УЧИЛИЩНА НАВИГАЦИЯ
- Използване на Scheduler за задачи за стартиране на процеси по-късно
- Използване на инструмента за разглеждане на събития за отстраняване на проблеми
- Разбиране на разделянето на твърдия диск с управлението на дисковете
- Научете се да използвате редактора на системния регистър като Pro
- Мониторинг на вашия компютър с мониторинг на ресурсите и мениджър на задачите
- Разбиране на панела за разширени системни свойства
- Разбиране и управление на услугите на Windows
- Използване на редактора на групови правила за ощипване на компютъра
- Разбиране на инструментите за администриране на Windows
Най-големият проблем с Event Viewer е, че може да бъде наистина объркващо - има много предупреждения, грешки и информационни съобщения и без да знаете какво означава всичко, можете да приемете (неправилно), че компютърът ви е разбит или заразен, когато има нищо не е наред.
Всъщност, измамници на техническа поддръжка използват Event Viewer като част от продажната си тактика, за да убедят обърканите потребители, че компютърът им е заразен с вируси. Те ви превеждат чрез филтриране само с критични грешки и след това изненадайте, че всичко, което виждате, са критични грешки.
Научете как да използвате и разбирате инструмента за разглеждане на събития е критично умение за преценка какво става с компютър и проблеми при отстраняване на неизправности.
Разбиране на интерфейса
Когато отворите за първи път Event Viewer, ще забележите, че той използва конфигурацията с три панела като много други инструменти за управление в Windows, въпреки че в този случай в действителност има доста полезни инструменти от дясната страна.
Лявата папка показва изглед на папки, където можете да намерите всички различни дневници на събития, както и изгледите, които могат да бъдат персонализирани със събития от много дневници наведнъж. Например, екранът Административни събития в последните версии на Windows показва всички грешки, предупреждения и критични събития, независимо дали произхождат от регистрационния файл на приложението или системния регистър.
Средният прозорец показва списък със събития и кликването върху тях ще покаже подробностите в прозореца за визуализация - или можете да кликнете два пъти върху някой от тях, за да го издърпате в отделен прозорец, което може да ви е удобно, когато преглеждате голям набор от събития и искате да намерите всички важни неща, преди да започнете търсене в интернет.
Десният панел ви дава бърз достъп до действия като създаване на персонализирани изгледи, филтриране или дори създаване на планирана задача въз основа на конкретно събитие.
- Име на регистрационния файл - докато в по-старите версии на Windows всичко е било изхвърлено в дневника на приложението или системата, в по-модерните издания има десетки или стотици различни логове, от които да избирате. Всеки компонент на Windows най-вероятно ще има собствен дневник.
- източник - това е името на софтуера, който генерира събитието в дневника. Името обикновено не съвпада директно с името на файла, разбира се, но е представено кой компонент го е направил.
- ID на събитието - важният идентификационен номер на събитието всъщност може да е малко объркващ. Ако сте били на Google за "идентификационен номер на събитие 122", който виждате на следващата екранна снимка, няма да стигнете до много полезна информация, освен ако не включите и името на източника или приложението. Това е така, защото всяко приложение може да определи свои собствени уникални идентификатори на събития.
- ниво - Това ви казва колко тежко е събитието - Информацията само ви казва, че нещо се е променило или е започнал компонент или нещо завършено. Предупреждението ви казва, че нещо може да се обърка, но все още не е толкова важно. Грешка ви казва, че нещо не е станало, но не винаги е краят на света. Критично, от друга страна, означава, че някъде нещо се счупи и компонентът, който задейства това събитие, вероятно е разбил.
- потребител - това поле ви казва дали е компонент на системата или потребителския ви профил, който е изпълнявал процеса, причинил грешката. Това може да ви бъде полезно, когато преглеждате нещата.
- OpCode - това поле теоретично ви показва каква дейност извършва приложението или компонента, когато събитието е било задействано. На практика обаче тя почти винаги ще каже "Инфо" и е доста безполезна.
- компютър - на домашния ви десктоп обикновено това обикновено е името на компютъра ви, но в света на ИТ действително можете да предавате събития от един компютър или сървър на друг компютър. Също така можете да свържете Event Viewer към друг компютър или сървър.
- Категория задачи - това поле не винаги се използва, но в крайна сметка той завършва като информационно поле, което ви разказва малко повече информация за събитието.
- Ключови думи - това поле обикновено не се използва и обикновено съдържа безполезна информация.
Като правило, трябва да опитате да търсите общо описание или идентификатор на събитието и източника, или комбинация от тези стойности.
Просто помнете, че ID на събитието е уникално … за всяко приложение. Така че има много припокриване и не можете просто да търсите "Event ID 122", защото ще получите много глупости.
Важна забележка: Винаги ще има грешки и предупреждения в дневника на събитията и не можете да ги разрешите. Най-важното е да използвате инструмента за разглеждане на събития, за да отстранявате проблемите, които вече имате, вместо да се опитвате да намерите проблеми, за които все още не знаете.
И да, ще трябва да използвате уменията си в Google, за да проучите събитията, за които не знаете. Няма лесно магическо решение.
Пренасочване на търсенето на онлайн идентификатор на събития, което действително ще работи
По някаква причина връзката "По-подробна информация: Регистрационен файл за събития в събитието" просто няма да работи за нас, но за щастие има голям хак за регистър, който можете да използвате, за да решите проблема.
Това, което ще направим, е просто да смените URL адреса за пренасочване в регистъра, за да сочи към Google … освен поради това, че аргументите са предадени, ще трябва да го насочим към междинна страница, която ще анализира аргументите и създайте правилния URL адрес за търсене в Google.
За целите на тази статия ние поставяме страница на нашия собствен сървър и вие сте добре дошли да я използвате. Ако предпочитате да не използвате нашия сървър, в края на този раздел е изписан един ред от PHP код.
За да направите тази промяна, се насочете надолу към следния ключ на системния регистър:
HKLMSoftwareMicrosoftWindows NTCurrentVersionEventViewer
Намерете стойността на MicrosoftRedirectionURL в дясната страна и след това променете стойността от стандартната, която е https://go.microsoft.com/fwlink/events.asp и вмъкнете тази стойност вместо това:
https://www.howtogeek.com/eventid
Как работи това? Това е доста просто - Event Viewer добавя набор от параметри като аргументи на низа на заявки към URL адреса, който поставяме в регистъра. След това скриптът извлича тези аргументи и пренасочва към Google, като вместо това предава аргументите като думи за търсене.
С помощта на прост PHP скрипт, това е, което сме дошли, за да се справим с пренасочването.
заглавие ("Местоположение: https://google.com/search?q=Event ID". $ _GET ['EvtID']. '' $ _GET ['EvtSrc']. );
Можете да хоствате едно и също нещо на собствения си сървър, ако искате, или можете да използвате този, който седи на нашия сървър. Зависи от теб.
Пазете се в интернет сайтовете с "решения" за идентификация на "Проблеми"
Има един тон на уеб сайтове, които автоматично генерират страници за всеки отделен идентификационен номер на събитието и след това ги попълват с глупости. Това би било добре, освен за много от тези събития, няма много други добри резултати.
Тези сайтове ще ви предложат да решите проблема, ако просто изтеглите някакъв софтуер за вашия безплатен анализ. Във всички случаи това ще бъдат реклами, а софтуерът "решение" е измама.
Няма софтуер, който да може да реши всичките ви проблеми с регистрационните файлове.
Използване на филтри и персонализирани изгледи
Вместо да минете през милионните папки на регистрационните файлове за персонализирани събития и да се опитате да намерите всичко, което търсите, можете да създадете персонализиран изглед, който показва само събитията, които искате да видите.
За най-добри резултати, бихте искали да филтрирате само с конкретните неща, които искате да видите - вероятно критични, грешки и предупреждения, и след това да изберете конкретните дневници на събитията, за които искате да прегледате този изглед. Не избирайте твърде много, защото просто няма да успее да работи.
Погледнете през регистъра за ефективността на Windows Diagnostics
Има много интересни дневници, които можете да разгледате, когато отстранявате неизправности, но един от най-интересните се открива, като прегледате папките до следното местоположение:
Microsoft Windows Diagnostics-Performance
Това води до регистър на събития, който показва всички неща, които Windows регистрира вътрешно за проверка на производителността - ако компютърът ви се зарежда по-бавно от нормалното, Windows обикновено ще има записи за него и често ще изведе компонента, който е причинил Windows стартирайте по-бавно.
Поправяне на тази грешка от по - рано
Прикачване на задачи към събития
Ако сте обръщали внимание в последния урок за Geek School, може да помните, че можете да създадете задействащ график за задачи по идентификационен номер на събитието - и вие също можете да направите същото и да вървите по друг начин. Кликнете с десния бутон на мишката върху всяка задача и лесно можете да прикрепите зададена задача, която да се изпълнява, когато се случи събитие.
Други функции, които може да са ви необходими
Програмата за разглеждане на събития има няколко други функции, които може да ви интересуват. За повечето хора е важно да отидете в списъка и да знаете какво да търсите.
Абонаментите, намиращи се в менюто отляво, са функция, използвана до голяма степен в корпоративната среда за предаване на събития от един сървър до друг, така че можете да ги управлявате на едно място. Това изисква да се изпълняват услугите за Windows събирачите и Windows Remote Management. За домашни потребители, не трябва да се забърквате с тях, освен за целите на ученето на вашата система за тестване.
