Windows 10: пропущенные события в журнале событий (05.06.24)

Если вы уже давно используете Windows 10, вам необходимо знать о средстве просмотра событий. Это утилита, которая существует уже почти десять лет. К сожалению, лишь немногие пользователи знают об этом.

Хотя это может выглядеть как небольшая утилита, которая содержит несколько журналов, на самом деле программа просмотра событий очень удобна.

Что такое программа просмотра событий и что она делает Это делает?

Каждый процесс или приложение, запускаемое на вашем ПК с Windows 10, отправляет уведомление в журнал событий. Фактически, даже проблемные программы перед остановкой генерируют уведомление в этой утилите.

Для организации этих журналов здесь используется средство просмотра событий. Оно сканирует текстовые файлы журналов, организует их и аккуратно упорядочивает. на интерфейсе со всеми другими наборами машинно-сгенерированных данных. Проще говоря, Event Viewer действует как утилита для составления отчетов базы данных, в которой хранятся чисто текстовые файлы.

Совет для профессионалов: просканируйте свой компьютер на наличие проблем с производительностью, ненужных файлов, вредоносных приложений и угроз безопасности
которые могут вызвать проблемы в системе или снизить производительность.

Проблемы с бесплатным сканированием для ПК. Об Outbyte, инструкции по удалению, лицензионное соглашение, политика конфиденциальности.

Если вы обычный пользователь компьютера, возможно, вам не очень понравится программа просмотра событий. Однако если вы программист или разработчик приложений, эта утилита вам пригодится.

Как использовать средство просмотра событий

Чтобы использовать средство просмотра событий, выполните следующие действия:

  • Щелкните правой кнопкой мыши меню Пуск .
  • Выберите Просмотр событий .
  • Перейдите в Просмотр событий и выберите Пользовательские просмотры .
  • Нажмите Административные события . Это может занять некоторое время, но после этого вы должны увидеть на экране список событий.

    • На этом этапе вы также увидите несколько сообщений об ошибках. Их могут быть сотни, но это совершенно нормально. Так что расслабься.

    Что делать, если в журнале событий есть пропущенные события?

    Теперь, когда вы знаете, что в средстве просмотра событий Windows 10 вы видите все зарегистрированные события, что вы будете делать, если в журнале событий в Windows 10 отсутствуют пропущенные события или если служба журнала событий Windows остановлена? Вы наверняка упустите много важных данных. В конце концов, журналы очень удобны, когда вы пытаетесь проверить, работает ли программа должным образом.

    Но не волнуйтесь, потому что в этом разделе мы дадим вам рекомендации, что делать, если есть отсутствуют события в журнале событий Windows 10.

    Метод №1: проверьте, запущено ли приложение или программа

    Стоит отметить, что журнал приложения или программы не будет создан, если он не работает как и ожидалось. Если вы считаете, что пропущено только несколько журналов, вы можете проверить, остановлена ​​ли программа или не работает. В этом случае вы определили виновника отсутствия журналов.

    Вы также должны знать, что журнал событий может отсутствовать, если программа работает, но процесс никогда не запускается. Чтобы решить эту проблему, вам, возможно, придется проверить программное обеспечение. Вы либо устанавливаете ожидающее обновление программного обеспечения, либо пытаетесь переустановить программное обеспечение.

    Метод № 2: Увеличьте размер журнала событий

    Типичный размер журнала событий ограничен 20 МБ. Этого может быть недостаточно для хранения текстовых файлов. Кроме того, этого ограничения размера будет недостаточно, если имеется много журналов событий. Чтобы сохранить новые записи журнала, возможно, придется удалить или удалить старые.

    Если вам нужно сохранить все журналы событий, лучшим вариантом будет увеличить ограничение размера журнала событий. Вот как это сделать:

  • Откройте Просмотр событий .
  • Перейдите в Журналы Windows и выберите Приложение < / 1x.
  • Нажмите на него правой кнопкой мыши и выберите Свойства .
  • Перейдите на вкладку Общие и измените Максимальный размер журнала . Что касается вводимого значения, вам, возможно, придется выполнять метод проб и ошибок, пока не выясните, какое значение работает. для вас.
    • Метод № 3. Измените способ обработки размеров журнала событий

    Как упоминалось ранее, старые события удаляются, чтобы освободить место для новых. Если вам не нравится эта идея, вы можете изменить этот метод по умолчанию.

    Для этого у вас есть два варианта: архивировать журналы событий, когда они заполнены, или не перезаписывать журналы событий. Первый вариант обеспечивает сохранение всех журналов событий, а второй требует ручного вмешательства для очистки.

    Метод № 4: проверьте, запущен ли журнал событий и его зависимые службы.

    Журналы событий могут отсутствовать, если событие Windows Служба журнала останавливается. Таким образом, вам также может потребоваться проверить, запущена ли эта служба.

    Обратитесь к приведенным ниже инструкциям, чтобы запустить зависимые службы журнала событий Windows:

  • Нажмите клавиши Windows + R , чтобы открыть окно Выполнить .
  • Введите services.msc и нажмите Enter . .
  • Найдите Журнал событий Windows в списке служб.
  • Проверьте, запущен ли статус. Если он не заполнен, щелкните его правой кнопкой мыши и выберите Начать .
  • Затем откройте Службу журнала событий Windows и выберите Зависимости .
  • Нажмите Сборщик событий Windows и нажмите OK
  • Также убедитесь, что Зависимости в разделе Сборщик событий Windows запущен.
    • Метод № 5: Запуск сканера безопасности Microsoft

    Сканер безопасности Microsoft - это инструмент, разработанный Microsoft для избавления от вредоносных объектов. с устройств Windows. Чтобы использовать его, вам необходимо загрузить его и запустить быстрое сканирование, чтобы определить наличие вредоносного ПО и отменить любые изменения, которые оно могло внести.

    Чтобы запустить сканирование с помощью Microsoft Safety Scanner, сделайте следующее:

  • Загрузите инструмент, совместимый с вашим устройством.
  • Выберите тип сканирования, которое вы хотите запустить, и запустите его.
  • Просмотрите результаты на экране и выполните рекомендуемые действия.
    • Резюме

    Не многие найдут утилиту Event Viewer удобной. Но все же стоит знать, как это исправить, если события пропадут. Что ж, не стоит сильно беспокоиться, потому что устранять неполадки легко. Вы можете просто обратиться к приведенным выше методам, и вы должны решить проблему в кратчайшие сроки.

    Если вы считаете, что вам не хватает технических навыков для решения проблемы с отсутствующим журналом событий в Windows 10, не стесняйтесь обращаться к экспертам. Вы можете проконсультироваться с профессиональным специалистом по Windows или посетить официальный сайт поддержки Microsoft.

    Пробовали ли вы использовать какой-либо из вышеперечисленных методов? Кто из них работал у вас? Напишите нам в комментариях!

    YouTube видео: Windows 10: пропущенные события в журнале событий

    05, 2024