事件查看器的使用事件查看器的使用范围
我們在使用電腦的時候難免會出現一些問題,在出現問題的時候我們通常會通過電腦表現的癥狀來進行判斷問題的原因,但有時出現的一些問題并不容易判斷出是什么原因導致的,因此,這時候我們就要借助windows系統自帶的事件查看器來查找問題出現的原因了。
通常情況下,當電腦出現問題時不管是硬件問題還是軟件問題在windows系統中基本上會有相關的日志記錄(偶爾出現丟失的情況),而這記錄的信息就可以在事件查看器中找到。
什么是事件查看器(eventvwr.msc)?
微軟在以Windows NT為內核的操作系統中都集成有事件查看器,它是 Microsoft Windows 操作系統工具。事件查看器是重要的系統管理軟件。
事件查看器有什么作用?
1. 查看信息
在事件查看器中可以看到事件發生的日期、事件的發生源、種類和ID,以及事件的詳細描述。這對尋找解決錯誤是最重要的lmdouble。
2. 搜索事件
如果系統中的事件過多,會很難找到真正導致系統問題的事件。這時,可以使用事件“篩選”功能找到想找的日志以快速確定問題原因。
3. 存放日志
微軟在Windows 2000/NT/XP/2003等操作系統中都集成有事件查看器,它可以完成許多工作,比如審核系統事件和存放系統、安全及應用程序日志等。
系統日志中存放了Windows操作系統產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤,用戶不但可以了解到某項功能配置或運行成功的信息,還可以了解到系統的某些功能運行失敗,或變得不穩定的原因。
安全日志中存放了審核事件是否成功的信息。通過查看這些信息,用戶可以了解到這些安全審核結果為成功還是失敗。
應用程序日志中存放應用程序產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤,用戶可以了解到哪些應用程序成功運行,產生了哪些錯誤或者潛在錯誤。程序開發人員可以利用這些資源來改善應用程序。
事件查看器的打開方式
方式一:
首先右鍵點擊桌面上“此電腦圖標”,在彈出的右鍵菜單中選擇“管理”
在打開的“計算機管理”窗口左側展開事件查看器即可
方式二:
按win+R組合鍵,打開運行對話框,在其中輸入 eventvwr 回車就可以直接打開(或者輸入 eventvwr.msc)
方式三:
在搜索框中輸入 事件查看器 搜索到事件查看器應用程序,直接打開就可以了。
如何通過事件查看器找出電腦問題并進行解決呢?
首先,我們通過上面的方法打開事件查看器,然后依次展開左側的“自定義視圖”-“管理事件”,這時我們在管理事件中可以看到電腦中所有系統日志記錄。
接下來我們就可以根據電腦出現問題的時間點來找到出現問題時的相關記錄,這一步很關鍵,需要確切知道出現電腦問題時的時間點,來更快速準確地判斷出電腦出現問題的原因。
小編以Need for Speed(TM) Hot Pursuit 在win10系統運行黑屏閃退的問題為例,介紹如何通過事件查看器來找到并解決電腦問題。
當啟動完Need for Speed(TM) Hot Pursuit 主程序(NFS11.exe)時,程序直接黑屏閃退并退出,當退出后我們在事件查看器中可以看到有相關的錯誤信息記錄。在2022年5月8日17:17:19時間點上出現了關于NFS11.exe程序Application Error的錯誤信息提示,我們就可以根據此信息判斷問題出現的原因并尋找解決方法。
這里的異常代碼:0xc0000005是關鍵信息。經查找資料可知,引起0xc0000005的通常原因是程序兼容性的問題造成的,而其中更多是由于與第三方軟件沖突導致的,到這里我們大致確定了問題的原因。
接下來就是要充分利用搜索工具了,大多數問題在百度中就可以找到解決方法,不過因為搜索環境的原因就需要個人判斷了。為了提高效率,盡可能以與問題接近的關鍵詞進行搜索,這里小編以關鍵詞 “win10 極品飛車14”進行搜索,并很快找到原因。
最終可知,導致NFS11.exe在運行時出現閃退的原因是中文輸入法程序與NFS11.exe啟動程序不兼容引起的,根據網上提供的解決方法,我們將輸入法更改為英語-美式鍵盤后成功解決問題。
通過正確使用事件查看器,我們就可以快速定位電腦的一些問題,然后據此尋找電腦問題的解決方式。
IT技術資料分享-個人整理自互聯網
總結
以上是生活随笔為你收集整理的事件查看器的使用事件查看器的使用范围的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 【Splay】文艺平衡树(金牌导航 Sp
- 下一篇: 【主席树】可持久化数组(金牌导航 可持久