Dette er det mest nyttige Windows-feilsøkingsverktøyet du stadig overser
Feilsøking på en Windows-PC kan ofte være ganske kjedelig—og avhengig av det spesifikke problemet ditt, kan det være enten ganske enkelt eller et helt mareritt. Og hvis du gjør det akkurat nå, kan det hende du vil lære hvordan du bruker dette spesifikke verktøyet for å se alt PC-en din gjør—og hvor, nøyaktig, det går galt.
Jeg snakker selvfølgelig om Windows Event Viewer. Men hva er det, egentlig?
Hva er Windows Hendelsesliste?
Windows Event Viewer er et systemverktøy i Windows som fungerer som en slags sentralisert loggarkiv for alle system-, sikkerhets- og applikasjonsvarsler. Teknisk sett er det et Microsoft Management Console (MMC) snap-in som gir et grafisk grensesnitt for å vise og administrere den store mengden hendelseslogger som operativsystemet genererer i bakgrunnen. Mens du samhandler med det grafiske grensesnittet i Windows, kommuniserer kjernen og ulike tjenester kontinuerlig statusen sin gjennom disse loggene. Og selv om de er skjult mesteparten av tiden - det er uansett ikke nødvendig at du ser på dem hele tiden - er dette stedet hvor du ser alt dette. Verktøyet fungerer i hovedsak som "flyregistratoren" eller "svarteboksen" for en PC, og fanger en detaljert kronologisk oversikt over alt fra mindre bakgrunnstjenesteoppdateringer til katastrofale maskinvarefeil.
Når du åpner Hendelsesliste (Event Viewer), som vanligvis er tilgjengelig via kommandoen eventvwr.msc eller menyen Administrative verktøy, blir du presentert for en strukturert hierarki av logger. De mest betydningsfulle av disse er Windows-loggene, som videre er kategorisert i Program, Sikkerhet, Oppsett, System og Videresendte hendelser. Den underliggende arkitekturen til disse loggene er basert på XML, som tillater strukturert datalagring som inkluderer presise tidsstempler, unike hendelses-IDer og kildeidentifikatorer. Og det er sannsynligvis en av de viktigste aspektene ved det, siden det sikrer at hver handling utført av programvaren eller maskinvaren etterlater et digitalt spor. For eksempel registrerer Systemloggen hendelser generert av Windows-systemkomponenter, som en driver som ikke klarer å lastes under oppstart, mens Programloggen lagrer data generert av installerte programmer, som en databasefeil eller et nettleserkrasj.
Verktøyet løser ikke problemer på egen hånd; det har heller ansvar for å samle inn rådata og gi bevis og logger som kan hjelpe deg i din egen feilsøkingsprosess.
Hvor nyttig er det?
Nytteverdien ligger i evnen til å oversette vage symptomer til konkrete, handlingsrettede datapunkter. Når en datamaskin krasjer eller en app fryser, viser Windows ofte en generell feilmelding som sier at «noe gikk galt». Noen ganger gir den mer detaljer enn som så, men sjelden nok informasjon til å faktisk vite hva som forårsaket frysen. Var det en annen app? Klarte ikke CPU-en/RAM-en å følge med? Event Viewer fyller dette gapet ved å gi detaljerte tekniske opplysninger som er nødvendige for rotårsaksanalyse. Den primære verdien kommer fra «Event ID»-systemet, hvor hver registrerte hendelse får en spesifikk numerisk kode. Disse kodene er universelle standarder innen Windows-økosystemet, noe som betyr at en tekniker kan ta en uklar Event ID, kryssreferere den med Microsofts dokumentasjon eller online tekniske fellesskap, og umiddelbart identifisere det spesifikke feilstedet.
Verktøyet har også ganske kule filtrerings- og sorteringsmuligheter. Et system kan generere tusenvis av hendelser på nivået «Informasjon» per time, som vanligvis er ufarlige indikatorer på normal drift. Imidlertid lar Event Viewer brukere lage egendefinerte visninger som filtrerer ut dette støyet, og isolerer bare hendelser på nivåene «Advarsel», «Feil» eller «Kritisk». Denne funksjonen forvandler en massiv, uleselig liste med data til en konsis rapport om systemets helse.
Det er også nyttig for å identifisere mønstre over tid. Ved å analysere hvor ofte spesifikke feil oppstår, kan du avgjøre om et problem er en engangsfeil eller et symptom på en komponent som svekkes, for eksempel en harddiskkontroller som feiler og sender gjentatte tidsavbruddsvarsler. Det gir en proaktiv tilnærming til systemvedlikehold, slik at du kan oppdage programvarekonflikter eller driverinstabilitet før de fører til total systemfeil. Du kan ikke stoppe maskinvarefeil, men du kan forhindre at det forstyrrer arbeidsflyten din hvis du handler raskt.
Når bør du bruke det?
Du vil kanskje konsultere Windows Event Viewer umiddelbart etter uforståelig systematferd eller ytelsesproblemer. Det er oftest det første stedet man sjekker etter en Blue Screen of Death (BSOD) eller en plutselig, tilfeldig omstart. I slike scenarioer kan ikke operativsystemet vise en feilmelding på skjermen fordi grafikkunderdelen har krasjet, men kjernen klarer ofte å skrive en "Kritisk" hendelse til systemloggen rett før nedstengningen. Ved å sjekke loggene tidsstemplet til nøyaktig det øyeblikket krasjen skjedde, kan du ofte identifisere om en spesifikk driver, som en oppdatering av grafikkortet eller en nettverksadapter, utløste krasjen.
Verktøyet er like viktig når man feilsøker spesifikke appkrasj. Hvis et spill eller en produktivitetspakke lukker seg til skrivebordet uten en feilmelding, vil applikasjonsloggen nesten alltid inneholde en oversikt over krasjet, og identifisere den feilende modulen eller den dynamiske koblingsbiblioteket (DLL) som er ansvarlig.
Abonner på nyhetsbrevet for praktiske tips om Event Viewer
Abonner på nyhetsbrevet for praktiske tips om Event Viewer
Ved å abonnere, godtar du å motta nyhetsbrev og markedsføringsmailer, og aksepterer Valnets bruksvilkår og personvernpolicy. Du kan når som helst melde deg av.
Utover krasjdiagnostikk bør Event Viewer brukes under sikkerhetsrevisjoner. Sikkerhetsloggen sporer «Success Audit» og «Failure Audit»-hendelser, og viser detaljert hver gang en bruker forsøker å logge inn eller få tilgang til en beskyttet fil. Hvis du mistenker uautorisert tilgang til maskinen din, vil denne loggen avsløre nøyaktig tidspunkt for innbruddsforsøket og hvilken brukerkonto som var involvert. I tillegg er det lurt å sjekke Event Viewer når en datamaskin føles treg under oppstart.
Loggen "Diagnostics-Performance" sporer spesielt hvor lang tid systemet bruker på å starte opp og slå seg av, og markerer spesifikke programmer eller drivere som forårsaker forsinkelser.
Til syvende og sist bør det brukes når du går fra bare å observere et dataproblem til aktivt å prøve å løse det. Hvis du kan fikse et problem på noen annen måte uten å bruke det, så gjør gjerne det. Men hvis du bruker Event Viewer riktig, vil det gjøre livet ditt mye enklere.