Не открывается просмотр событий windows 10

Внимание, долгое и дотошное описание проблемы!!!
Сразу скажу, я пересмотрел всё что только возможно, в гугле и яндексе. Ситуация такова: служба «Журнал событий Windows» в Windows 10 (Корпоративная версия) напрочь не хочет запускаться. При запуске вручную через «Панель управления» -> «Администрирование» -> «Службы» видим следующее:

Дело в том, что в «Управление компьютером» есть «Просмотр событий», использующий, как мне стало понятно, службу «Журнал событий Windows». Выводится при обращении к просмотру событий следующее:

Это и логично, служба не запускается же. Я начал копать вглубь, нашёл разную информацию. Далее напишу, что я сделал:

1. Разблокировал учётку встроенного админа через командную строку с помощью команды net user администратор /active:yes. После этого всё оставшееся творил именно в ней, ибо полномочия её нужны.
2. Проверил зависимости службы «Журнал событий Windows», всё от чего зависит эта служба или от кого она сама зависит — работает из автоматического запуска. Вот эти службы:

   Да и в принципе, все службы, которым указан автоматический запуск — все они запускаются, кроме службы журнала!

3. Открыл папку C:\Windows\System32\winevt, о которой пишут в многих инструкциях по решению моей проблемы, добавил как для этой папки, так и для подпапки Logs в правах пользователя LOCAL SERVICE, который якобы работает со службой журналов, вот подтверждение:

   Тут же я как для winevt, так и для подпапки Logs добавил группу пользователей «Все», и дал ей полный доступ, на всякий случай. Даже для C:\Windows\Logs и C:\Windows\System32\LogFiles я добавил LOCAL SERVICE в полный доступ, а также по возможности группу «Все».

4. Проверил на существование файл C:\Windows\System 32\services.exe, он на месте. Не думаю, что в нём проблема, ибо тогда, я уверен, другие критические службы не запустились.
5. Встречал и бредовый, как мне кажется, совет сбросить таблицы маршрутизации через командную строку с помощью команд route -f и net winsock reset. После перезагружал компьютер.
6. Обновлял драйвера через Iobit Driver Booster и DriverPack Solution Online (скачивание самых актуальных дров).
7. Лазил в обновление Windows, ничего дельного там не было, ибо и так обновляюсь периодически, и галочки все установил заранее, чтобы качалось всё, что может быть:
8. Сменил владельца всех вышеописанных папок с «Система» на группу «Администраторы» по совету Василия — не получилось.

Итог моим мучений — бессоная ночь и отсутствие результата! Проблема всё так же акутальна!
P.S.: Всё это было затеяно по причине установки на компьютер Microsoft Office 2007, который явно указал на проблему полномочий записи по пути HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog, а там ещё и подпапки почти все не открываются с одинаковым вердиктом:

После я уже пробовал Microsoft Office 2016, тоже ставиться не хочет. Даже дошёл до того, что скачал portable версии офиса в отчаянии, так он мне заявил, что services.exe выдаёт ошибку 0x0000007e (довольно общая ошибка, но учитывая, что ранее я узнал о запуске службы журнала с её помощью, думаю, что портативный офис так же лезет к журналу Windows.

Фух, дочитали? Что же, прошу помочь, подсказать, может я что-то не так сделал?? Я уже не знаю что ещё предпринять, хоть реально брать и сносить десятку, ставить Windows 7…

UPD: Отдельно задумался, можно ли ветку реестра HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog восстановить/сбросить по умолчанию? Типа, состояние настроек службы как у свежеустановленной операционной системы. Есть какие-то методы на крайний случай?

The Event Viewer is a Windows snap-in tool that allows you to view and analyze system event logs and check errors in Windows 10/11. However, you might encounter the Event Viewer not working problem. You can follow the instructions shared by MiniTool Solutions to resolve the problem.

Do you know what is the Event Viewer? The Event Viewer is used to check event logs. It divides logs into five sections, including Applications, Security, Setup, System, and Forwarded Events. You can check the detailed information on a specific log by using Event Viewer. Besides, it allows you to find and filter logs according to Date and Time, Task Category, Source, and other filter criteria. Then, let’s move on to fix the Event Viewer not working problem.

How to Fix Event Viewer Not Working

Method 1: Restart the Windows Event Viewer Service

Sometimes, the Windows Event Viewer stops working due to small bugs. You can restart it to fix the temporary issue.

Step 1: Press Win + R to open the Run window.

Step 2: Type services.msc into the text box and hit Enter to open the Services window.

Step 3: Scroll down to find and right-click on the Windows Event Log service, then choose Restart from the context menu.

Картинка с сайта: www.minitool.com

After this, you can close the Services window and try to reopen Event Viewer to see whether the problem is fixed.

Method 2: Install Windows Update

Some of you find the Event Viewer not working after the Windows update. Maybe this is because you are performing a bad update. 

Step 1: Press Win + I to open Windows Settings.

Step 2: Choose Update & Security > Windows Update.

Step 3: Click on Check for updates on the right pane.

Картинка с сайта: www.minitool.com

If any new updates are available shown on the screen, you can click on Download & install to obtain the latest version.

Method 3: Run System File Checker

Running Windows tools relies on numerous system files. Any corrupted or missing system files can lead to various issues. Therefore, you can run the sfc /scannow command to scan and fix the problematic system file.

Step 1: Press Win + S and type Command Prompt into the search box.

Step 2: Choose Run as administrator from the right pane.

Step 3: Type sfc /scannow and hit Enter to execute this command.

Картинка с сайта: www.minitool.com

This process will repair problems with system files. When the process is finished, you can check whether the Event Viewer not working problem is resolved.

Method 4: Run the CHKDSK Command

Apart from the system files, you should also ensure that your storage device is performing well. In some cases, the application fails to work due to a corrupted drive. You can perform the CHKDSK command to check and repair errors on your drive.

Step 1: Press Win + R to open the Run window.

Step 2: Type cmd into the text box and press Shift + Ctrl + Enter to run Command Prompt as administrator.

Step 3: Type CHKDSK x: /r and hit Enter. You should replace x with the drive letter of the system drive, usually C:.

Картинка с сайта: www.minitool.com

This command will not only correct the logical errors on the target drive but also check the bad sectors on it. You need to restart your computer and relaunch the Event Viewer to see if it works normally.

MiniTool Power Data Recovery FreeClick to Download100%Clean & Safe

Method 5: Check Windows Memory

The other possible reason for Windows Event Viewer not working is the problem with your system memory. Fortunately, Windows is equipped with a repair tool, Windows Memory Diagnostic. You can check potential errors on your computer’s RAM by following the next steps.

Step 1: Press Win + S and type Windows Memory Diagnostic into the search box.

Step 2: Hit Enter to open the Windows Memory Diagnostic window.

Step 3: Choose Restart now and check for problems (recommended) in the popup window.

Картинка с сайта: www.minitool.com

It will repair the Windows memory issues during your computer reboot.

Bottom Line

The Event Viewer not working will make you incapable of checking the system errors, monitoring crucial events, and other operations to manage your computer. You can try the methods in this post to resolve the problem effectively. Hope one of them can help you timely.

The Windows Event Viewer Tool performs a similar function to a class monitor or moderator, who keeps a log of every activity and reports on it. It logs all system activities and errors to help spot under hood issues with your system. However, if you can’t access it or are facing issues while using it, this explainer will help you troubleshoot the same. Let’s look at various methods to fix the Event Viewer not working issue on Windows 11/10. Additionally, you can learn to fix the File Explorer app on Windows.

Картинка с сайта: gadgetstouse.com

Windows Event Viewer: What is it and How to Access it?

The Event Viewer app is an administrative Windows tool that keeps track of all events, errors, and essential information related to your system in the form of logs. This helps track crucial changes and issues in your Windows 11/10 machine, thus helping to troubleshoot them conveniently. Here are the three ways you can access this Windows Event Viewer on your system using various techniques.

1. The first method is to press the Windows key and search for the Event Viewer app to access it.

Картинка с сайта: gadgetstouse.com

2. Another way to access is by pressing the Windows key + X and then clicking the Event Viewer option to open it.

Картинка с сайта: gadgetstouse.com

3. Lastly, you can also open the Run Window using the Windows + R hotkey and type eventvwr.msc to open it.

Картинка с сайта: gadgetstouse.com

Methods to Fix Event Viewer Not Working on Windows 11/10

If you’re unable to access or facing issues while running the Windows Event Viewer app, you can troubleshoot it using the following methods.

Restart the Windows Event Log Service

The quickest method to restore the event viewer tool is to restart the Event Log service inside the Services tab. Follow these steps for a quick fix:

1. Open the Run window by pressing the Windows key + R hotkey and type services.msc to open the Services tab.

Картинка с сайта: gadgetstouse.com

2. Locate the Windows Event Log service in the list and right-click on it to pick the Restart option.

Картинка с сайта: gadgetstouse.com

That’s it. Once restarted, the Windows Event Log service shall fix the Event Viewer not working issue on your system.

Fix Event Viewer Not Working by Reviewing Log Security Settings

Sometimes missing security privileges might become a barrier for the Event Viewer app to work. You must verify that the Logs folder has all the required permissions to resolve the issue. Here’s how you can check the same:

1. Open the Run Window and hit the enter key after copying the following path:

C:\Windows\System32\winevt

Картинка с сайта: gadgetstouse.com

2. Next, right-click on the Logs folder to access its properties.

Картинка с сайта: gadgetstouse.com

3. Switch to the Security tab and click on the SYSTEM username to edit its properties via the Edit button.

Картинка с сайта: gadgetstouse.com

4. Finally, ensure that the SYSTEM username has all the permissions enabled.

Картинка с сайта: gadgetstouse.com

Verify Event Log Viewer using Windows Registry

Like the services tab, you can fix the event viewer not working issue on Windows 11/10 using the Windows Registry tool. Here’s how:

1. Press the Windows key and search for the Registry Editor tool and run it as Administrator.

Картинка с сайта: gadgetstouse.com

2. Copy-paste the following path in the search field and hit the enter key:

Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog

3. Locate Start and double-click to configure its value.

4. Set the value to 1 and press the OK button to save the changes.

Картинка с сайта: gadgetstouse.com

That’s it. Launch the Event Viewer tool to check if the issue has been fixed.

Use System File Checker to Fix Event Viewer Not Working

An incomplete/corrupted system update might sometimes prevent you from accessing the Event Viewer tool. Don’t worry; you can repair your system’s corrupted files using the System File Checker utility. Follow our easy steps to Scan and fix Corrupted System Files to resolve them quickly.

Fix the Event Viewer Tool with the Check Disk Utility

The Check Disk Utility is another nifty Windows tool to conveniently repair corrupted system files causing an issue with the Event Viewer app. Here’s how you can use it to your advantage:

1. Open Command Prompt with admin privileges on your Windows 11/10 system.

Картинка с сайта: gadgetstouse.com

2. Next, type ‘chkdsk‘ in the command line window and hit the enter key to run the Check Disk utility tool.

Картинка с сайта: gadgetstouse.com

Check Disk will scan all hard drives on your system to find errors and will ask you to repair them with commands in case of errors.

Utilize Memory Diagnostic Tool to Fix Event Viewer Not Working

If you’re facing frequent lags or crashes while running the Event Viewer tool on your Windows machine, it might be due to an issue with the installed RAM. Luckily, Windows offers a built-in memory diagnostic tool to detect and report existing issues with your RAM. Follow these steps to fix the Event Viewer tool:

1. Press the Windows key and search for the Windows Memory Diagnostic tool and run it as administrator.

Картинка с сайта: gadgetstouse.com

2. Next, click the ‘Restart Now‘ button to reboot your computer and detect existing RAM problems. Once fixed, you can use the Event Viewer tool without crashes or lags.

Картинка с сайта: gadgetstouse.com

Boot your System in Safe Mode (Clean Boot)

Sometimes a recent app installation alters the system settings making it difficult for other apps to run. If you’ve recently started to face the event viewer not working issue on your device, you can boot into safe mode to check if other third-party apps are hindering it. Follow these easy steps to boot your Windows 11/10 system in safe mode.

Once inside safe mode, launch the Event Viewer tool to check if it is working correctly. If it does, you must remove the recently installed app to use the Event Viewer tool without errors.

Overwrite Old Log Files

If your device contains too many log files, your PC might be unable to create new logs for the Event Viewer app. In such a situation, you are most likely to face the event viewer not working issue on your Windows 11/10 machine. To get rid of it, you must provide overwriting privileges to different log categories in the event viewer app. Here’s how it can be done:

1. Launch the Event Viewer tool and expand ‘Application and Service Logs‘ from the left sidebar.

Картинка с сайта: gadgetstouse.com

2. Next, right-click on an event category to access its properties.

Картинка с сайта: gadgetstouse.com

3. Inside the properties window, make sure to toggle on the ‘Overwrite events as needed ‘ and press the Apply button to save changes.

Картинка с сайта: gadgetstouse.com

Switch to a New User Account to fix the Event Viewer Issue

In certain instances, it is possible that the Event Viewer not working issue is only limited to your user account. You can verify the same by creating or switching to a different user account on your Windows machine. Here’s how:

1. Open the Control Panel app using Windows search.

Картинка с сайта: gadgetstouse.com

2. Click on User Accounts.

Картинка с сайта: gadgetstouse.com

3. Next, click on the User Accounts button and press the Manage Another Account option.

Картинка с сайта: gadgetstouse.com

4. Now, click the Add a new user in the PC Settings link and follow the on-screen instructions to create a new user.

Картинка с сайта: gadgetstouse.com

Once created, log into the new user account and run the Event Viewer tool to check if the issue has been resolved.

Make Space for New Logs by Clearing Old Log Files

As the heading states, clearing old log files can prove helpful in making room for new ones, which might eradicate existing issues with the Event viewer tool. Follow these steps for an easy fix:

1. Launch the Event Viewer tool and right-click on a log sub-category and then click the Clear Log option.

Картинка с сайта: gadgetstouse.com

2. Repeat the step with each sub-category to remove all the old log files from Windows 11/10.

Bonus Tip: Update your Windows

If you still haven’t been able to fix the Event Viewer tool after trying all the above troubleshooting methods, you can update your Windows system as a last resort. For more details, follow our detailed explainer on ‘Check and Update Windows 11/10‘.

FAQs

Q: The Event Viewer Service has stopped unexpectedly on my device. How do I restart it?

A: You can restart the Event Viewer tool using the Services tab. Refer to the first method mentioned in this explainer to reboot the same.

Q: The event log service is unavailable. How do I fix it?

A: Perform a safe boot of your Windows machine to check if you can access the Event Viewer tool. Also, follow other troubleshooting methods to fix the unavailability issue.

Wrapping Up: Restore the Event Viewer App

So these are all the methods to fix the Event Viewer not working issue on your Windows 11/10 machine. If this guide has successfully helped you troubleshoot the issue, then share it with your friends who might be scratching their heads looking for a solution. Stay subscribed to GadgetsToUse and keep revisiting for more quality guides.

You might be interested in the following:

• Top 7 Ways to Fix Windows 11 Black Screen with Cursor Issue
• 3 Ways to Adjust Windows 11 Taskbar Size without Software
• 8 Ways to Disable Microsoft OneDrive in Windows 11
• 2 Ways to Recover Permanently Deleted Files on Windows 11/10

You can also follow us for instant tech news at Google News or for tips and tricks, smartphones & gadgets reviews, join GadgetsToUse Telegram Group or for the latest review videos subscribe GadgetsToUse Youtube Channel.

Устранение неполадок в программе «Просмотр событий»

В этом разделе перечислены типичные проблемы, встречающиеся при работе с программой «Просмотр событий». Последние сведения можно получить на веб-странице, посвященной
устранению неполадок в программе «Просмотр событий»

Определите вид неполадки

При возникновении проблем использования любой из функций средства «Просмотр событий» сначала следует убедиться, что служба журнала событий запущена. При работе с подписками на события проверьте, запущена ли служба сбора событий Windows.

События не отображаются в журнале

Отсутствие событий в журнале может свидетельствовать о том, что регистрация событий была отключена, либо журнал событий был очищен другим пользователем. Чтобы проверить, включена ли регистрация событий в журнале, щелкните журнал правой кнопкой мыши, выберите команду Свойства и установите флажок Включить ведение журнала. Чтобы проверить, был ли журнал событий очищен, откройте журнал системы и найдите событие с кодом 104. Данное событие регистрируется при очистке журнала.

Не удается найти аналитические и отладочные журналы

Аналитический и отладочный журналы по умолчанию скрыты. Чтобы их сделать видимыми, см. раздел Отображение и скрытие аналитического и отладочного журналов.

Программа «Просмотр событий» не может подключиться к удаленному компьютеру

Если программа «Просмотр событий» не может подключиться к удаленному компьютеру, убедитесь, что удаленный компьютер доступен в сети. Далее проверьте, чтобы в настройках брандмауэра удаленного компьютера было установлено исключение Удаленное управление журналом событий И наконец, убедитесь, что учетная запись пользователя имеет право доступа к удаленному компьютеру.

Не отображается описание события

Если не отображается описание события, это может означать, что приложение, которое было источником события, не установлено на компьютере, на котором просматриваются журналы событий. Для просмотра описания событие можно сохранить в файл и просмотреть на компьютере, на котором установлено соответствующее приложение, либо установить нужное приложение на локальном компьютере.

Задание, назначенное для события, не выполняется в ответ на него

Для устранения проблем, связанных с выполнением заданий, назначенных для событий, используйте планировщик заданий. Откройте планировщик заданий и найдите соответствующее задание. Убедитесь, что задание присутствует в планировщике и настроено на выполнение при регистрации требуемого события.

Импортированное настраиваемое представление не отображает событий

Импортируемое настраиваемое представление может содержать ссылки на журналы, которые отсутствуют на данном компьютере. Чтобы проверить, на какие журналы содержатся ссылки в настраиваемом представлении, щелкните правой кнопкой мыши это представление, выберите команду Свойства, нажмите кнопку Изменение фильтра и просмотрите раскрывающийся список Журнал событий.

Служба журнала событий Windows не запускается или недоступна

Служба журнала событий Windows поддерживает набор журналов событий, которые система, компоненты системы и приложения используют для записи событий. Служба предоставляет функции, которые позволяют программам вести журналы событий и управлять ими, а также выполнять операции с журналами, такие как архивирование и очистка. Таким образом, администраторы могут вести журналы событий и выполнять административные задачи, требующие прав администратора.

Служба журнала событий Windows не запускается или не работает

По какой-то неизвестной причине, если вы обнаружите, что у вас возникают проблемы с запуском следующего, вполне возможно, что одной из причин может быть то, что служба журнала событий Windows не работает.

• Диспетчер задач
• Календарь событий Windows
• Папки обмена сообщениями

В таком случае вы можете получить сообщения об ошибках, такие как:

Служба журнала событий недоступна. Убедитесь, что служба работает

Windows не удалось запустить службу журнала событий Windows на локальном компьютере

Сначала перезагрузите систему и посмотрите, поможет ли это. Иногда простой перезапуск помогает повторно инициализировать этот сервис. Если журнал событий Windows отображается как запущенный, перезапустите его из диспетчера служб.

Чтобы проверить, запущена или остановлена ​​служба журнала событий Windows, запустите services.msc и нажмите Enter, чтобы открыть диспетчер служб. Здесь снова щелкните правой кнопкой мыши Службу журнала событий Windows и проверьте ее свойства.

Убедитесь, что тип запуска установлен на Автоматически и что службы Запущены ; и что он работает в учетной записи Локальная служба .

Также убедитесь, что на вкладке «Восстановление» во всех трех раскрывающихся списках отображается опция «Перезапустить службу» в случае сбоя. Перезагрузите, если требуется.

Иногда служба журнала событий Windows по-прежнему не запускается, и вместо этого вы можете получить следующее сообщение об ошибке:

Система не может найти указанный файл

В этом случае откройте следующую папку:

C: \ Windows \ System32 \ winevt \ Logs

Эта папка журналов содержит журналы событий в формате .evtx и может быть прочитана только с помощью средства просмотра событий . Дайте этой папке журналов Права на чтение и запись и посмотрите, поможет ли это.

Вы также можете сделать следующее.

Откройте редактор реестра и перейдите к следующему ключу:

HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ EventLog

Дважды нажмите ObjectName и убедитесь, что его значение установлено в NT AUTHORITY \ LocalService . Если это не так, то измените его.

Если это по-прежнему не помогает, запустите средство проверки системных файлов и просмотрите его журналы.

Не отображаются события windows

Большое количество пользователей сообщили, что в их календаре Windows 10 не отображаются события. Эта проблема может быть очень неприятной, особенно если у вас плотный график.

Не забудьте внести в белый список наш сайт. Это уведомление не исчезнет, ​​пока вы не сделаете это. Вы ненавидите рекламу, мы ее получаем. Мы делаем так же. К сожалению, это единственный способ для нас, чтобы продолжать предоставлять звездный контент и руководства о том, как решить ваши самые большие технические проблемы. Вы можете поддержать нашу команду из 30 человек, чтобы они продолжали выполнять свою работу, занеся в белый список наш сайт. Мы размещаем только несколько рекламных объявлений на странице, не препятствуя вашему доступу к контенту.

Вот что сказал один из пользователей с этой проблемой на форуме Microsoft Answers:

Приложение Календарь не будет отображать события старше месяца. Я пытался изменить синхронизацию в любое время, но все еще проблема. У меня есть Outlook, а также 2 учетные записи Gmail. Я могу попытаться назначить встречу в приложении «Календарь 10» для Windows, скажем… сентября 2015, но он автоматически удаляется через несколько секунд, НО ВСЕ ЕЩЕ появляется в календаре телефона как хорошо, как в прямом эфире. Любая помощь будет принята с благодарностью.

По этим причинам в сегодняшней статье мы рассмотрим некоторые из лучших доступных методов устранения неполадок. Читайте дальше, чтобы узнать, как это сделать.

Что делать, если события календаря Windows 10 исчезают?

1. Проверьте наличие обновлений Windows.

1. Нажмите на поле поиска Cortana — > введите Обновления -> выберите первый вариант сверху.
2. Нажмите Проверить наличие обновлений -> дождаться завершения процесса.
3. Перезагрузите компьютер, если это необходимо.

2. Очистить кеш Магазина Windows

1. Нажмите клавиши Win + R на клавиатуре, чтобы открыть окно запуска.
2. В окне «Выполнить» введите WSReset.exe -> нажмите Enter.
3. Откроется окно командной строки и начнется процесс очистки кэша.
4. Дождитесь завершения процесса и проверьте, сохраняется ли проблема.

Ваше приложение Календарь застряло во время синхронизации? Вот быстрый способ это исправить!

3. Сброс календаря приложения

1. Нажмите на поле поиска Cortana -> введите Календарь.
2. Щелкните правой кнопкой мыши приложение Календарь -> выберите Настройки приложения.
3. В окне настроек приложения -> прокрутите вниз -> выберите Сброс.

4. Отключить и повторно активировать опцию синхронизации в приложении Календарь

1. Нажмите Поиск Cortana -> введите Календарь -> откройте его.
2. В приложении « Календарь» -> нажмите кнопку «Настройки зубчатого колеса».

5. Удалите аккаунт с проблемой и повторно подключите ее

1. Нажмите Поиск Cortana -> введите Календарь -> откройте его.
2. Выберите настройки зубчатого колеса.

Мы рассмотрели некоторые из лучших способов устранения неполадок, чтобы ваше приложение Календарь Windows 10 не показывало вам события.

Стоит отметить, что шаги, представленные здесь, не являются окончательным решением этой проблемы, но эти шаги помогли некоторым пользователям. Разработчики в Microsoft не выпустили официальное решение для этой проблемы.

Пожалуйста, дайте нам знать, если эти шаги помогли вам, используя раздел комментариев ниже.

ЧИТАЙТЕ ТАКЖЕ:

• 5 календарных программ для женщин, чтобы отслеживать вашу рождаемость в 2019 году
• ИСПРАВЛЕНИЕ: Почта, люди, приложения календаря не работают в Windows 10
• Лучшее программное обеспечение для создания фото-календаря

Где находится журнал событий в Windows 10, как его просматривать и находить ошибки

Windows знает, что вы делали прошлым летом. И вчера, и сегодня, и прямо сейчас. Нет, она не злопамятная, она просто всё записывает – ведет журнал событий.

События – это любые действия, которые происходят на компьютере: включение, выключение, вход в систему, запуск приложений, нажатия клавиш и т. д. А журнал событий Виндовс – это хранилище, где накапливаются сведения о наиболее значимых действиях. Просмотр событий помогает администраторам и разработчикам ПО находить причины сбоев в работе оборудования, компонентов системы и программ, а также следить за безопасностью в корпоративных сетях. Итак, разберемся, где находится журнал событий в Windows 10, как его открывать, просматривать и анализировать.

Где находится журнал событий и как его открыть

Постоянная «прописка» файла просмотрщика журнала событий – eventvwr.msc, – папка \Windows\system32. Но ради доступа к нему никто в эту папку, разумеется, не лазит, ведь есть способы проще. Вот они:

• Главное меню Windows – «Пуск». Щелкать по его кнопке следует не левой, а правой клавишей мыши. Пункт «Просмотр событий» – четвертый сверху.

• Системный поиск – кнопка со значком в виде лупы возле «Пуска». Достаточно начать вводить в поисковую строку слово «просм…» – и вот он, нашелся.

• Виндовая утилита «Выполнить» (Run) просто создана для тех, кто предпочитает горячие клавиши. Нажмите на клавиатуре Windows+К (русская), вбейте в строку «Открыть» команду eventvwr (имя файла просмотрщика) и щелкните ОК.

Картинка с сайта: elcebador.ru

• Командная строка или консоль Powershell (их тоже удобно открывать через контекстное меню кнопки Пуск). Для запуска журнала событий снова введите eventvwr и щелкните Enter.

Картинка с сайта: elcebador.ru

• Старая добрая Панель управления (кстати, если желаете вернуть ее в контекст Пуска, читайте эту статью). Перейдите в раздел «Система и безопасность», спуститесь вниз окна до пункта «Администрирование» и кликните «Просмотр журналов событий».

Картинка с сайта: elcebador.ru

• Системная утилита «Параметры», пришедшая на смену панели управления. Зарываться в ее недра – то еще удовольствие, но можно сделать проще – начать вбивать в строку поиска слово «администрирование». Следом просто перейдите в найденный раздел и щелкните ярлык просмотрщика.

Картинка с сайта: elcebador.ru

• НахОдите журнал событий Windows увлекательным чтивом? Тогда, возможно, вам понравится идея держать его всегда под рукой. Чтобы поместить ярлык просмотрщика на рабочий стол, зайдите любым из способов в раздел панели управления «Администрирование», скопируйте ярлык нажатием клавиш Ctrl+C, щелкните мышкой по рабочему столу и нажмите Ctrl+V.

Картинка с сайта: elcebador.ru

Что делать, если журнал событий не открывается

За работу этого системного компонента отвечает одноименная служба. И самая частая причина проблем с его открытием – остановка службы.

Чтобы проверить эту версию и восстановить работу просмотрщика, откройте оснастку «Службы». Проще всего это сделать через Диспетчер задач: перейдите в нем на вкладку «Службы» и кликните внизу окна «Открыть службы».

Картинка с сайта: elcebador.ru

Затем найдите в списке служб «Журнал событий Windows» и, если она остановлена, нажмите кнопку запуска (play) на верхней панели окна.

Картинка с сайта: elcebador.ru

Служба не стартует? Или она запущена, но журнал все равно недоступен? Подобное может быть вызвано следующим:

• Ваша ученая запись ограничена в правах доступа политиками безопасности.
• В правах ограничена системная учетная запись Local Service, от имени которой работает журнал событий.
• Некоторые системные компоненты повреждены или заблокированы вредоносной программой.

Обойти ограничения политик безопасности, если у вашей учетки нет административных полномочий, скорее всего, не получится. В остальных случаях проблему, как правило, удается решить стандартными средствами восстановления Windows:

• Откатом на контрольную точку, созданную, когда всё работало исправно.
• Запуском утилиты проверки и восстановления защищенных системных файлов sfc.exe –scannow в командной строке.
• Сканированием дисков на предмет вирусного заражения.
• Восстановлением прав доступа системных учетных записей к папкам \Windows\System32\winevt и \System32\LogFiles. Рабочие настройки показаны на скриншотах ниже.

Картинка с сайта: elcebador.ru

Структура просмотрщика журнала событий

Утилита просмотра событий не слишком дружественна к неопытному пользователю. Интуитивно понятной ее точно не назовешь. Но, несмотря на устрашающий вид, юзать ее вполне можно.

Картинка с сайта: elcebador.ru

Левая часть окна содержит каталоги журналов, среди которых есть 2 основных. Это журналы Windows, где хранятся записи о событиях операционной системы; и журналы приложений и служб, куда ведутся записи о работе служб и установленных программ. Каталог «Настраиваемые представления» содержит пользовательские выборки – группы событий, отсортированных по какому-либо признаку, например, по коду, по типу, по дате или по всему сразу.

Середина окна отображает выбранный журнал. В верхней части находится таблица событий, где указаны их уровни, даты, источники, коды и категории задачи. Под ней – раздел детальной информации о конкретных записях.

Правая сторона содержит меню доступных операций с журналами.

Как искать в журналах событий интересующие сведения

Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.

Как пользоваться функцией фильтрации

Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».

Далее заполняем вкладку «Фильтр»:

• Из списка «Дата» выбираем последние 7 дней.
• В разделе «Уровень события» отмечаем критическое, ошибка и предупреждение.
• В списке «Источники событий» находим интересующий параметр. Если он неизвестен, выбираем все.
• Указываем коды событий (event ID), о которых собираем сведения.
• Если нужно, отмечаем ключевые слова для сужения круга поиска и определяем пользователя (если интересуют сведения о конкретной учетной записи).

Картинка с сайта: elcebador.ru

Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:

Картинка с сайта: elcebador.ru

Читать его стало гораздо удобнее.

Как создавать настраиваемые представления

Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.

Чтобы создать настраиваемое представление, сделайте следующее:

• Выделите в разделе каталогов интересующий журнал.
• Кликните пункт «Создать настраиваемое представление» в разделе «Действие».
• Заполните настройки окошка «Фильтр» по примеру выше.
• Сохраните фильтр под любым именем в выбранный каталог.

В дальнейшем настраиваемые представления можно редактировать, копировать, удалять, экспортировать в файлы .xml, сохранять как журналы событий формата .evtx и привязывать к ним задачи планировщика.

Источники, уровни и коды событий. Как понять, что означает конкретный код

Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.

Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:

• Критическая ошибка указывает на самый серьезный сбой, который привел к отказу породившего его источника без возможности самостоятельного восстановления. Пример внешнего проявления такого сбоя – синий экран смерти Windows (BSoD) или внезапная перезагрузка компьютера.
• Ошибка тоже указывает на сбой, но с менее критичными последствиями для работы системы. Например, вылет программы без сохранения данных из-за нехватки ресурсов, ошибки запуска служб и т. п.
• Предупреждение – запись, сообщающая о неполадках, которые негативно влияют на работу системы, но не приводят к сбоям, а также о возможности возникновения ошибок в дальнейшем, если не устранить их причину. Пример: приложение запускалось дольше, чем обычно, что привело к замедлению загрузки системы.
• Уведомление – обычное информационное сообщение, например, о том, что операционная система приступила к установке обновления.
• Успешный отчет (аудит) – сообщение, информирующее об успехе какого-либо события. Примеры: программа успешно установлена, пользователь успешно вошел в учетную запись.
• Неуспешный отчет (аудит) – сообщение о неуспешном завершении операции. Например, установка программы не была завершена из-за отмены действия пользователем.

Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.

Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс eventid.net Он хоть и англоязычный, но пользоваться им несложно.

Картинка с сайта: elcebador.ru

Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «Enter Windows event id», источник – в «Event source». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.

Картинка с сайта: elcebador.ru

Get System Info – альтернатива стандартному просмотрщику Windows

Не нравится просматривать журналы через стандартное приложение винды? Существуют альтернативы, которые представляют информацию в более наглядной и удобной для анализа форме. Одна из них – утилита Лаборатории Касперского Get System Info .

Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.

Преимущество этой утилиты перед стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.

Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.

Как пользоваться Get System Info:

• Запустите утилиту с правами амина. Перед нажатием кнопки «Start» укажите папку сохранения лога (по умолчанию это рабочий стол) и отметьте флажком пункт «IncludeWindowseventlogs».

• После того как на рабочем столе или в папке, которую вы указали, появится архивный файл с именем «GSI6_Имя_ПК_user_дата_ и т.д.», откройте в браузере сайт getsysteminfo.com и загрузите архив туда.

Картинка с сайта: elcebador.ru

• После загрузки отчета на getsysteminfo.com зайдите на вкладку «Свойства системы» и откройте раздел «Журнал событий».

Картинка с сайта: elcebador.ru

Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.

Картинка с сайта: elcebador.ru

Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.

Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.

Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением. Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.