Журнал подій у Windows 11 та Windows 10: що це таке та як його відкрити

Після оновлення операційної системи до Windows 10 або Windows 11 багато користувачів мають проблеми з доступом до стандартних компонентів операційної системи. Наприклад, виникають проблеми із відкриттям Журналу подій. У цій інструкції ми розповімо, що таке Журнал подій і як його відкрити у Windows 11 та Windows 10.

Що таке Журнал подій

Windows, як і будь-яка інша операційна система, постійно відстежує різноманітні події, що відбуваються на комп'ютері. Такими подіями можуть бути помилки в роботі системних служб або комплектуючих комп'ютера, підключення або відключення пристроїв або проблеми в роботі програм користувача. Усі подібні події записуються та зберігаються у журналах подій. Надалі ця інформація може використовуватись користувачем або системним адміністратором для діагностики комп'ютера.

За запис подій, що відбуваються, відповідає системна служба під назвою «Журнал подій». Якщо ця служба запущена, Windows буде записувати всі важливі дані в журнали.

Для перегляду журналів подій використовується стандартна програма "Перегляд подій", яка є оснащенням консолі керування Microsoft (MMC).

За допомогою програми «Перегляд подій» можна виконувати такі дії:

• переглядати журнали та записані в них події;
• Використовувати фільтри подій та зберігати їх для подальшого використання;
• Створювати та керувати підписками на нові події;
• Налаштовувати виконання певних дій у разі вказаної події;

У Windows 11 і Windows 10 є дві основні категорії журналів подій, це «Журнали Windows» та «Журнали додатків та служб».У журналах Windows записуються повідомлення про події, пов'язані з роботою системних програм, компонентів, безпекою та запуском операційної системи, а в Журнали додатків і служб записуються події, пов'язані з роботою звичайних програм.

У журналах Windows є кілька підрозділів:

• Програма — розділ з подіями, пов'язаними з конкретними програмами, які входять до складу Windows.
• Безпека — розділ з подіями, пов'язаними з безпекою. Наприклад, записи про вхід і вихід із системи, змінення облікових записів або дозволів на доступ до папок.
• Установка — розділ з подіями, пов'язаними із встановленням операційної системи та її оновлень.
• Система - розділ із подіями самої операційної системи та її компонентів. Наприклад, помилки при ініціалізації драйверів та запуску служб.

Де знаходиться Журнал подій

У Windows 11 та Windows 10 є кілька способів відкриття журналу подій. Найпростіший варіант - це скористатися контекстним меню кнопки "Пуск".

Щоб відкрити дане меню, потрібно клікнути правою кнопкою мишки по кнопці «Пуск» або натиснути комбінацію клавіш Win-X. Після відкриття меню потрібно вибрати пункт "Перегляд подій", який знаходиться ближче до верхньої частини списку.

Також ви можете скористатись пошуком у меню «Пуск». Введіть пошуковий запит "Перегляд подій" і ви знайдете потрібну програму.

Крім цього, у Windows 11 та Windows 10 Журнал подій можна відкрити за допомогою команди.

Для цього потрібно натиснути комбінацію клавіш Win-R і меню, що відкрилося, виконати команду «eventvwr» або «eventvwr.msc».

Автор сайту comp-security.net, автор понад 2000 статей про ремонт комп'ютерів, роботу з програмами, налаштування операційних систем.

Задайте питання у коментарях під статтею або на сторінці «Задати питання», і ви обов'язково отримаєте відповідь.

Як подивитись журнал подій у Windows 10

Журнал подій - це вбудований у систему засіб, за допомогою якого можна подивитися різну інформацію про важливі дії, що відбулися під час роботи ОС. Тут зібрані дані про різні помилки, неполадки та збої, які відбуваються як у самій системі, так і сторонніх додатках. У цій статті ми докладно розповімо, як запустити журнал подій за допомогою кількох способів у Windows 10.

Варіанти запуску програми

Відкрити журнал можна за допомогою різноманітних методів. Запускається програма як вручну через програмний файл на диску, так і за допомогою різних системних інструментів. Розглянемо докладніше кожен із доступних методів.

Варіант №1: Діалогове вікно «Виконати»

Найпростіший спосіб запуску журналу – це використання діалогового вікна «Виконати». Щоб у такий спосіб відкрити програму, виконаємо такі операції:

1. Натискаємо клавіатурну комбінацію "WIN+R" .
2. Далі у вікно, що з'явилося, вписуємо команду eventvwr.msc
3. Клацаємо по кнопці "ОК" .
   

Після дій журнал подій відразу запуститься на комп'ютері.

Варіант №2: Використовуємо пошук Windows

За допомогою системної функції пошуку можна запускати різні компоненти Windows, серед яких і журнал подій. Щоб відкрити програму таким способом, зробимо таке:

1. На панелі завдань клацаємо по іконці пошуку або використовуємо клавіатурну комбінацію "WIN+S" .
2. Далі в пошуковий рядок вписуємо текст. Перегляд подій.
3. З результатів запускаємо знайдену програму.
   

Після виконаних операцій журнал операційної системи буде одразу ж запущено.

Варіант №3: Використовуємо панель керування ОС

Як можна здогадатися з назви компонента, панель управління - це спеціальний розділ, в якому зібрані різні утиліти для налаштування функціоналу Windows, де можна знайти журнал подій. Щоб за допомогою цього системного розділу запустити потрібну нам пропозицію, зробимо такі кроки:

1. Відкриваємо діалогове вікно «Виконати», натиснувши клавіатурну комбінацію "WIN+R" .
2. Далі запускаємо "Панель управління", вписавши туди команду control та клікнувши по кнопці "OK" .
   

Вікно журналу одразу з'явиться на моніторі.

Варіант №4: Створюємо ярлик для швидкого запуску програми

Якщо користувач збирається часто використовувати журнал системи, для цього доцільно створити ярлик, щоб швидко запускати програму. Здійснити це можна, зробивши такі операції:

1. Відкриваємо "Панель управління", скориставшись діалоговим вікном «Виконати» і вписавши туди команду control.
2. Далі з списку переходимо в розділ «Адміністрація» .
3. У новому вікні клацаємо по пункту «Перегляд подій» правою кнопкою та з контекстного меню вибираємо варіант відправки на робочий стіл.
   

Після виконання дій на робочому столі з'явиться ярлик, яким можна буде скористатися для швидкого запуску програми.

Висновок

На цьому наша інструкція добігла кінця. Як бачите, відкрити журнал подій у десятій версії Windows можна різними способами. Для одноразового використання програми найзручніше буде скористатися діалоговим вікном «Виконати», а якщо програму планується запускати часто, то зручніше створити ярлик журналу на робочому столі.

Перегляд «Журналу помилок» у Windows 10

Під час роботи операційної системи, як будь-якого іншого програмного забезпечення, періодично виникають помилки. Дуже важливо вміти аналізувати та виправляти подібні проблеми, щоб у майбутньому вони не з'являлися знову. У ОС Windows 10 для цього було впроваджено спеціальний «Журнал помилок». Саме про нього ми й поговоримо у рамках цієї статті.

«Журнал помилок» у Віндовсі 10

Згаданий раніше журнал є лише невеликою частиною системної утиліти «Перегляд подій», яка за замовчуванням є у кожній версії Windows 10. Далі ми розберемо три важливі аспекти, які стосуються «Журналу помилок» — увімкнення логування, запуск засобу «Перегляд подій» та аналіз системних повідомлень.

Увімкнення логування

Щоб система могла записувати всі події в журнал, необхідно включити його. Для цього виконайте такі дії:

1. Натисніть у будь-якому порожньому місці «Панелі завдань» правою кнопкою миші. У контекстному меню виберіть пункт «Диспетчер завдань».
2. У вікні, перейдіть у вкладку "Служби", а потім на самій сторінці внизу натисніть кнопку «Відкрити служби».
3. Далі у переліку служб потрібно знайти «Журнал подій Windows». Переконайтеся, що вона запущена та працює в автоматичному режимі. Про це мають свідчити написи у графах «Стан» і "Тип запуску".
4. Якщо значення вказаних рядків відрізняється від того, що ви бачите на скріншоті вище, відкрийте вікно редактора служби. Для цього клацніть двічі лівою кнопкою миші на її назві. Потім перемкніть "Тип запуску" в режим «Автоматично», та активуйте саму службу шляхом натискання кнопки "Запустити". Для підтвердження натисніть "OK".

Після цього залишається перевірити, чи активовано на комп'ютері файл підкачування.Справа в тому, що при його вимиканні система просто не зможе вести облік усіх подій. Тому дуже важливо встановити значення віртуальної пам'яті хоч би 200 Мб. Про це нагадує сама Windows 10 у повідомленні, яке виникає при повній деактивації файлу підкачки.

Про те, як використовувати віртуальну пам'ять і змінити її розмір, ми вже писали раніше в окремій статті. Ознайомтеся з нею за потреби.

Із включенням логування розібралися. Тепер рухаємось далі.

Запуск «Перегляду подій»

Як ми вже згадували раніше, «Журнал помилок» входить до складу стандартного оснащення «Перегляд подій». Запустити її просто. Робиться це так:

1. Натисніть на клавіатурі одночасно клавішу "Windows" і "R".
2. У рядок вікна введіть eventvwr.msc і натисніть "Enter" або ж кнопку "OK" нижче.

У результаті екрані з'явиться головне вікно згаданої утиліти. Зверніть увагу, що існують інші методи, які дозволяють запустити «Перегляд подій». Про них ми детально розповідали раніше в окремій статті.

Аналіз журналу помилок

Після того як «Перегляд подій» буде запущено, ви побачите на екрані наступне вікно.

У лівій частині знаходиться деревоподібна система з розділами. Нас цікавить вкладка «Журнали Windows». Натисніть на її назві один раз ЛКМ. В результаті ви побачите список вкладених підрозділів та загальну статистику у центральній частині вікна.

Для подальшого аналізу необхідно зайти до підрозділу "Система". У ньому є великий список подій, які раніше відбувалися на комп'ютері. Усього можна виділити чотири типи подій: критичне, помилка, попередження та відомості. Ми коротко розповімо вам про кожного з них.Зауважте, що описати всі можливі помилки ми не можемо просто фізично. Їх багато, і всі вони залежать від різних факторів. Тому, якщо у вас не вийде щось вирішити самостійно, можете описати проблему в коментарях.

Критична подія

Ця подія позначена в журналі червоним колом з хрестиком усередині та відповідною припискою. Натиснувши на назву такої помилки зі списку, трохи нижче ви зможете побачити загальні відомості події.

Найчастіше представленої інформації достатньо для того, щоб знайти вирішення проблеми. У цьому прикладі система повідомляє про те, що комп'ютер був різко вимкнений. Щоб помилка не з'являлася знову, досить просто коректно вимикати ПК.

Для просунутого користувача є спеціальна вкладка «Подробиці», де вся подія представлена ​​з кодами помилок і послідовно розписана.

Помилка

Цей тип подій другий за важливістю. Кожна помилка позначена в журналі червоним колом зі знаком оклику. Як і у випадку з критичною подією, достатньо натиснути ЛКМ за назвою помилки для перегляду подробиць.

Якщо з повідомлення у полі «Загальні» ви нічого не зрозуміли, можна спробувати знайти інформацію про помилку в мережі. Для цього використовуйте назву джерела та код події. Вони вказані у відповідних графах навпроти назви самої помилки. Для вирішення проблеми у нашому випадку необхідно просто повторно інсталювати оновлення з потрібним номером.

Попередження

Повідомлення даного типу виникають у тих ситуаціях, коли проблема не має серйозного характеру. У більшості випадків їх можна ігнорувати, але якщо подія повторюється щоразу, варто приділити йому увагу.

Найчастіше причиною появи попередження є DNS-сервер, вірніше, невдала спроба будь-якої програми підключитися до нього. У таких ситуаціях софт чи утиліта просто звертається до запасної адреси.

Відомості

Цей тип подій найнешкідливіший і створений лише для того, щоб ви могли бути в курсі того, що відбувається. Як відомо з його назви, повідомлення містяться зведені дані про всіх інстальованих оновленнях і програмах, створених точках відновлення і т.д.

Подібна інформація буде дуже доречною для користувачів, які не хочуть встановлювати сторонній софт для перегляду останніх дій Windows 10.

Як бачите, процес активації, запуску та аналізу журналу помилок дуже простий і не вимагає від вас глибоких знань ПК. Пам'ятайте, що таким чином можна дізнатися інформацію не тільки про систему, а й інші її компоненти. Для цього достатньо в утиліті «Перегляд подій» вибрати інший розділ.