Устранение неполадок в программе «Просмотр событий»
В этом разделе перечислены типичные проблемы, встречающиеся при работе с программой «Просмотр событий». Последние сведения можно получить на веб-странице, посвященной устранению неполадок в программе «Просмотр событий»
Определите вид неполадки
Примечание
При возникновении проблем использования любой из функций средства «Просмотр событий» сначала следует убедиться, что служба журнала событий запущена. При работе с подписками на события проверьте, запущена ли служба сбора событий Windows.
События не отображаются в журнале
Отсутствие событий в журнале может свидетельствовать о том, что регистрация событий была отключена, либо журнал событий был очищен другим пользователем. Чтобы проверить, включена ли регистрация событий в журнале, щелкните журнал правой кнопкой мыши, выберите команду Свойства и установите флажок Включить ведение журнала. Чтобы проверить, был ли журнал событий очищен, откройте журнал системы и найдите событие с кодом 104. Данное событие регистрируется при очистке журнала.
Не удается найти аналитические и отладочные журналы
Аналитический и отладочный журналы по умолчанию скрыты. Чтобы их сделать видимыми, см. раздел Отображение и скрытие аналитического и отладочного журналов.
Программа «Просмотр событий» не может подключиться к удаленному компьютеру
Если программа «Просмотр событий» не может подключиться к удаленному компьютеру, убедитесь, что удаленный компьютер доступен в сети. Далее проверьте, чтобы в настройках брандмауэра удаленного компьютера было установлено исключение Удаленное управление журналом событий И наконец, убедитесь, что учетная запись пользователя имеет право доступа к удаленному компьютеру.
Не отображается описание события
Если не отображается описание события, это может означать, что приложение, которое было источником события, не установлено на компьютере, на котором просматриваются журналы событий. Для просмотра описания событие можно сохранить в файл и просмотреть на компьютере, на котором установлено соответствующее приложение, либо установить нужное приложение на локальном компьютере.
Задание, назначенное для события, не выполняется в ответ на него
Для устранения проблем, связанных с выполнением заданий, назначенных для событий, используйте планировщик заданий. Откройте планировщик заданий и найдите соответствующее задание. Убедитесь, что задание присутствует в планировщике и настроено на выполнение при регистрации требуемого события.
Импортированное настраиваемое представление не отображает событий
Импортируемое настраиваемое представление может содержать ссылки на журналы, которые отсутствуют на данном компьютере. Чтобы проверить, на какие журналы содержатся ссылки в настраиваемом представлении, щелкните правой кнопкой мыши это представление, выберите команду Свойства, нажмите кнопку Изменение фильтра и просмотрите раскрывающийся список Журнал событий.
Служба журнала событий Windows не запускается или недоступна
Служба журнала событий Windows поддерживает набор журналов событий, которые система, компоненты системы и приложения используют для записи событий. Служба предоставляет функции, которые позволяют программам вести журналы событий и управлять ими, а также выполнять операции с журналами, такие как архивирование и очистка. Таким образом, администраторы могут вести журналы событий и выполнять административные задачи, требующие прав администратора.
Служба журнала событий Windows не запускается или не работает
По какой-то неизвестной причине, если вы обнаружите, что у вас возникают проблемы с запуском следующего, вполне возможно, что одной из причин может быть то, что служба журнала событий Windows не работает.
Диспетчер задач
Календарь событий Windows
Папки обмена сообщениями
В таком случае вы можете получить сообщения об ошибках, такие как:
Служба журнала событий недоступна. Убедитесь, что служба работает
Windows не удалось запустить службу журнала событий Windows на локальном компьютере
Сначала перезагрузите систему и посмотрите, поможет ли это. Иногда простой перезапуск помогает повторно инициализировать этот сервис. Если журнал событий Windows отображается как запущенный, перезапустите его из диспетчера служб.
Чтобы проверить, запущена или остановлена служба журнала событий Windows, запустите services.msc и нажмите Enter, чтобы открыть диспетчер служб. Здесь снова щелкните правой кнопкой мыши Службу журнала событий Windows и проверьте ее свойства.
Убедитесь, что тип запуска установлен на Автоматически и что службы Запущены ; и что он работает в учетной записи Локальная служба .
Также убедитесь, что на вкладке «Восстановление» во всех трех раскрывающихся списках отображается опция «Перезапустить службу» в случае сбоя. Перезагрузите, если требуется.
Иногда служба журнала событий Windows по-прежнему не запускается, и вместо этого вы можете получить следующее сообщение об ошибке:
Система не может найти указанный файл
В этом случае откройте следующую папку:
C: \ Windows \ System32 \ winevt \ Logs
Эта папка журналов содержит журналы событий в формате .evtx и может быть прочитана только с помощью средства просмотра событий . Дайте этой папке журналов Права на чтение и запись и посмотрите, поможет ли это.
Вы также можете сделать следующее.
Откройте редактор реестра и перейдите к следующему ключу:
HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ EventLog
Дважды нажмите ObjectName и убедитесь, что его значение установлено в NT AUTHORITY \ LocalService . Если это не так, то измените его.
Если это по-прежнему не помогает, запустите средство проверки системных файлов и просмотрите его журналы.
Не отображаются события windows
Большое количество пользователей сообщили, что в их календаре Windows 10 не отображаются события. Эта проблема может быть очень неприятной, особенно если у вас плотный график.
Не забудьте внести в белый список наш сайт. Это уведомление не исчезнет, пока вы не сделаете это. Вы ненавидите рекламу, мы ее получаем. Мы делаем так же. К сожалению, это единственный способ для нас, чтобы продолжать предоставлять звездный контент и руководства о том, как решить ваши самые большие технические проблемы. Вы можете поддержать нашу команду из 30 человек, чтобы они продолжали выполнять свою работу, занеся в белый список наш сайт. Мы размещаем только несколько рекламных объявлений на странице, не препятствуя вашему доступу к контенту.
Вот что сказал один из пользователей с этой проблемой на форуме Microsoft Answers:
Приложение Календарь не будет отображать события старше месяца. Я пытался изменить синхронизацию в любое время, но все еще проблема. У меня есть Outlook, а также 2 учетные записи Gmail. Я могу попытаться назначить встречу в приложении «Календарь 10» для Windows, скажем… сентября 2015, но он автоматически удаляется через несколько секунд, НО ВСЕ ЕЩЕ появляется в календаре телефона как хорошо, как в прямом эфире. Любая помощь будет принята с благодарностью.
По этим причинам в сегодняшней статье мы рассмотрим некоторые из лучших доступных методов устранения неполадок. Читайте дальше, чтобы узнать, как это сделать.
Что делать, если события календаря Windows 10 исчезают?
1. Проверьте наличие обновлений Windows.
Нажмите на поле поиска Cortana — > введите Обновления -> выберите первый вариант сверху.
Нажмите Проверить наличие обновлений -> дождаться завершения процесса.
Перезагрузите компьютер, если это необходимо.
2. Очистить кеш Магазина Windows
Нажмите клавиши Win + R на клавиатуре, чтобы открыть окно запуска.
В окне «Выполнить» введите WSReset.exe -> нажмите Enter.
Откроется окно командной строки и начнется процесс очистки кэша.
Дождитесь завершения процесса и проверьте, сохраняется ли проблема.
Ваше приложение Календарь застряло во время синхронизации? Вот быстрый способ это исправить!
3. Сброс календаря приложения
Нажмите на поле поиска Cortana -> введите Календарь.
Щелкните правой кнопкой мыши приложение Календарь -> выберите Настройки приложения.
В окне настроек приложения -> прокрутите вниз -> выберите Сброс.
Подождите, пока процесс завершится.
4. Отключить и повторно активировать опцию синхронизации в приложении Календарь
Нажмите Поиск Cortana -> введите Календарь -> откройте его.
В приложении « Календарь» -> нажмите кнопку «Настройки зубчатого колеса».
Выберите учетную запись, с которой у вас проблемы ->Изменить настройки синхронизации почтового ящика.
Переключите кнопку в положение « Выкл.» -> снова включите ее.
Выберите Готово -> нажмите Сохранить .
5. Удалите аккаунт с проблемой и повторно подключите ее
Нажмите Поиск Cortana -> введите Календарь -> откройте его.
Выберите настройки зубчатого колеса.
Выберите учетную запись, которую вы хотите восстановить.
Выберите Изменить настройки.
Выберите Удалить учетную запись с этого устройства.
Закрыть приложение « Календарь» -> снова добавить ту же учетную запись -> проверить, решена ли проблема.
Мы рассмотрели некоторые из лучших способов устранения неполадок, чтобы ваше приложение Календарь Windows 10 не показывало вам события.
Стоит отметить, что шаги, представленные здесь, не являются окончательным решением этой проблемы, но эти шаги помогли некоторым пользователям. Разработчики в Microsoft не выпустили официальное решение для этой проблемы.
Пожалуйста, дайте нам знать, если эти шаги помогли вам, используя раздел комментариев ниже.
ЧИТАЙТЕ ТАКЖЕ:
5 календарных программ для женщин, чтобы отслеживать вашу рождаемость в 2019 году
ИСПРАВЛЕНИЕ: Почта, люди, приложения календаря не работают в Windows 10
Лучшее программное обеспечение для создания фото-календаря
Где находится журнал событий в Windows 10, как его просматривать и находить ошибки
Windows знает, что вы делали прошлым летом. И вчера, и сегодня, и прямо сейчас. Нет, она не злопамятная, она просто всё записывает – ведет журнал событий.
События – это любые действия, которые происходят на компьютере: включение, выключение, вход в систему, запуск приложений, нажатия клавиш и т. д. А журнал событий Виндовс – это хранилище, где накапливаются сведения о наиболее значимых действиях. Просмотр событий помогает администраторам и разработчикам ПО находить причины сбоев в работе оборудования, компонентов системы и программ, а также следить за безопасностью в корпоративных сетях. Итак, разберемся, где находится журнал событий в Windows 10, как его открывать, просматривать и анализировать.
Где находится журнал событий и как его открыть
Постоянная «прописка» файла просмотрщика журнала событий – eventvwr.msc, – папка \Windows\system32. Но ради доступа к нему никто в эту папку, разумеется, не лазит, ведь есть способы проще. Вот они:
Главное меню Windows – «Пуск». Щелкать по его кнопке следует не левой, а правой клавишей мыши. Пункт «Просмотр событий» – четвертый сверху.
Системный поиск – кнопка со значком в виде лупы возле «Пуска». Достаточно начать вводить в поисковую строку слово «просм…» – и вот он, нашелся.
Виндовая утилита «Выполнить» (Run) просто создана для тех, кто предпочитает горячие клавиши. Нажмите на клавиатуре Windows+К (русская), вбейте в строку «Открыть» команду eventvwr (имя файла просмотрщика) и щелкните ОК.
Командная строка или консоль Powershell (их тоже удобно открывать через контекстное меню кнопки Пуск). Для запуска журнала событий снова введите eventvwr и щелкните Enter.
Старая добрая Панель управления (кстати, если желаете вернуть ее в контекст Пуска, читайте эту статью). Перейдите в раздел «Система и безопасность», спуститесь вниз окна до пункта «Администрирование» и кликните «Просмотр журналов событий».
Системная утилита «Параметры», пришедшая на смену панели управления. Зарываться в ее недра – то еще удовольствие, но можно сделать проще – начать вбивать в строку поиска слово «администрирование». Следом просто перейдите в найденный раздел и щелкните ярлык просмотрщика.
НахОдите журнал событий Windows увлекательным чтивом? Тогда, возможно, вам понравится идея держать его всегда под рукой. Чтобы поместить ярлык просмотрщика на рабочий стол, зайдите любым из способов в раздел панели управления «Администрирование», скопируйте ярлык нажатием клавиш Ctrl+C, щелкните мышкой по рабочему столу и нажмите Ctrl+V.
Что делать, если журнал событий не открывается
За работу этого системного компонента отвечает одноименная служба. И самая частая причина проблем с его открытием – остановка службы.
Чтобы проверить эту версию и восстановить работу просмотрщика, откройте оснастку «Службы». Проще всего это сделать через Диспетчер задач: перейдите в нем на вкладку «Службы» и кликните внизу окна «Открыть службы».
Затем найдите в списке служб «Журнал событийWindows» и, если она остановлена, нажмите кнопку запуска (play) на верхней панели окна.
Служба не стартует? Или она запущена, но журнал все равно недоступен? Подобное может быть вызвано следующим:
Ваша ученая запись ограничена в правах доступа политиками безопасности.
В правах ограничена системная учетная запись Local Service, от имени которой работает журнал событий.
Некоторые системные компоненты повреждены или заблокированы вредоносной программой.
Обойти ограничения политик безопасности, если у вашей учетки нет административных полномочий, скорее всего, не получится. В остальных случаях проблему, как правило, удается решить стандартными средствами восстановления Windows:
Откатом на контрольную точку, созданную, когда всё работало исправно.
Запуском утилиты проверки и восстановления защищенных системных файлов sfc.exe –scannow в командной строке.
Сканированием дисков на предмет вирусного заражения.
Восстановлением прав доступа системных учетных записей к папкам \Windows\System32\winevt и \System32\LogFiles. Рабочие настройки показаны на скриншотах ниже.
Структура просмотрщика журнала событий
Утилита просмотра событий не слишком дружественна к неопытному пользователю. Интуитивно понятной ее точно не назовешь. Но, несмотря на устрашающий вид, юзать ее вполне можно.
Левая часть окна содержит каталоги журналов, среди которых есть 2 основных. Это журналы Windows, где хранятся записи о событиях операционной системы; и журналы приложений и служб, куда ведутся записи о работе служб и установленных программ. Каталог «Настраиваемые представления» содержит пользовательские выборки – группы событий, отсортированных по какому-либо признаку, например, по коду, по типу, по дате или по всему сразу.
Середина окна отображает выбранный журнал. В верхней части находится таблица событий, где указаны их уровни, даты, источники, коды и категории задачи. Под ней – раздел детальной информации о конкретных записях.
Правая сторона содержит меню доступных операций с журналами.
Как искать в журналах событий интересующие сведения
Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.
Как пользоваться функцией фильтрации
Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».
Далее заполняем вкладку «Фильтр»:
Из списка «Дата» выбираем последние 7 дней.
В разделе «Уровень события» отмечаем критическое, ошибка и предупреждение.
В списке «Источники событий» находим интересующий параметр. Если он неизвестен, выбираем все.
Указываем коды событий (event ID), о которых собираем сведения.
Если нужно, отмечаем ключевые слова для сужения круга поиска и определяем пользователя (если интересуют сведения о конкретной учетной записи).
Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:
Читать его стало гораздо удобнее.
Как создавать настраиваемые представления
Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.
Чтобы создать настраиваемое представление, сделайте следующее:
Выделите в разделе каталогов интересующий журнал.
Кликните пункт «Создать настраиваемое представление» в разделе «Действие».
Заполните настройки окошка «Фильтр» по примеру выше.
Сохраните фильтр под любым именем в выбранный каталог.
В дальнейшем настраиваемые представления можно редактировать, копировать, удалять, экспортировать в файлы .xml, сохранять как журналы событий формата .evtx и привязывать к ним задачи планировщика.
Источники, уровни и коды событий. Как понять, что означает конкретный код
Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.
Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:
Критическая ошибка указывает на самый серьезный сбой, который привел к отказу породившего его источника без возможности самостоятельного восстановления. Пример внешнего проявления такого сбоя – синий экран смерти Windows (BSoD) или внезапная перезагрузка компьютера.
Ошибка тоже указывает на сбой, но с менее критичными последствиями для работы системы. Например, вылет программы без сохранения данных из-за нехватки ресурсов, ошибки запуска служб и т. п.
Предупреждение – запись, сообщающая о неполадках, которые негативно влияют на работу системы, но не приводят к сбоям, а также о возможности возникновения ошибок в дальнейшем, если не устранить их причину. Пример: приложение запускалось дольше, чем обычно, что привело к замедлению загрузки системы.
Уведомление – обычное информационное сообщение, например, о том, что операционная система приступила к установке обновления.
Успешный отчет (аудит) – сообщение, информирующее об успехе какого-либо события. Примеры: программа успешно установлена, пользователь успешно вошел в учетную запись.
Неуспешный отчет (аудит) – сообщение о неуспешном завершении операции. Например, установка программы не была завершена из-за отмены действия пользователем.
Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.
Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс eventid.net Он хоть и англоязычный, но пользоваться им несложно.
Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «EnterWindowseventid», источник – в «Eventsource». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.
Get System Info – альтернатива стандартному просмотрщику Windows
Не нравится просматривать журналы через стандартное приложение винды? Существуют альтернативы, которые представляют информацию в более наглядной и удобной для анализа форме. Одна из них – утилита Лаборатории Касперского GetSystemInfo .
Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.
Преимущество этой утилиты перед стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.
Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.
Как пользоваться Get System Info:
Запустите утилиту с правами амина. Перед нажатием кнопки «Start» укажите папку сохранения лога (по умолчанию это рабочий стол) и отметьте флажком пункт «IncludeWindowseventlogs».
После того как на рабочем столе или в папке, которую вы указали, появится архивный файл с именем «GSI6_Имя_ПК_user_дата_ и т.д.», откройте в браузере сайт getsysteminfo.com и загрузите архив туда.
После загрузки отчета на getsysteminfo.com зайдите на вкладку «Свойства системы» и откройте раздел «Журнал событий».
Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.
Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.
Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.
Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением. Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.
