Үйлдлийн системийн Windows-ын долоо дахь хувилбар нь ажил дээрээ тохиолддог чухал үйл явдлуудыг хянах функцийг хэрэгжүүлдэг Майкрософт компанид "үйл явдал" гэсэн ойлголт нь систем дэх аливаа тохиолдлуудыг тусгай бүртгэлд бүртгэж, хэрэглэгчид эсвэл администраторуудад дохио өгдөг. Энэ нь ажиллахыг хүсэхгүй байгаа хэрэгсэл, гацсан програм эсвэл зөв суулгаагүй төхөөрөмжүүд байж болно. Бүх тохиолдлыг бүртгэж, Windows 7 үйлдлийн бүртгэлийг хадгалдаг.Түүнчлэн бүх үйлдлийг он цагийн дарааллаар эмхэлж, харуулж, системийн хяналтыг гүйцэтгэхэд тусалдаг, үйлдлийн системийн аюулгүй байдлыг хангаж, алдааг засаж, системийг бүхэлд нь оношилдог.
Та шинэ мэдээлэл авахын тулд энэ бүртгэлийг үе үе шалгаж, чухал өгөгдлийг хадгалахын тулд системийг тохируулах хэрэгтэй.
Windows 7 - програмууд
Event Viewer компьютерийн програм нь үйл явдлын бүртгэлийг хянах, үзэх зориулалттай Microsoft-ын хэрэгслүүдийн үндсэн хэсэг юм. тэр чухал хэрэгсэлсистемийн эрүүл мэндэд хяналт тавьж, гарч ирж буй алдааг арилгах. Ослын баримт бичгийг удирддаг Windows хэрэгслийг Үйл явдлын бүртгэл гэж нэрлэдэг. Хэрэв энэ үйлчилгээ ажиллаж байгаа бол архивт байгаа бүх чухал мэдээллийг цуглуулж, бүртгэж эхэлнэ. Windows 7 үйлдлийн бүртгэл нь танд дараах зүйлсийг хийх боломжийг олгоно.
Архивт бичигдсэн өгөгдлийг харах;
Төрөл бүрийн үйл явдлын шүүлтүүрийг ашиглах, тэдгээрийг системийн тохиргоонд цаашид ашиглах зорилгоор хадгалах;
Тодорхой тохиолдлуудад захиалга үүсгэх, тэдгээрийг удирдах;
Аливаа үйл явдал тохиолдоход тодорхой үйлдлүүдийг хуваарил.
Windows 7 үйлдлийн бүртгэлийг хэрхэн нээх вэ?
Осол гэмтлийг бүртгэх үүрэгтэй хөтөлбөрийг дараах байдлаар ажиллуулж байна.
1. Дэлгэцийн зүүн доод буланд байрлах "Эхлүүлэх" товчийг дарснаар цэс идэвхжиж, дараа нь "Хяналтын самбар" нээгдэнэ. Удирдлагын жагсаалтаас "Удирдлага" -ыг сонгоод энэ дэд цэснээс "Үйл явдал харагч" дээр дарна уу.
2. Windows 7 үйлдлийн бүртгэлийг харах өөр нэг арга бий.Үүний тулд Start цэс рүү орж хайлтын талбарт mmc гэж бичээд файл хайх хүсэлт илгээнэ үү. Дараа нь MMC хүснэгт нээгдэх бөгөөд та хавсаргасан элементүүдийг нэмэх, хасахыг харуулсан догол мөрийг сонгох хэрэгтэй. Дараа нь үндсэн цонхонд Event Viewer нэмэгдэнэ.
Тодорхойлсон програм гэж юу вэ?
AT үйлдлийн системүүд Windows 7 болон Vista-д хоёр үйл явдал суулгасан байна: Системийн архив, Програмын үйлчилгээний бүртгэл. Эхний сонголт нь янз бүрийн програмуудын гүйцэтгэл, эхлүүлэх, аюулгүй байдалтай холбоотой системийн хэмжээнд тохиолдсон тохиолдлыг бүртгэхэд хэрэглэгддэг. Хоёр дахь сонголт нь тэдний ажлын үйл явдлыг бүртгэх үүрэгтэй. Бүх өгөгдлийг хянах, удирдахын тулд "Үйл явдлын бүртгэл" үйлчилгээ нь "Харах" табыг ашигладаг бөгөөд энэ нь дараах зүйлүүдэд хуваагдана.
Хэрэглээ - тодорхой програмтай холбоотой үйл явдлууд энд хадгалагдана. Жишээлбэл, шуудангийн үйлчилгээмэдээлэл дамжуулах түүх, янз бүрийн үйл явдлуудыг шуудангийн хайрцагт хадгалах гэх мэт.
"Аюулгүй байдал" зүйл нь системд нэвтрэх, гарах, удирдлагын функцуудыг ашиглах, нөөцөд хандахтай холбоотой бүх өгөгдлийг хадгалдаг.
Суулгалт - Энэхүү Windows 7 үйлдлийн бүртгэл нь систем болон түүний програмуудыг суулгах, тохируулах явцад гарсан өгөгдлийг бүртгэдэг.
Систем - үйлчилгээний програмуудыг эхлүүлэхгүй байх, төхөөрөмжийн драйверуудыг суулгах, шинэчлэх зэрэг үйлдлийн системийн бүх үйл явдлууд, бүхэл системийн ажиллагаатай холбоотой янз бүрийн мессежүүдийг авдаг.
Дамжуулсан үйл явдлууд - хэрэв энэ зүйл тохируулагдсан бол бусад серверээс ирсэн мэдээллийг хадгалдаг.
Үндсэн цэсийн бусад дэд зүйлүүд
Мөн Windows 7-ийн үйл явдлын бүртгэл байрладаг "Удирдлага" цэсэнд ийм нэмэлт зүйлүүд байдаг.
Internet Explorer - ижил нэртэй хөтөчийг ажиллуулах, тохируулах явцад тохиолддог үйл явдлуудыг энд бүртгэдэг.
Windows PowerShell - PowerShell бүрхүүлийг ашиглахтай холбоотой тохиолдлуудыг энэ хавтсанд бүртгэнэ.
Техник хангамжийн үйл явдлууд - хэрэв энэ зүйл тохируулагдсан бол төхөөрөмжүүдийн үүсгэсэн өгөгдлийг бүртгэнэ.
Бүх үйл явдлын бүртгэлийг хангадаг "долоон" бүх бүтэц нь XML дээрх "Vista" төрөл дээр суурилдаг. Харин Window 7-д үйл явдлын бүртгэлийн программыг ашиглахын тулд энэ кодыг хэрхэн ашиглахаа мэдэх шаардлагагүй. Event Viewer програм нь бүх зүйлийг өөрөө хийх бөгөөд цэсийн зүйл бүхий тохиромжтой, энгийн хүснэгтийг өгөх болно.
Ослын шинж чанар
Windows 7 үйлдлийн бүртгэлийг хэрхэн үзэхийг хүсч буй хэрэглэгч өөрийн үзэхийг хүсч буй өгөгдлийн шинж чанарыг ойлгох ёстой. Эцсийн эцэст, Event Viewer-д тодорхой тохиолдсон тохиолдлын янз бүрийн шинж чанарууд байдаг. Эдгээр шинж чанаруудыг доор авч үзэх болно.
Sources - бүртгэлд үйл явдлуудыг бүртгэх програм. Тодорхой осолд нөлөөлсөн програмууд эсвэл жолооч нарын нэрийг энд тэмдэглэсэн болно.
Үйл явдлын код - ослын төрлийг тодорхойлдог тоонуудын багц. Энэ код болон үйл явдлын эх сурвалжийн нэрийг ашигласан болно техникийн дэмжлэгсистемийн дэмжлэг, програм хангамжийн алдааг арилгах.
Түвшин - үйл явдлын ач холбогдлын зэрэг. Системийн үйл явдлын бүртгэл нь ослын зургаан түвшний бүртгэлтэй:
1. Мессеж.
2. Анхааруулга.
3. Алдаа.
4. Аюултай алдаа.
5. Амжилттай алдаа засах үйл ажиллагаанд хяналт тавих.
6. Амжилтгүй үйлдлүүдийн аудит.
Хэрэглэгчид - нэрийн өмнөөс янз бүрийн үйлчилгээний нэр гарсан дансны өгөгдлийг, мөн жинхэнэ хэрэглэгчдийн мэдээллийг авдаг.
Огноо, цаг - үйл явдал болсон цаг хугацааг тэмдэглэнэ.
Үйлдлийн системийг ажиллуулах явцад өөр олон үйл явдал тохиолддог. Бүх тохиолдлыг холбогдох мэдээллийн өгөгдлийн тайлбартай "Үйл явдал харагч" хэсэгт харуулна.
Үйл явдлын бүртгэлтэй хэрхэн ажиллах вэ?
Өндөр чухал цэгСистемийг эвдрэл, хөлдөлтөөс хамгаалахын тулд "Програм" бүртгэлийг үе үе шалгаж, тодорхой программтай холбоотой осол, сүүлийн үеийн үйлдлүүдийн талаарх мэдээллийг бүртгэж, боломжтой үйлдлүүдийг сонгох боломжийг олгодог.
Windows 7-ийн үйл явдлын бүртгэлийг "Програм" дэд цэсэнд оруулснаар та системд янз бүрийн сөрөг үйл явдлуудыг үүсгэсэн бүх програмын жагсаалт, тэдгээрийн харагдах цаг, огноо, эх сурвалж, асуудлын зэрэг зэргийг харж болно.
Үйл явдалд хэрэглэгчийн хариу үйлдэл
Windows 7 үйлдлийн бүртгэлийг хэрхэн нээх, хэрхэн ашиглах талаар сурсны дараа та энэхүү ашигтай Task Scheduler програмыг ашиглан хэрхэн ашиглах талаар суралцах хэрэгтэй. Үүнийг хийхийн тулд аливаа үйл явдал дээр хулганы баруун товчийг дараад нээгдэх цонхон дээрх үйл явдалтай ажлыг холбох цэсийг сонгоно уу. Дараагийн удаа системд ийм тохиолдол гарахад үйлдлийн систем автоматаар ажиллах болно даалгавар өгсөналдааг зохицуулж, засах.
Бүртгэлийн алдаа нь сандрах шалтгаан биш юм
Хэрэв сэтгүүл үзэж байгаа бол системийн үйл явдлууд Windows 7-д та системийн алдаа эсвэл үе үе гарч ирдэг анхааруулгыг харах болно, тэгвэл та энэ талаар санаа зовох хэрэггүй. Төгс ажиллаж байгаа компьютертэй ч гэсэн янз бүрийн алдаа, доголдлыг бүртгэх боломжтой бөгөөд ихэнх нь компьютерийн эрүүл мэндэд ноцтой аюул учруулахгүй.
Бидний тайлбарласан програмыг системийн администраторт компьютерийг хянах, гарч ирж буй асуудлуудыг шийдвэрлэхэд хялбар болгох зорилгоор бүтээсэн.
Дүгнэлт
Дээр дурдсан зүйлс дээр үндэслэн үйл явдлын бүртгэл нь програмууд болон системд компьютер дээрх бүх үйл явдлыг нэг дор бүртгэх, хадгалах боломжийг олгодог арга юм. Энэ бүртгэл нь системийн програмуудын бүх үйлдлийн алдаа, мессеж, анхааруулгыг хадгалдаг.
Windows 7-д үйл явдлын бүртгэл хаана байрладаг, түүнийг хэрхэн нээх, хэрхэн ашиглах, гарч ирсэн алдааг хэрхэн засах талаар бид энэ нийтлэлээс олж мэдсэн. Гэхдээ олон хүн: "Бидэнд яагаад энэ хэрэгтэй байна вэ, бид системийн администраторууд, програмистууд биш, харин энэ мэдлэг хэрэггүй мэт энгийн хэрэглэгчид биш юм бэ?" Гэж асуух болно. Гэхдээ энэ хандлага буруу байна. Эцсийн эцэст, хүн ямар нэгэн зүйлээр өвдвөл эмчид үзүүлэхээсээ өмнө ямар нэгэн байдлаар өөрийгөө эмчлэхийг хичээдэг. Мөн олонхи нь ихэвчлэн хийдэг. Үүний нэгэн адил дижитал организм болох компьютер "өвчлөх" боломжтой бөгөөд энэ нийтлэлд ийм "шалгалт" -ын үр дүнд үндэслэн ийм "өвчний" шалтгааныг хэрхэн оношлох аргуудын нэгийг харуулсан болно. дараагийн "эмчилгээний" аргуудын талаар зөв шийдвэр гаргах.
Тиймээс үйл явдлыг харах арга замын талаархи мэдээлэл нь зөвхөн системийн инженер төдийгүй энгийн хэрэглэгчдэд хэрэгтэй болно.
Windows 7 болон Windows 10 нь үйлчилгээ ажиллахгүй байгаа, төхөөрөмж суурилуулсан эсвэл програмын алдаа гэх мэт ер бусын эсвэл анхаарал татахуйц нөхцөл байдлыг байнга хянаж байдаг. Эдгээр бүх нөхцөл байдлыг үйл явдал гэж нэрлэдэг бөгөөд хэд хэдэн өөр бүртгэлд бүртгэгдсэн байдаг.
Жишээлбэл, Програмын бүртгэл нь Windows 7 программууд болон гуравдагч талын програмуудын аль алиных нь үйл ажиллагаатай холбоотой үйл явдлуудыг хадгалдаг бөгөөд Системийн бүртгэл нь Windows 7, 10 систем болон төхөөрөмжийн драйверууд, системийн үйлчилгээ зэрэг бүрэлдэхүүн хэсгүүдээс үүсгэсэн үйл явдлуудыг хадгалдаг.
Цонхны үйл явдлын бүртгэлийг хэрхэн нээх
Үйл явдлын бүртгэлийг цонхонд нээхийн тулд товчлуур дээр дарна уу Эхлэххайлтын талбарт бичнэ үү үйл явдал үзэгчболон товчлуурыг дарна уу<Оруулна уу>. Доорх зураг нь цонхны үйл явдлын бүртгэл, саяхан үзсэн зангилааны жагсаалт, боломжтой янз бүрийн үйлдлүүдийг харуулсан snap-ийн нүүр хуудас хэрхэн харагдахыг харуулж байна.
Windows үйл явдлын бүртгэлийг үзэж байна
Баруун талын самбар нь Custom Views, Windows Logs, and Applications and Services Logs гэсэн гурван хэсгийг санал болгодог.
Custom Views хэсэгт одоогийн системд тодорхойлсон бүх үйл явдлын төрлийг жагсаасан болно (энэ талаар бага зэрэг дэлгэрэнгүй авч үзэх болно). Хэрэв та үйл явдлын бүртгэлүүдийн аль нэгэнд шүүлтүүр хийх эсвэл шинэ үйл явдлын харагдац үүсгэвэл шинэ харагдац энэ хэсэгт хадгалагдана.
Windows бүртгэлийн хэсэг нь хэд хэдэн дэд хэсгүүдийг харуулдаг бөгөөд тэдгээрийн дөрөв нь систем өөрөө хөтлөх үндсэн бүртгэлүүдийг төлөөлдөг.
Хэрэглээний болон Системийн үйл явдлын бүртгэлийг одоо байгаа аливаа асуудлыг эрт илрүүлэх, ирээдүйд зарим асуудал гарч болзошгүйг анхааруулахын тулд тогтмол шалгаж байх ёстой. Аюулгүй байдлын бүртгэл нь өдөр тутмын засвар үйлчилгээний журамд чухал биш юм. Хэрэв та компьютерийн аюулгүй байдлыг зөрчсөн гэсэн сэжиг байгаа бол, жишээлбэл, системд хэн нэвтэрч байгааг олж мэдэхийн тулд үүнийг шалгах хэрэгтэй.
Төхөөрөмжийн драйверын алдааг Системийн бүртгэлд бүртгэдэг боловч төхөөрөмжийн асуудлыг судлахад хялбар болгох үүднээс Windows 7-д бусад хэрэгслийг ашиглах боломжтой. Жишээлбэл, Төхөөрөмжийн менежер нь асуудалтай байгаа төхөөрөмжүүдийн дүрсийг харуулах бөгөөд төхөөрөмжийн өмчийн хуудсыг нээх замаар эдгээр асуудлын тайлбарыг харах боломжийг олгодог. Ашигтай хэрэгсэл бас бий Системийн мэдээлэл (Msinfo32.exe), хэсгүүдэд байгаа тоног төхөөрөмжтэй холбоотой бүх асуудлын талаархи мэдээллийг тусгасан болно Системийн мэдээлэл > Техник хангамжийн нөөц > Зөрчилдөөн ба хуваалцахболон Системийн мэдээлэл > Бүрэлдэхүүн хэсгүүд > Гэмтэлтэй төхөөрөмжүүд.
Нэг эсвэл өөр бүртгэлийг сонгох үед энэ бүртгэлд байгаа бүх үйл явдлын жагсаалт, үйл явдал бүр болсон огноо, цаг, эх сурвалж, төрөл (Дэлгэрэнгүй мэдээлэл, анхааруулга эсвэл алдаа) болон бусад мэдээллийн хамт төв цонхонд гарч ирнэ. ижил төстэй мэдээлэл. Дараах нь үндсэн интерфэйсийн өөрчлөлт ба шинэ юм функциональ байдал Windows дээрх Event Viewer нэмэлт хэрэгсэлд гарч ирсэн.
- "Харах талбар" самбар дээр үйл явдлын үндсэн өгөгдлийг "Ерөнхий" таб дээр харуулах бол "Дэлгэрэнгүй" таб дээр нэмэлт, илүү тодорхой өгөгдлийг харуулах болно. Энэ самбарыг View цэснээс View Area-г сонгосноор асааж, унтрааж болно.
- Үйл явдлын өгөгдөл одоо XML форматаар хадгалагдаж байна. Та Viewport хэсэгт байрлах "Дэлгэрэнгүй" таб дээрх XML Mode товчлуурыг сонгосноор тэдгээрийн схемийг харж болно.
- Шүүлтүүр команд нь одоо XML форматаар асуулга үүсгэх боломжийг танд олгоно.
- Захиалгат харагдац үүсгэх холбоос дээр дарснаар тодорхой үйл явдлын бүртгэл, тодорхой үйл явдлын төрөл, үйл явдлын ID гэх мэт дээр үндэслэн шинэ харагдац үүсгэх боломжтой.
- Та одоо эхлээд сонирхсон үйл явдал дээр дараад дараа нь үйл явдалд даалгаврыг холбох холбоос дээр дарж үйл явдалтай холбох боломжтой, дараа нь тохирох шидтэнг ашиглан үүсгэж болно. хүссэн ажил, энэ нь програм эсвэл скрипт ажиллуулдаг, эсвэл тухайн үйл явдал тохиолдох бүрт имэйл илгээдэг.
- Дуртай үйл явдлуудыг одоо Event File (.elf) файл болгон хадгалах боломжтой.
Мэргэшсэн профайл үүсгэсэн үйл ажиллагааны хамгийн түгээмэл чиглэлүүд програм хангамжийн бүтээгдэхүүн. 1s 8 онлайн бол зохицуулалттай нягтлан бодох бүртгэл, худалдаа, агуулахын нягтлан бодох бүртгэл, удирдлагын нягтлан бодох бүртгэл, нэгдсэн шийдэл юм.
"Програм ба үйлчилгээний бүртгэл" хэсэгт Windows 7-д шинээр гарсан үйл явдлын бүртгэлийн стандарт форматыг дэмждэг програмууд, функцууд, үйлчилгээг жагсаасан болно. Өмнө нь энэ хэсгийн бүх зүйл нь програмын хуучин хувилбаруудад хандах боломжгүй тусдаа текст файлд нэвтэрдэг байсан. Бүртгэлийн файлыг тусгайлан нээхээс бусад тохиолдолд Event Viewer нэмэлт хэрэгсэл.
Бүгдээрээ сайн уу!!
Windows SEVEN үйлдлийн системд Windows Vista үйлдлийн системтэй адил үйл явдлын бүртгэл нь програмын болон үйлчилгээний бүртгэл, Windows бүртгэл гэсэн хоёр ангилалтай байдаг нь нууц биш болсон.
Windows бүртгэлүүд - үйлдлийн систем нь системийн бүрэлдэхүүн хэсгүүд, програмууд, аюулгүй байдал, эхлүүлэхтэй холбоотой системийн хэмжээний үйл явдлуудыг бүртгэхэд ашигладаг. Аппликейшн болон үйлчилгээний бүртгэлүүд - програмууд болон үйлчилгээнүүд нь тэдний ажилтай холбоотой үйл явдлуудыг бүртгэхэд ашиглагддаг. Та үйл явдлын бүртгэлийг удирдахын тулд Event Viewer snap-in эсвэл wevtutil командын мөрийн хэрэгслийг ашиглаж болно.
Би үйл явдлын бүртгэлтэй хэрхэн ажиллах талаар ярихыг хүсч байна:
Эдгээр програмын бүртгэлийн үйл явдлуудыг үзэхийн тулд бид дараах алхмуудыг хийх хэрэгтэй.
Консолын модноос "Windows бүртгэл"-ийг сонгоно уу.
"Програм" бүртгэлийг сонгоно уу.
Боломжтой бол Систем болон Аппликэйшний үйл явдлын бүртгэлийг байнга хянаж, ирээдүйд гарч болзошгүй асуудлуудыг урьдчилан таамаглаж болох асуудал, анхааруулгыг хайж олох нь зүйтэй. Дунд цонх нь үйл явдлын огноо, үйл явдлын түвшин, цаг хугацаа, эх сурвалж гэх мэт бүртгэлийг сонгоход боломжтой үйл явдлуудыг харуулдаг.
Viewport хэсэг нь Ерөнхий таб дээрх үйл явдлын өгөгдлийг харуулдаг бөгөөд "Дэлгэрэнгүй" таб нь нэмэлт тодорхой өгөгдлийг харуулдаг.
Энэ самбарыг View цэс, дараа нь Viewport командыг сонгосноор асааж, унтрааж болно.
Чухал системүүдийн хувьд сүүлийн хэдэн сарын бүртгэлийг хадгалахыг зөвлөж байна. Дүрмээр бол бүх мэдээллийг багтаах тийм хэмжээтэй сэтгүүлийг хуваарилах нь тийм ч тохиромжтой биш тул энэ асуудлыг өөр аргаар шийдэж болно. Бүртгэлийг заасан фолдерт байрлах файл руу экспортлох боломжтой. Сонгосон бүртгэлийг хадгалахын тулд дараах зүйлийг хийнэ үү.
Консолын модонд хадгалагдах үйл явдлын бүртгэлийг сонгоно уу;
"Action" цэснээс "Save event as" командыг сонгох эсвэл бүртгэлийн контекст цэснээс "Save all event as" командыг сонгоно;
"Save As" харилцах цонхноос файлыг хадгалах хавтсыг сонгоно уу. Хэрэв та шинэ хавтсанд файл хадгалах шаардлагатай бол контекст цэс эсвэл үйлдлийн талбар дээрх "Шинэ хавтас" товчийг ашиглан энэ харилцах цонхноос шууд үүсгэж болно. "Файлын төрөл" талбарт байгаа файлуудаас хүссэн форматаа сонгоно уу: үйл явдлын файлууд - *.evtx, xml файл - *.xml, табаар тусгаарлагдсан текст - *.txt, таслалаар тусгаарлагдсан csv - *.csv. "Файлын нэр" талбарт нэрийг оруулаад "Хадгалах" товчийг дарна уу. Хадгалалтыг цуцлахын тулд "Цуцлах" товчийг дарна уу.
Хэрэв үйл явдлын бүртгэлийг өөр компьютер дээр үзэхээр төлөвлөөгүй бол "Мэдээллийг харуулах" харилцах цонхонд "Мэдээллийг харуулахгүй" гэсэн үндсэн сонголтыг үлдээгээрэй, хэрэв бүртгэлийг өөр компьютер дээр үзэхээр төлөвлөж байгаа бол " Мэдээллийг харуулах" харилцах цонхноос "Дараах хэл дээрх мэдээллийг харуулах" сонголтыг сонгоод "OK" товчийг дарна уу.
Үйл явдлын бүртгэлтэй хэрхэн ажиллах вэ:
Үйл явдал харагч
Хэрэв та Програмын бүртгэлийн үйл явдлыг харахыг хүсвэл дараах алхмуудыг дагана уу:
Консолын модноос "Windows бүртгэл"-ийг сонгоно уу;
Програмын бүртгэлийг сонгоно уу.
Систем болон Хэрэглээний үйл явдлын бүртгэлийг хянаж, аливаа асуудал, анхааруулгыг шалгахыг зөвлөж байна. Бүртгэлийг сонгох нь боломжтой үйл явдлуудыг дунд цонхонд харуулна.
Viewport самбар нь Ерөнхий таб дээр үйл явдлын үндсэн өгөгдлийг харуулах ба нэмэлт мэдээллийг "Дэлгэрэнгүй" таб дээр харуулах болно. Та "Харах" цэс болон "Харах талбар" командыг сонгосноор энэ самбарыг асааж, унтрааж болно.
Чухал системүүдэд сүүлийн саруудад бүртгэл хөтлөхийг зөвлөж байна.
Дүрмээр бол сэтгүүлд ийм хэмжээг хуваарилах нь тохиромжгүй бөгөөд ингэснээр бүх мэдээлэл тэдгээрт багтах болно, дүрмээр бол энэ асуудлыг өөр аргаар шийдэж болно. Та логыг заасан хавтсанд байгаа файл руу экспортлох боломжтой. Сонгосон бүртгэлийг хадгалахын тулд дараах алхмуудыг дагана уу:
Консолын модноос хадгалах үйл явдлын бүртгэлийг сонгоно уу;
"Action" цэсээс "Save event as" командыг сонгох эсвэл бүртгэлийн цэсээс "Save all event as" командыг сонгоно;
"Save As" харилцах цонхноос файлыг хадгалах хавтсыг сонгоно уу. Хэрэв файлыг шинэ хавтсанд хадгалах шаардлагатай бол контекст цэс эсвэл үйлдлийн талбар дээрх "Шинэ хавтас" товчийг ашиглан энэ харилцах цонхноос үүсгэж болно. "Файлын төрөл" талбарт санал болгож буй файлуудаас хүссэн форматаа сонгоно уу: үйл явдлын файлууд - *.evtx, табаар тусгаарлагдсан текст - *.txt,
xml файл - *.xml,
csv таслалаар тусгаарлагдсан - *.csv. "Файлын нэр" талбарт нэрийг оруулаад "Хадгалах" товчийг дарна уу. Хадгалалтыг цуцлахын тулд "Цуцлах" дээр дарна уу; Хэрэв үйл явдлын бүртгэлийг өөр компьютер дээр үзэхээр төлөвлөөгүй бол "Мэдээллийг харуулах" харилцах цонхонд "Мэдээлэл харуулахгүй" гэсэн сонголтыг өгөгдмөлөөр үлдээж, хэрэв бүртгэлийг өөр компьютер дээр үзэхээр төлөвлөж байгаа бол. компьютер, дараа нь "Мэдээллийг харуулах" харилцах цонхноос "Дараах хэлнүүдийн мэдээллийг харуулах" -ыг сонгоод OK дарна уу.
Үйл явдлын бүртгэлийг цэвэрлэж байна
Арилгах гэж буй консолын модноос үйл явдлын бүртгэлийг сонгоно уу; Дараах аргуудын аль нэгээр бүртгэлийг устгана уу.
"Action" цэснээс "Clear Log"-г сонгоно уу.
Сонгосон лог дээр хулганы баруун товчийг дарж контекст цэсийг нээнэ үү. Контекст цэснээс "Лог арилгах" командыг сонгоно уу.
Дараа нь, хэрэв та өмнө нь хийгээгүй бол бүртгэлийг цэвэрлэж эсвэл архивлах боломжтой.
Хэрэв үйл явдлын бүртгэлийг хадгалахгүйгээр устгасан бол "Clear" товчийг дарна уу;
Үйл явдлын бүртгэлийг хадгалсны дараа арилгахын тулд "Хадгалах ба арилгах" дээр дарна уу. "Save As" харилцах цонхноос файлыг хадгалах хавтсыг сонгоно уу. Хэрэв та шинэ хавтсанд файл хадгалахыг хүсвэл контекст цэс эсвэл үйлдлийн талбар дээрх "Шинэ хавтас" товчийг ашиглан энэ харилцах цонхноос үүсгэж болно. Файлын нэр хэсэгт нэрийг оруулаад Хадгалах товчийг дарна уу. Хадгалалтыг цуцлахын тулд "Цуцлах" дээр дарна уу, бүх зүйл зүгээр юм шиг байна, гэхдээ тодорхойгүй байвал би таны сэтгэгдлийг хүлээж байна.
Ингээд л удахгүй уулзъя....
Windows үйлдлийн системийн долоо дахь хувилбар нь системийн програмуудын үйл ажиллагаанд тохиолддог чухал үйл явдлуудыг хянах функцийг хэрэгжүүлдэг. Microsoft-д "үйл явдал" гэсэн нэр томъёо нь тусгай бүртгэлд бүртгэгдсэн систем дэх аливаа тохиолдлуудыг хэлдэг бөгөөд хэрэглэгчид эсвэл администраторуудад өөрсдийгөө дохио өгдөг. Энэ нь ажиллахыг хүсэхгүй байгаа хэрэгсэл, гацсан програм эсвэл зөв суулгаагүй төхөөрөмжүүд байж болно. Бүх тохиолдлыг бүртгэж, Windows 7 үйлдлийн бүртгэлийг хадгалдаг.Түүнчлэн бүх үйлдлийг он цагийн дарааллаар эмхэлж, харуулж, системийн хяналтыг гүйцэтгэхэд тусалдаг, үйлдлийн системийн аюулгүй байдлыг хангаж, алдааг засаж, системийг бүхэлд нь оношилдог.
Та шинэ мэдээлэл авахын тулд энэ бүртгэлийг үе үе шалгаж, чухал өгөгдлийг хадгалахын тулд системийг тохируулах хэрэгтэй.
Windows 7 - програмууд
Event Viewer компьютерийн програм нь үйл явдлын бүртгэлийг хянах, үзэх зориулалттай Microsoft-ын хэрэгслүүдийн үндсэн хэсэг юм. Энэ нь системийн эрүүл мэндийг хянах, гарсан алдааг арилгахад шаардлагатай хэрэгсэл юм. Ослын баримт бичгийг удирддаг Windows хэрэгслийг Үйл явдлын бүртгэл гэж нэрлэдэг. Хэрэв энэ үйлчилгээ ажиллаж байгаа бол архивт байгаа бүх чухал мэдээллийг цуглуулж, бүртгэж эхэлнэ. Windows 7 үйлдлийн бүртгэл нь танд дараах зүйлсийг хийх боломжийг олгоно.
Архивт бичигдсэн өгөгдлийг харах;
Төрөл бүрийн үйл явдлын шүүлтүүрийг ашиглах, тэдгээрийг системийн тохиргоонд цаашид ашиглах зорилгоор хадгалах;
Тодорхой тохиолдлуудад захиалга үүсгэх, тэдгээрийг удирдах;
Аливаа үйл явдал тохиолдоход тодорхой үйлдлүүдийг хуваарил.
Windows 7 үйлдлийн бүртгэлийг хэрхэн нээх вэ?
Осол гэмтлийг бүртгэх үүрэгтэй хөтөлбөрийг дараах байдлаар ажиллуулж байна.
1. Дэлгэцийн зүүн доод буланд байрлах "Эхлүүлэх" товчийг дарснаар цэс идэвхжиж, дараа нь "Хяналтын самбар" нээгдэнэ. Удирдлагын жагсаалтаас "Удирдлага" -ыг сонгоод энэ дэд цэснээс "Үйл явдал харагч" дээр дарна уу.
2. Windows 7 үйлдлийн бүртгэлийг харах өөр нэг арга бий.Үүний тулд Start цэс рүү орж хайлтын талбарт mmc гэж бичээд файл хайх хүсэлт илгээнэ үү. Дараа нь MMC хүснэгт нээгдэх бөгөөд та хавсаргасан элементүүдийг нэмэх, хасахыг харуулсан догол мөрийг сонгох хэрэгтэй. Дараа нь үндсэн цонхонд Event Viewer нэмэгдэнэ.
Тодорхойлсон програм гэж юу вэ?
Windows 7 болон Vista үйлдлийн системд хоёр төрлийн үйл явдлын бүртгэлийг суулгасан байдаг: системийн архив, үйлчилгээний програмын бүртгэл. Эхний сонголт нь янз бүрийн програмуудын гүйцэтгэл, эхлүүлэх, аюулгүй байдалтай холбоотой системийн хэмжээнд тохиолдсон тохиолдлыг бүртгэхэд хэрэглэгддэг. Хоёр дахь сонголт нь тэдний ажлын үйл явдлыг бүртгэх үүрэгтэй. Бүх өгөгдлийг хянах, удирдахын тулд "Үйл явдлын бүртгэл" үйлчилгээ нь "Харах" табыг ашигладаг бөгөөд энэ нь дараах зүйлүүдэд хуваагдана.
Хэрэглээ - тодорхой програмтай холбоотой үйл явдлууд энд хадгалагдана. Жишээлбэл, шуудангийн үйлчилгээ нь мэдээлэл дамжуулах түүх, шуудангийн хайрцган дахь янз бүрийн үйл явдлууд гэх мэтийг энд хадгалдаг.
"Аюулгүй байдал" зүйл нь системд нэвтрэх, гарах, удирдлагын функцуудыг ашиглах, нөөцөд хандахтай холбоотой бүх өгөгдлийг хадгалдаг.
Суулгалт - Энэхүү Windows 7 үйлдлийн бүртгэл нь систем болон түүний програмуудыг суулгах, тохируулах явцад гарсан өгөгдлийг бүртгэдэг.
Систем - үйлчилгээний програмуудыг эхлүүлэхгүй байх, төхөөрөмжийн драйверуудыг суулгах, шинэчлэх зэрэг үйлдлийн системийн бүх үйл явдлууд, бүхэл системийн ажиллагаатай холбоотой янз бүрийн мессежүүдийг авдаг.
Дамжуулсан үйл явдлууд - хэрэв энэ зүйл тохируулагдсан бол бусад серверээс ирсэн мэдээллийг хадгалдаг.
Үндсэн цэсийн бусад дэд зүйлүүд
Мөн Windows 7-ийн үйл явдлын бүртгэл байрладаг "Удирдлага" цэсэнд ийм нэмэлт зүйлүүд байдаг.
Internet Explorer - ижил нэртэй хөтөчийг ажиллуулах, тохируулах явцад тохиолддог үйл явдлуудыг энд бүртгэдэг.
Windows PowerShell - PowerShell бүрхүүлийг ашиглахтай холбоотой тохиолдлуудыг энэ хавтсанд бүртгэнэ.
Техник хангамжийн үйл явдал - хэрэв энэ зүйл тохируулагдсан бол төхөөрөмжүүдийн үүсгэсэн өгөгдлийг бүртгэнэ.
Бүх үйл явдлын бүртгэлийг хангадаг "долоон" бүх бүтэц нь XML дээрх "Vista" төрөл дээр суурилдаг. Харин Window 7-д үйл явдлын бүртгэлийн программыг ашиглахын тулд энэ кодыг хэрхэн ашиглахаа мэдэх шаардлагагүй. Event Viewer програм нь бүх зүйлийг өөрөө хийх бөгөөд цэсийн зүйл бүхий тохиромжтой, энгийн хүснэгтийг өгөх болно.
Ослын шинж чанар
Windows 7 үйлдлийн бүртгэлийг хэрхэн үзэхийг хүсч буй хэрэглэгч өөрийн үзэхийг хүсч буй өгөгдлийн шинж чанарыг ойлгох ёстой. Эцсийн эцэст, Event Viewer-д тодорхой тохиолдсон тохиолдлын янз бүрийн шинж чанарууд байдаг. Эдгээр шинж чанаруудыг доор авч үзэх болно.
Sources - бүртгэлд үйл явдлуудыг бүртгэх програм. Тодорхой осолд нөлөөлсөн програмууд эсвэл жолооч нарын нэрийг энд тэмдэглэсэн болно.
Үйл явдлын код - ослын төрлийг тодорхойлдог тоонуудын багц. Энэхүү үйл явдлын эх код болон нэрийг системийн програм хангамжийн техникийн дэмжлэг алдааг засах, програм хангамжийн алдааг олж засварлахад ашигладаг.
Түвшин - үйл явдлын ач холбогдлын зэрэг. Системийн үйл явдлын бүртгэл нь ослын зургаан түвшний бүртгэлтэй:
1. Мессеж.
2. Анхааруулга.
3. Алдаа.
4. Аюултай алдаа.
5. Амжилттай алдаа засах үйл ажиллагаанд хяналт тавих.
6. Амжилтгүй үйлдлүүдийн аудит.
Хэрэглэгчид - хэрэг явдал болсон дансны мэдээллийг цуглуулдаг. Эдгээр нь янз бүрийн үйлчилгээний нэрс, мөн жинхэнэ хэрэглэгчдийн нэр байж болно.
Огноо, цаг - үйл явдал болсон цаг хугацааг тэмдэглэнэ.
Үйлдлийн системийг ажиллуулах явцад өөр олон үйл явдал тохиолддог. Бүх тохиолдлыг холбогдох мэдээллийн өгөгдлийн тайлбартай "Үйл явдал харагч" хэсэгт харуулна.
Үйл явдлын бүртгэлтэй хэрхэн ажиллах вэ?
Системийг эвдрэл, хөлдөлтөөс хамгаалах маш чухал зүйл бол ослын талаархи мэдээллийг бүртгэх, тодорхой програмын сүүлийн үеийн үйлдлүүдийг бүртгэх, мөн боломжтой үйлдлүүдийг сонгох боломжийг олгодог "Програм" бүртгэлийг үе үе шалгаж байх явдал юм.
Windows 7-ийн үйл явдлын бүртгэлийг "Програм" дэд цэсэнд оруулснаар та системд янз бүрийн сөрөг үйл явдлуудыг үүсгэсэн бүх програмын жагсаалт, тэдгээрийн харагдах цаг, огноо, эх сурвалж, асуудлын зэрэг зэргийг харж болно.
Үйл явдалд хэрэглэгчийн хариу үйлдэл
Windows 7 үйлдлийн бүртгэлийг хэрхэн нээх, хэрхэн ашиглах талаар сурсны дараа та энэхүү ашигтай Task Scheduler програмыг ашиглан хэрхэн ашиглах талаар суралцах хэрэгтэй. Үүнийг хийхийн тулд аливаа үйл явдал дээр хулганы баруун товчийг дараад нээгдэх цонхон дээрх үйл явдалтай ажлыг холбох цэсийг сонгоно уу. Дараагийн удаа системд ийм тохиолдол гарахад үйлдлийн систем нь суулгасан ажлыг автоматаар эхлүүлж алдааг боловсруулж, засах болно.
Бүртгэлийн алдаа нь сандрах шалтгаан биш юм
Хэрэв та Windows 7 системийн үйл явдлын бүртгэлийг үзэж байхдаа системийн үе үе алдаа эсвэл анхааруулгыг олж харвал энэ талаар санаа зовж, сандрах хэрэггүй. Төгс ажиллаж байгаа компьютертэй ч гэсэн янз бүрийн алдаа, доголдлыг бүртгэх боломжтой бөгөөд ихэнх нь компьютерийн эрүүл мэндэд ноцтой аюул учруулахгүй.
Бидний тайлбарласан програмыг системийн администраторт компьютерийг хянах, гарч ирж буй асуудлуудыг шийдвэрлэхэд хялбар болгох зорилгоор бүтээсэн.
Дүгнэлт
Дээр дурдсан зүйлс дээр үндэслэн үйл явдлын бүртгэл нь програмууд болон системд компьютер дээрх бүх үйл явдлыг нэг дор бүртгэх, хадгалах боломжийг олгодог арга юм. Энэ бүртгэл нь системийн програмуудын бүх үйлдлийн алдаа, мессеж, анхааруулгыг хадгалдаг.
Windows 7-д үйл явдлын бүртгэл хаана байрладаг, түүнийг хэрхэн нээх, хэрхэн ашиглах, гарч ирсэн алдааг хэрхэн засах талаар бид энэ нийтлэлээс олж мэдсэн. Гэхдээ олон хүн: "Бидэнд яагаад энэ хэрэгтэй байна вэ, бид системийн администраторууд, програмистууд биш, харин энэ мэдлэг хэрэггүй мэт энгийн хэрэглэгчид биш юм бэ?" Гэж асуух болно. Гэхдээ энэ хандлага буруу байна. Эцсийн эцэст, хүн ямар нэгэн зүйлээр өвдвөл эмчид үзүүлэхээсээ өмнө ямар нэгэн байдлаар өөрийгөө эмчлэхийг хичээдэг. Мөн олонхи нь ихэвчлэн хийдэг. Үүний нэгэн адил дижитал организм болох компьютер "өвчлөх" боломжтой бөгөөд энэ нийтлэлд ийм "шалгалт" -ын үр дүнд үндэслэн ийм "өвчний" шалтгааныг хэрхэн оношлох аргуудын нэгийг харуулсан болно. дараагийн "эмчилгээний" аргуудын талаар зөв шийдвэр гаргах.
Тиймээс үйл явдлыг харах арга замын талаархи мэдээлэл нь зөвхөн системийн инженер төдийгүй энгийн хэрэглэгчдэд хэрэгтэй болно.
