KOOLI NAVIGATSIOON
- Kasutades tööülesannete loendurit protsesside käivitamiseks hiljem
- Probleemide tõrkeotsingute kasutamine sündmuste vaaturi abil
- Kõvaketta jagamine kettahaldusega
- Õppimine registriredaktori kasutamiseks nagu Pro
- Teie arvuti jälgimine koos resultatiivmonitori ja ülesannete halduriga
- Täiustatud süsteemi omaduste paneeli mõistmine
- Windowsi teenuste mõistmine ja haldamine
- Grupi poliitikakommentaaride kasutamine arvuti abil
- Windowsi administraatorivahendite mõistmine
Event Vieweri suurim probleem on see, et see võib tõesti segadust tekitada - on palju hoiatusi, vigu ja informatiivseid sõnumeid ning teadmata, mida see kõik tähendab, võite eeldada (valesti), et teie arvuti on rikutud või nakatunud, kui seal on midagi tõesti valesti.
Tegelikult kasutavad tech support scammers oma müügitaktikat kasutades Event Vieweri, et veenda segaduses olevaid kasutajaid, et nende arvuti on viirustega nakatunud. Nad hoiavad teid läbi filtreerimise ainult kriitiliste vigadega ja siis tegutsevad üllatunud, et kõik, mida näete, on kriitilised vead.
Event Vieweri kasutamise ja mõistmise õppimine on kriitiline oskus arvutiga toimuvat tuvastamist ja tõrkeotsinguprobleeme.
Interface'i mõistmine
Kui vaatate esmakordselt Event Vieweri, näete, et see kasutab kolme paneeliga konfiguratsiooni, nagu paljud teised Windowsi administraatorvahendid, kuigi sel juhul on paremal pool tõesti palju kasulikke tööriistu.
Vasakpoolsel paanil kuvatakse kaustade vaade, kus saate leida kõik erinevad sündmuste logid, aga ka vaateid, mida saab korraga mitme logi sündmustega kohandada. Näiteks näitab Windowsi viimaste versioonide haldussündmuste vaade kõiki tõrke-, hoiatus- ja kriitilisi sündmusi, kas need pärinevad rakenduselogist või süsteemilogist.
Keskpaneel näitab sündmuste loendit ja nende klõpsamine näitab eelvaatluse paneelil olevaid andmeid või võite topeltklõpsa ükskõik millisel neist, et tõmmata see üles eraldi aknas, mis võib olla kasulik, kui otsite suur hulk sündmusi ja soovite enne Interneti-otsingu alustamist leida kõik olulised asjad.
Parempoolne paneel annab teile kiireid juurdepääsu tegevustele nagu näiteks kohandatud vaadete loomine, filtreerimine või isegi konkreetse sündmusega seotud ajastatud ülesande loomine.
- Logi nimi - vanemate Windowsi versioonide puhul läks kõik rakenduse või süsteemi logi sisse, moderaalsetes väljaannetes on kümneid või sadu erinevaid logisid, millest valida. Igal Windowsi komponendil on tõenäoliselt oma log.
- Allikas - see on logi sündmust genereeriva tarkvara nimi. Muidugi ei vasta nimi tavaliselt failinimega, vaid see kujutab endast seda, milline komponent seda näitas.
- Sündmuse ID - kõige tähtsam sündmuse ID võib olla natuke segane. Kui oleksite Google'ile "sündmuse ID 122", mida näete järgmisel pildil, siis ei jõua teid väga kasulikku teavet, kui te ei sisaldaks ka allika või rakenduse nime. Seda seetõttu, et iga rakendus saab määratleda oma unikaalsed sündmuse ID-d.
- Tase - See ütleb teile, kui tõsine sündmus on - informatsioon ütleb lihtsalt, et midagi on muutunud või komponent on alanud või midagi on lõpetatud. Hoiatus ütleb sulle, et midagi võib valesti minna, kuid veel pole see veel oluline. Viga ütleb teile, et juhtus midagi, mis ei oleks pidanud juhtuma, kuid see ei ole alati maailma lõpp. Kriitiline tähendab aga seda, et midagi on kusagil purustatud ja selle sündmuse käivitanud komponent on tõenäoliselt kukkus.
- Kasutaja - see väli ütleb teile, kas tegemist oli süsteemi komponendiga või teie kasutajakontoga, mis käivitas vea põhjustanud protsessi. See võib asju vaadates olla kasulik.
- OpCode - see väli teoreetiliselt ütleb teile, millist tegevust rakendus või komponent käitus sündmuse käivitamisel. Praktikas aga peaaegu alati ütleb "Info" ja see on päris kasutu.
- Arvuti - teie kodus töölaual on see tavaliselt lihtsalt teie arvuti nimi, kuid IT-maailmas saab tegelikult edastada sündmusi ühest arvutist või serverist teise arvutisse. Võite ka Event Vieweri ühendada teise arvuti või serveriga.
- Ülesande kategooria - seda ala ei kasutata alati, kuid see jõuab põhimõtteliselt teabevahetuseks, mis ütleb sündmusele veidi rohkem infot.
- Märksõnad - seda valdkonda ei kasutata tavaliselt ja see sisaldab tavaliselt kasutamatut teavet.
Pöidlakohaselt peaksite proovima otsida üldise kirjelduse, sündmuse ID ja allika või nende väärtuste kombinatsiooni järgi.
Pidage meeles, et sündmuse ID on iga rakenduse jaoks ainulaadne. Seega on palju kattumist ja te ei saa lihtsalt otsida sündmuse ID 122-d, sest saate palju nonsenssi.
Tähtis märkus:Sündmuste logi puhul on alati vigu ja hoiatusi ning te ei saa neid kõiki lahendada. Kõige tähtsam on kasutada Event Viewerit probleemide lahendamiseks, mis teil juba on, selle asemel, et leida probleeme, mida te veel ei tea.
Ja jah, peate kasutama oma Google'i oskusi, et uurida sündmusi, mida te ei tea. Maagilist lahendust pole lihtne.
Online-sündmuse ID otsingu uuesti tegemine tegelikule tööle
Mingil põhjusel ei toeta meie lingi link "Lisateave: sündmuste logi veebipõhine abi", vaid lőpuks on see suurepärane registri häkkimine, mida saate probleemi lahendamiseks kasutada.
Mida me teeme, on lihtsalt muuta registris olevat redirecki URL-i Google'ile suunamiseks … välja arvatud argumentide edastamise viisist peame me viitama sellele vahelehele, mis analüüsib argumente ja vormige õige Google'i otsingu URL.
Selle artikli eesmärgil paneme oma serverisse lehe ja olete seda teretulnud. Kui te ei soovi oma serverit kasutada, on selle jao lõpus välja toodud PHP koodi üks rida.
Selle muudatuse tegemiseks minge järgmise registrivõti alla:
HKLMSoftwareMicrosoftWindows NTCurrentVersionEventViewer
Parempoolsel küljel leidke väärtuseks MicrosoftRedirectionURL väärtus ja seejärel muutke vaikimisi väärtust välja, mis on https://go.microsoft.com/fwlink/events.asp ja sisestage see väärtus:
https://www.howtogeek.com/eventid
Lihtsa PHP-skripti kasutamine on see, mida me kasutasime ümbersuunamiseks.
päis ('Asukoht: https://google.com/search?q=Event ID'. $ _GET ['EvtID']. ''. $ _GET ['EvtSrc']. ''. $ _GET ['ProdName'] );
Kui soovite, võite sama serveri külge enda serverisse hostida või saate kasutada seda, kes meie serveris istub. Sõltub sinust.
Hoiduge sündmuse ID "Probleemide" jaoks Interneti-saitidel koos "Lahendustega"
Seal on palju veebisaite, mis loovad automaatselt iga sündmuse ID jaoks lehed ja asetavad need siis mõttetuks. See oleks lihtsalt hea, välja arvatud paljud neist sündmustest, pole veel palju häid tulemusi.
Seejärel pakuvad need saidid probleemi lahendamiseks, kui laadite mõne tarkvara alla oma tasuta analüüsi. Kõikidel juhtudel on tegemist reklaamidega ja tarkvara "lahendus" on pettus.
Ei ole ühtegi tarkvarapaketti, mis suudaks lahendada kõik teie sündmuste logi probleemid.
Filtrite ja kohandatud vaadete kasutamine
Selle asemel, et minna läbi kohandatud sündmuste logi zillioni kaustadest ja püüdes leida kõike, mida otsite, saate luua kohandatud vaate, mis näitab ainult sündmusi, mida soovite näha.
Parimate tulemuste saamiseks tahaksite filtreerida ainult konkreetsed asjad, mida soovite näha - tõenäoliselt kriitiline, viga ja hoiatus ning seejärel valige konkreetsed sündmuste logid, mida soovite selle vaate abil otsida. Ära vali liiga palju, kuigi see lihtsalt ei tööta.
Vaadake Windowsi diagnostika jõudluslogi kaudu
Veebisaidi leidmisel on palju huvitavaid logisid, kuid kõige huvitavam on see, kui otsite kaustu järgmisesse asukohta:
Microsoft Windows Diagnostics-Performance
Selle tulemuseks on sündmuste logi, mis näitab kõiki asju, mida Windowsi sisselogimisel toimivuse kontrollimiseks logib - kui teie arvuti käivitub aeglasemalt kui tavaliselt, on Windowsil tavaliselt selle jaoks logi kanne ja loetleb sageli komponent, mis põhjustas Windowsile boot aeglasemalt.
Vea kindlaksmääramine varem
Sündmuste ülesannete lisamine
Kui te tähelepanu pöörati viimase Geeki kooli õppetööle, võite meelde tuletada, et saate luua sündmuse ID-ga tööülesannete loenduri käivitusprogrammi - ja te saate ka sama teed teha muul viisil. Paremklõps mis tahes ülesande juures ja saate hõlpsalt lisada Scheduled Task, mis käivitatakse iga sündmuse toimumise ajal.
Muud omadused, mida vajate
Event Vieweril on veel paar muud funktsiooni, mis võivad teile huvi pakkuda. Enamikele inimestele on lihtsalt nimekirja läbimine ja teadmine, mida otsida on oluline.
Vasakpoolses menüüs leitud tellimused on ettevõtte keskkonnas suuresti kasutatav funktsioon ürituste edastamiseks ühest serverist teise, nii et saate neid kõiki ühes kohas hallata. See nõuab Windows Event Collector ja Windows Remote Management teenuseid. Kodukasutajatele ei tohiks see katse süsteemiga segi ajada, välja arvatud õppimise eesmärgil.
