sätt, kan du spåra hur datorn löste det genom att analysera händelseloggar.

För att se händelseloggarna måste du använda Windows Event Viewer.

Hur man använder Windows Event Viewer för att analysera händelseloggar

Du kan öppna händelsevisaren på olika sätt. Det enklaste sättet är att trycka Win + X och välj sedan Loggboken från menyalternativen.

Låt oss nu ta en titt på hur detta verktyg fungerar.

Förstå gränssnittet för Event Viewer

När du har öppnat Event Viewer bör du se huvudmenyn i det övre vänstra hörnet. Klicka nu på Windows-loggar rullgardinsmenyn.

Här är en kort beskrivning av alternativen som visas under Windows-loggar meny:

  • Ansökan: Loggar skapade av appar.
  • säkerhet: Loggar associerade med systemsäkerhetsalternativ.
  • Uppstart: Loggar skapade medan installera eller konfigurera Windows.
  • Systemet: Händelseloggar skapade av operativsystemet.
  • Vidarebefordrade händelser: Loggar som vidarebefordras till din PC av andra datorer.

Under Windows-loggar rullgardinsmenyn bör du se Loggar för applikationer och tjänster rullgardinsmenyn. Den här menyn innehåller alternativ som hjälper dig att visa och analysera händelseloggar för Windows PowerShell och andra tjänster.

I den här artikeln tar vi bara en detaljerad titt på Systemet alternativet under Windows-loggar rullgardinsmenyn. När du väl är bekant med att hantera händelseloggar för den här mappen borde allt annat vara ganska enkelt.

Visa och förstå loggdetaljer

Nu när du är bekant med Event Viewer-gränssnittet, låt oss komma igång.

Klicka på Windows-loggar rullgardinsmenyn och välj Systemet alternativ. Låt oss nu utforska all information som visas i mittrutan.

På den övre delen av mittrutan bör du se dessa fem alternativ: Nivå, datum och tid, källa, händelse-id, och Uppgiftskategori.

  • Händelse-ID: Detta är identifikationsnumret för varje specifik händelse.
  • Uppgiftskategori: Visar kategorinamnen för varje händelselogg.
  • Källa: Detta är namnet på applikationen eller processen som utlöser händelseloggen.
  • Datum och tid: Detta alternativ visar datum och tid då händelselogginformationen sparades.

De Nivå alternativet visar status för en viss uppgift. Här är alternativen som du vanligtvis ser under det här alternativet:

  • Information: Detta visas när en uppgift har slutförts.
  • Varning: Detta visas på en uppgift som sannolikt kommer att stöta på problem.
  • Fel: Visar dig detaljer om en viss uppgift som stötte på problem.
  • Kritisk: Det här meddelandet visas på en uppgift som har stött på kritiska problem.

För att förstå var och en Nivå visa meddelandet i detalj, klicka på en specifik uppgift och kontrollera informationen som visas i Allmän fliken (på den nedre delen av mittrutan).

För att visa mer information om en logghändelse, klicka på Detaljer fliken bredvid Allmän flik.

Nu visar den nedre delen av mittrutan all händelselogginformation på ett ställe. Detta inkluderar Nivå, datum och tid, källa, händelse-id, och Uppgiftskategori alternativ som vi har diskuterat.

Här är några av de ytterligare alternativen som visas i den här rutan:

  • Loggnamn: Detta hänvisar till namnet på kategorin som finns i rullgardinsmenyn Windows Loggar. Till exempel om du tittar Systemet loggar i Windows Logs-menyn, kommer loggnamnet som visas att vara "Systemet.”
  • Användare: Detta hänvisar till namnet på användaren som loggade in på enheten när händelsen spelades in. I de flesta fall visar det här alternativet "SYSTEMET.”
  • OpCode: Detta visar vilken typ av uppgift som utförs när en logghändelse registreras. Om du till exempel tittar på en logg för en viss fil som nyligen installerades, kommer alternativet att visa "Installation.”
  • Loggad: Detta visar datum och tid då händelsen inträffade.
  • Nyckelord: Detta visar nyckelordet relaterat till en specifik händelse. Om du till exempel tittar på en logg om en app som har installerats kan sökorden som visas vara "Framgång, installation.”
  • Dator: Detta visar namnet på datorn där händelsen ägde rum.
  • Mer information: Det här alternativet innehåller en länk som du kan klicka på om du behöver ytterligare hjälp när du analyserar loggar.

Hitta och filtrera händelseloggar

Event Viewer gör det också enkelt för dig att hitta och filtrera specifika loggar. Du kan göra allt detta med hjälp av Åtgärder rutan på höger sida.

För att söka efter en händelselogg, klicka på Hitta knappen i åtgärdsfönstret. Därifrån söker du efter en händelselogg med hjälp av Källa namn, Händelse-ID, eller Uppgiftskategori.

Om du till exempel letar efter en specifik uppgift med händelse-ID 6013, skriv 6013 i Hitta vad rutan och klicka Hitta nästa. Detta bör markera din uppgift i mittrutan.

Om du har flera uppgifter med samma händelse-ID bör detta visa det första resultatet. För att navigera till de andra alternativen, fortsätt att klicka på Hitta nästa knappen tills du hittar din uppgift.

Du kan även filtrera dina logghändelser efter Datum och tid, nivå, uppgiftskategori, källa, nyckelord, användare, och Dator. Som ett exempel, låt oss kolla in hur du kan filtrera dina händelseloggar baserat på Nivå alternativ:

  1. Klicka på Filtrera aktuell logg alternativet i åtgärdsfönstret.
  2. Markera en av rutorna bredvid Eventnivå alternativ. Kontrollera till exempel Fel rutan och klicka sedan OK. Detta ska bara visa händelseloggar vars status visas som "Fel.”

Du kan också utföra andra åtgärder genom att välja de relevanta alternativen på Åtgärder rutan. Du kan till exempel spara, kopiera, och klar händelseloggar.

Om du vill visa och analysera Windows-händelseloggar på en fjärrenhet, högerklicka på Event Viewer (lokal) alternativet i det övre vänstra hörnet av skärmen. Därifrån väljer du Anslut till en annan dator alternativ.

Analysera enkelt PC-processer med Event Viewer

Precis som alla andra Windows-enheter kan din dator stöta på problem då och då. Och om du verkligen vill förstå vad som orsakar dessa problem, försök att använda Windows Event Viewer.

Undrar du hur man kommer igång med att använda det här verktyget? Tipsen vi har täckt är allt du behöver. Och när du väl kommit till roten till problemet måste du använda de relevanta PC-felsökarna.