Журналы событий – это особые файлы, в которые заносятся значительные события на компьютере, например, вход пользователя в систему или ошибка в программе. Когда случаются эти типы событий, Windows записывает их в журнал, который можно прочитать с помощью средства «Просмотр событий».
Для выполнения этих шагов необходимо войти в систему с правами администратора. Если вы не имеете прав администратора, можно изменить только настройки, применяемые к учетной записи, а некоторые файлы журналов событий будут недоступны.
Средство «Просмотр событий» записывает сведения в несколько различных журналов.
Журналы Windows включают:
- События приложений (программ). Событие делятся на ошибки, предупреждения и сообщения, в зависимости от серьезности события. Ошибка – это большая проблема, например, потеря данных. Предупреждение – это событие, которое обязательно является значительной, но может указывать на возможную проблему в будущем. Информационная событие описывает успешную операцию программы, драйвера или службы.
- События, связанные с безопасностью. Эти события называются аудитами и описываются как успешные или неудачные, в зависимости от события, например, или успешный был вход пользователя в систему Windows.
- События настройки. Для компьютеров, настроенных как контроллеры домена, здесь отображаются дополнительные журналы.
- Системные события. Системные события регистрируются системой Windows и системными службами Windows и классифицируются как ошибки, предупреждения или сообщения.
- Переадресованные события. Это события, переадресованные в журнал другими компьютерами.
Журналы приложений и служб различаются. Они включают отдельные журналы о запущенных на компьютере программы, а также более детализированные журналы, касающиеся отдельных служб Windows.
- Откройте средство «Просмотр событий».
- На левой панели выберите Журнал событий.
- Дважды щелкните событие для его детального просмотра.
