Sinokap IT 技术分享 | 巧用事件查看器查找Windows系统故障
巧用事件查看器
查找Windows故障
Windows系统是工作生活中最常用也是最普及的操作系统每天都要使用到，有使用就会产生故障，那么遇到故障怎么解决呢？要解决故障首先得找到故障源头。
今天就给大家介绍一个Windows自带的工具事件查看器
什么是事件查看器？
所谓的事件(Event.也称日志)，是指操作系统组件、服务或应用程序发生审核范围内的行为时，就会被系统的Event Log服务自动记录下来并保存到事件日志中。查看这些事件需要一个专门的工具，这个工具就叫做事件查看器
如何打开事件查看器？
打开控制面板-管理工具，或者点击开始-运行，输入eventvwr，点击确定
打开事件查看器后，我们在左边可以看到自定义视图、Windows 日志、应用程序和服务日志以及订阅这 4 个主要分类。其中最常用的是Windows日志
Windows日志又分为应用程序、安全、Setup、系统、Forwarded Events这5类，其中最常用到的是应用程序、安全和系统。
应用程序
用于存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，用户可以了解到哪些应用程序成功运行，产生了哪些错误或者潜在错误。程序开发人员可以利用这些资源来改善应用程序
安全
用于存放审核事件是否成功的信息。通过查看这些信息，用户可以了解这些安全审核结果为成功还是失败
系统
用于存放Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，用户不但可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败，或变得不稳定的原因
日志级别
事件查看器包含了5种级别，分别是错误、警告、信息、成功审核、失败审核。可根据图标和常规信息查看例如以下的信息级别：
错误
重大问题，包括数据丢失，功能损失等。例如服务启动期间无法加载。
警告
潜在问题，例如磁盘空间低，则会记录一个警告。
信息
描述程序和服务是否操作成功的事件，例如网络驱动成功加载。
成功审核
接受审核且取得成功的安全访问尝试，例如用户成功登录系统。
失败审核
接受审核且取得失败的安全访问尝试，例如用户尝试访问网络驱动但失败
Windows系统通常不知道程序是否真的故障。例如一个事件被标记为错误或警告，可能是因为某项服务没有在启动时自动加载，其实在启动后也成功加载，本身使用是没有任何问题的。但 Windows 不知道这种情况是否正常，保险起见将其标记为错误或警告。所以需要仔细查看甄别！
如何查找故障
事件查看器中会记录许多事件，一个个去找要花费大量时间和精力，如果能记得故障的具体时间，可以根据时间来定位
如果不记得具体时间，但是知道发生故障的软件，可以点击操作-查找或者使用快捷键Ctrl+F来查找
如果时间和软件名都不记得，可以使用筛选当前日志工具，在具体分类右键筛选当前日志
在筛选当前日志对话框中勾选事件级别，选择事件来源、关键字等来筛选事件
如何解决故障
首先，双击一个事件，在事件属性对话框中会详细描述出错误模块、异常代码、错误程序路径以及事件ID。我们可以将异常代码复制，在搜索引擎中查找错误解决方法。
如果还是无法解决系统问题
可以找Sinokap来解决
我们有专业的技术人员来为您服务
往期推荐
Sinokap公众号每日放送IT小技巧，让你的工作、学习、甚至是日常生活更加高效、便捷。
Sinokap China IT Service Team daily broadcasts Professional IT Support Tips and Tricks. We are engaged to bring you a variety of IT skills that can be widely used in your business work, study and daily life.
关注我们
Follow us
如果你想了解更多IT资讯和小诀窍~
If you would like to learn more IT related news and IT Trick Tips.
加入我们
Join us
如果你想变得更强，成为一名专业的工程师~
If you want to improve self-ability and grow into a skillful engineer.
联系我们
Contact us
如果你需要专业的IT服务支持需求~
If you need Professional IT Support and IT Services in Shanghai, China.