Sử dụng Trình xem sự kiện trong Windows 10 để chẩn đoán sự cố hệ thống
Trình xem sự kiện là một công cụ tích hợp sẵn trong Windows 10, cung cấp chế độ xem có tổ chức về nhật ký và sự kiện do các thành phần hệ thống tạo ra. Nó giúp quản trị viên và người dùng nâng cao chẩn đoán sự cố, hiểu các cảnh báo hệ thống và giám sát hoạt động của Windows.
Giới thiệu về Trình xem sự kiện trong Windows 10
Giải thích các điều khoản chính
- Sự kiện: Bản ghi được tạo bởi các thành phần hệ thống cho biết một sự cố đáng kể.
- Log: Tập hợp các sự kiện liên quan được Windows và các ứng dụng của nó ghi lại.
- Filter: Một công cụ trong Trình xem sự kiện để thu hẹp nhật ký dựa trên tiêu chí cụ thể.
- Chế độ xem tùy chỉnh: Chế độ xem do người dùng tạo trong Trình xem sự kiện, được điều chỉnh để hiển thị các loại sự kiện hoặc nhật ký cụ thể.
Tại sao nên sử dụng Trình xem sự kiện?
Việc hiểu nhật ký và sự kiện trong Trình xem sự kiện có thể cung cấp thông tin chi tiết về tình trạng và hiệu suất của hệ thống. Nó có thể chỉ ra lỗi phần cứng, cấu hình sai hệ thống, sự cố phần mềm và các mối đe dọa bảo mật tiềm ẩn.
Truy cập Trình xem sự kiện
- Nhấn phím Windows, nhập Trình xem sự kiện và nhấn Enter.
- Cửa sổ chính sẽ hiển thị bản tóm tắt các sự kiện quan trọng, lỗi, cảnh báo và thông tin.
Hiểu các phần chính
Cửa sổ chính có ba ngăn: ngăn bên trái hiển thị các danh mục nhật ký, ngăn giữa liệt kê các sự kiện và ngăn bên phải cung cấp các hành động.
- Nhật ký Windows: Chứa nhật ký về hệ thống, bảo mật, ứng dụng, thiết lập và các sự kiện được chuyển tiếp.
- Nhật ký ứng dụng và dịch vụ: Cung cấp nhật ký từ các ứng dụng và dịch vụ riêng lẻ.
Xem chi tiết của một sự kiện
- Chọn một danh mục từ khung bên trái.
- Chọn một sự kiện từ khung giữa.
- Thông tin chi tiết, bao gồm ID sự kiện, cấp độ và nguồn, sẽ được hiển thị ở khung dưới cùng.
Lọc sự kiện
Để thu hẹp các sự kiện và tìm các vấn đề cụ thể:
- Nhấp chuột phải vào danh mục nhật ký và chọn Lọc nhật ký hiện tại.
- Chỉ định các tiêu chí như cấp độ sự kiện hoặc ID sự kiện.
- Nhấn OK để áp dụng bộ lọc.
Tạo chế độ xem tùy chỉnh
Để kiểm tra thường xuyên các sự kiện cụ thể, việc tạo chế độ xem tùy chỉnh có thể mang lại lợi ích.
- Trong ngăn bên phải, chọn Tạo dạng xem tùy chỉnh.
- Chọn tiêu chí và xác định chế độ xem.
- Đặt tên cho chế độ xem tùy chỉnh và lưu nó để sử dụng trong tương lai.
Phần kết luận
Event Viewer là một công cụ có giá trị để bảo trì và khắc phục sự cố hệ thống Windows. Bằng cách hiểu các tính năng và chức năng của nó, việc chẩn đoán các sự cố hệ thống sẽ trở nên dễ dàng hơn và đảm bảo máy tính hoạt động trơn tru.