Trình xem sự kiện Windows là gì và tôi có thể sử dụng nó như thế nào?
Trình xem sự kiện Windows hiển thị nhật ký của thông báo ứng dụng và hệ thống, bao gồm lỗi, thông báo thông tin và cảnh báo. Đây là một công cụ hữu ích để khắc phục tất cả các loại sự cố Windows khác nhau.
Lưu ý rằng ngay cả một hệ thống hoạt động đúng sẽ hiển thị các cảnh báo và lỗi khác nhau trong nhật ký bạn có thể kết hợp với Trình xem sự kiện. Những kẻ lừa đảo thậm chí sử dụng thực tế này đôi khi để đánh lừa mọi người tin rằng hệ thống của họ có vấn đề chỉ kẻ lừa đảo mới có thể khắc phục. Trong một vụ lừa đảo khét tiếng, một người tự xưng là từ Microsoft gọi điện thoại cho ai đó và hướng dẫn họ mở Trình xem sự kiện. Người này chắc chắn sẽ thấy các thông báo lỗi ở đây và kẻ lừa đảo sẽ yêu cầu số thẻ tín dụng của người đó để sửa chúng..
Theo nguyên tắc thông thường, giả sử PC của bạn hoạt động tốt, bạn có thể bỏ qua rất nhiều lỗi và cảnh báo xuất hiện trong Trình xem sự kiện. Điều đó nói rằng, đáng để có kiến thức làm việc cơ bản về công cụ và biết khi nào nó có thể hữu ích cho bạn.
Khởi chạy Trình xem sự kiện
Để khởi chạy Trình xem sự kiện, chỉ cần nhấn Bắt đầu, nhập vào Trình xem sự kiện trực tiếp vào hộp tìm kiếm, sau đó bấm vào kết quả.
Các sự kiện được đặt trong các danh mục khác nhau, mỗi sự kiện có liên quan đến nhật ký mà Windows lưu giữ các sự kiện liên quan đến danh mục đó. Mặc dù có rất nhiều danh mục, nhưng số lượng lớn các sự cố bạn có thể muốn thực hiện liên quan đến ba trong số chúng:
- Ứng dụng: Nhật ký ứng dụng ghi lại các sự kiện liên quan đến các thành phần hệ thống Windows, chẳng hạn như trình điều khiển và các thành phần giao diện tích hợp.
- Hệ thống: Nhật ký hệ thống ghi lại các sự kiện liên quan đến các chương trình được cài đặt trên hệ thống.
- Bảo vệ: Khi ghi nhật ký bảo mật được bật (theo mặc định trong Windows), nhật ký này ghi lại các sự kiện liên quan đến bảo mật, chẳng hạn như các lần đăng nhập và truy cập tài nguyên.
Đừng hoảng sợ!
Bạn chắc chắn sẽ thấy một số lỗi và cảnh báo trong Trình xem sự kiện, ngay cả khi máy tính của bạn hoạt động tốt.
Trình xem sự kiện được thiết kế để giúp quản trị viên hệ thống giữ các tab trên máy tính của họ và khắc phục sự cố. Nếu không có vấn đề gì với máy tính của bạn, lỗi ở đây dường như không quan trọng. Ví dụ: bạn sẽ thường thấy các lỗi cho thấy chương trình bị hỏng tại một thời điểm cụ thể - có thể đã xảy ra vài tuần trước - hoặc một dịch vụ không khởi động được với Windows, nhưng có khả năng đã bắt đầu trong lần thử tiếp theo.
Ví dụ, trong hình ảnh bên dưới, bạn có thể thấy rằng một lỗi đã được tạo khi Dịch vụ khách hàng của Steam không khởi động kịp thời. Tuy nhiên, chúng tôi không gặp vấn đề gì với ứng dụng khách Steam trên máy tính thử nghiệm, do đó, đây có thể là lỗi một lần tự khắc phục trong lần khởi chạy tiếp theo.
Về lý thuyết, các ứng dụng khác cũng được cho là ghi nhật ký các sự kiện vào các nhật ký này. Tuy nhiên, nhiều ứng dụng không cung cấp thông tin sự kiện rất hữu ích.
Sử dụng cho Trình xem sự kiện
Tại thời điểm này, có lẽ bạn đang tự hỏi tại sao bạn nên quan tâm đến Trình xem sự kiện, nhưng nó thực sự có thể hữu ích nếu bạn đang khắc phục sự cố cụ thể. Ví dụ: nếu máy tính của bạn đang sàng lọc màu xanh hoặc khởi động lại ngẫu nhiên, Trình xem sự kiện có thể cung cấp thêm thông tin về nguyên nhân. Ví dụ: một sự kiện lỗi trong phần Nhật ký hệ thống có thể cho bạn biết trình điều khiển phần cứng nào bị hỏng, điều này có thể giúp bạn xác định trình điều khiển có lỗi hoặc thành phần phần cứng bị lỗi. Chỉ cần tìm thông báo lỗi liên quan đến thời gian máy tính của bạn bị đóng băng hoặc khởi động lại - một thông báo lỗi về việc đóng băng máy tính sẽ được đánh dấu là Quan trọng.
Bạn cũng có thể tra cứu ID sự kiện cụ thể trực tuyến, có thể giúp định vị thông tin cụ thể cho lỗi bạn gặp phải. Chỉ cần nhấp đúp vào lỗi trong Trình xem sự kiện để mở cửa sổ thuộc tính của nó và tìm mục nhập ID Sự kiện ID.
Cũng có những cách sử dụng tuyệt vời khác cho Trình xem sự kiện. Ví dụ: Windows theo dõi thời gian khởi động máy tính của bạn và ghi nhật ký vào một sự kiện, do đó bạn có thể sử dụng Trình xem sự kiện để tìm thời gian khởi động chính xác của PC. Nếu bạn đang chạy một máy chủ hoặc máy tính khác hiếm khi tắt, bạn có thể bật theo dõi sự kiện tắt máy. Bất cứ khi nào ai đó tắt hoặc khởi động lại máy tính, họ sẽ phải đưa ra lý do. Bạn có thể xem từng tắt hoặc khởi động lại hệ thống và lý do của nó trong Trình xem sự kiện.
