Браузер событий Windows – какие данные сохраняются в журнале

Россия+7 (910) 990-43-11
Обновлено: 2021-06-14

Журналы событий – это особые файлы, в которые заносятся значительные события на компьютере, например, вход пользователя в систему или ошибка в программе. Когда случаются эти типы событий, Windows записывает их в журнал, который можно прочитать с помощью средства «Просмотр событий».

Для выполнения этих шагов необходимо войти в систему с правами администратора. Если вы не имеете прав администратора, можно изменить только настройки, применяемые к учетной записи, а некоторые файлы журналов событий будут недоступны.

Средство «Просмотр событий» записывает сведения в несколько различных журналов.

Журналы Windows включают:

  • События приложений (программ). Событие делятся на ошибки, предупреждения и сообщения, в зависимости от серьезности события. Ошибка – это большая проблема, например, потеря данных. Предупреждение – это событие, которое обязательно является значительной, но может указывать на возможную проблему в будущем. Информационная событие описывает успешную операцию программы, драйвера или службы.
  • События, связанные с безопасностью. Эти события называются аудитами и описываются как успешные или неудачные, в зависимости от события, например, или успешный был вход пользователя в систему Windows.
  • События настройки. Для компьютеров, настроенных как контроллеры домена, здесь отображаются дополнительные журналы.
  • Системные события. Системные события регистрируются системой Windows и системными службами Windows и классифицируются как ошибки, предупреждения или сообщения.
  • Переадресованные события. Это события, переадресованные в журнал другими компьютерами.

Журналы приложений и служб различаются. Они включают отдельные журналы о запущенных на компьютере программы, а также более детализированные журналы, касающиеся отдельных служб Windows.

  1. Откройте средство «Просмотр событий».
  2. На левой панели выберите Журнал событий.
  3. Дважды щелкните событие для его детального просмотра.

5.0/3