Cách sử dụng Trình xem sự kiện trong Windows 11

Nếu bạn muốn sử dụng Trình xem sự kiện trong Windows 11 để chẩn đoán sự cố hoặc khắc phục sự cố một cách hiệu quả, hướng dẫn chi tiết này sẽ giúp bạn hiểu mọi phần của Trình xem sự kiện để bạn có thể bắt đầu với tiện ích tích hợp sẵn này trên máy tính Windows 11/10 của mình.

Làm cách nào để mở Trình xem sự kiện Windows?

Mặc dù có một số cách để mở Trình xem sự kiện trong Windows 11, nhưng bạn có thể sử dụng hộp tìm kiếm trên Thanh tác vụ, Menu Bắt đầu hoặc Lời nhắc chạy để mở nó trên máy tính của mình. Thực hiện theo các bước sau để mở Trình xem sự kiện bằng hộp tìm kiếm trên Thanh tác vụ:

• Nhấp vào hộp tìm kiếm trên Thanh tác vụ và tìm kiếm “ người xem sự kiện ”.
• Bấm vào kết quả tìm kiếm riêng lẻ.

Hãy làm theo các bước sau để mở Trình xem sự kiện bằng lời nhắc Chạy:

• Nhấn Win+R để mở lời nhắc Chạy.
• Kiểu sự kiệnvwr và đánh Đi vào cái nút.

Cách sử dụng Trình xem sự kiện trong Windows 11

Bây giờ chúng ta sẽ xem xét các tính năng khác nhau của Windows Event Viewer và cách sử dụng chúng.

Các phần và định nghĩa của Trình xem sự kiện

Có bốn phần khác nhau của Trình xem sự kiện và đó là:

• Chế độ xem tùy chỉnh
• Nhật ký Windows
• Nhật ký ứng dụng và dịch vụ
• Đăng ký

Chế độ xem tùy chỉnh: Bảng Chế độ xem tùy chỉnh cho phép bạn tạo chế độ xem tùy chỉnh với các bộ lọc khác nhau. Ví dụ: nếu bạn chỉ muốn xem nhật ký lỗi, bạn có thể tạo chế độ xem tùy chỉnh trong phần này.

Nhật ký Windows: Đây là một trong những phần quan trọng nhất mà bạn nên hiểu nếu muốn khắc phục các sự cố khác nhau với Trình xem sự kiện.

Bạn có thể tìm thấy năm phần phụ: Ứng dụng, Bảo mật, Thiết lập, Hệ thống và Sự kiện được chuyển tiếp. Bạn cần tìm hiểu thêm về phần Ứng dụng và Hệ thống của năm phần này. Phần Hệ thống dành cho các nhật ký liên quan đến hệ thống cốt lõi. Windows Update, khởi động lại, tắt máy, v.v.: bạn có thể tìm thấy hầu hết mọi thứ. Mặt khác, bảng Ứng dụng hiển thị thông tin về ứng dụng của bạn.

Nhật ký ứng dụng và dịch vụ: Phần này chứa nhiều tùy chọn, chẳng hạn như Sự kiện phần cứng, Dịch vụ quản lý khóa, OpenSSH và Windows PowerShell. Đây là nơi tốt nhất để có được thông tin về các tiện ích này.

Đăng ký: Giả sử bạn muốn xem thông tin về một loại lỗi cụ thể trong một ứng dụng cụ thể. Bạn có thể tạo một thuê bao theo yêu cầu của bạn.

Đọc:  Cách tạo Chế độ xem tùy chỉnh trong Trình xem sự kiện

Các cấp độ và định nghĩa của Trình xem sự kiện

Có bốn cấp độ chính mà Trình xem sự kiện hiển thị ở nhiều thời điểm khác nhau: Lỗi nghiêm trọng, Lỗi, Cảnh báo và Thông tin. Ngoài ra, bạn có thể tìm thấy một cấp độ khác gọi là Verbose. Các mức này cho biết loại dữ liệu. Ví dụ: nếu có lỗi liên quan đến Windows Update, bạn có thể tìm thấy nhật ký dưới dạng Lỗi . Mặt khác, nếu bạn đã khởi động lại máy tính, bạn có thể tìm thấy nó dưới dạng Thông tin.

Các cấp độ có thể được tìm thấy khi bạn mở các phần phụ khác nhau. Ví dụ: nếu bạn mở Nhật ký Windows > Hệ thống, các cấp độ sẽ ở phía bên phải.

Đọc: Cách bật Ghi nhật ký in trong Trình xem sự kiện

Thêm hoặc xóa các cột chi tiết trong Trình xem sự kiện

Theo mặc định, Event Viewer hiển thị một số cột như Cấp độ, Ngày và Giờ, Nguồn, ID sự kiện, v.v. Tuy nhiên, nếu muốn tìm thêm thông tin về nhật ký, bạn nên thêm nhiều cột dữ liệu hơn. Để thêm hoặc xóa cột trong Trình xem sự kiện, hãy làm theo các bước sau:

• Mở Trình xem sự kiện trên máy tính của bạn.
• Điều hướng đến một đường dẫn.
• Bấm vào Xem nút ở phía bên tay phải.
• Chọn Thêm/Xóa cột lựa chọn.
• Chọn một cột bạn muốn hiển thị và nhấp vào Thêm vào cái nút.
• Ở phía bên kia, chọn một cột và nhấp vào Di dời cái nút.
• Bấm vào ĐƯỢC RỒI nút để lưu thay đổi.

Đọc: Cách kiểm tra Nhật ký tắt máy và khởi động trong Event Viewer

Sử dụng Trình xem sự kiện để lọc và tìm thông tin chi tiết của bất kỳ nhật ký nào

Đây là một trong những điều quan trọng nhất bạn có thể thực hiện bằng Trình xem sự kiện. Có thể tìm thấy mọi chi tiết có thể có của bất kỳ mục nào được ghi lại. Đầu tiên, mở Trình xem sự kiện và điều hướng đến một đường dẫn. Trong ví dụ này, chúng tôi đang chọn Nhật ký Windows > Hệ thống.

Tại đây, bạn có thể tìm thấy cửa sổ hiển thị tất cả nhật ký. Nhấp vào bất kỳ nhật ký nào để chuyển đến bảng Chung/Chi tiết.

robocopy gui windows 10

Bạn có thể tìm thấy ngày/giờ, ứng dụng liên quan và nhiều thông tin khác. Tuy nhiên, để lọc dữ liệu, bạn cần nhấn vào Lọc nhật ký hiện tại tùy chọn hiển thị ở phía bên tay phải.

Sau đó, bạn có thể chọn thời gian, cấp độ Sự kiện, ID sự kiện,

Danh mục, từ khóa, người dùng, v.v. Nếu bạn sử dụng máy tính nối mạng, bạn cũng có thể chọn máy tính.

Khi bạn nhấp vào nút OK, dữ liệu của bạn sẽ được lọc ngay lập tức. Để biết thông tin của mình, bạn có thể áp dụng cùng một bộ lọc trong nhiều phần.

Đọc: Sử dụng Event Viewer để kiểm tra việc sử dụng trái phép máy tính Windows

Làm cách nào để sao chép chi tiết nhật ký trong Trình xem sự kiện?

Để sao chép chi tiết nhật ký vào khay nhớ tạm, hãy làm theo các bước sau:

• Mở bất kỳ phần nào trong Trình xem sự kiện.
• Chọn bất kỳ nhật ký nào bạn muốn sao chép.
• Bấm vào Sao chép > Sao chép chi tiết dưới dạng văn bản tùy chọn ở phía bên tay phải.
• Mở Notepad hoặc bất kỳ ứng dụng xử lý văn bản nào và dán nó.

Đọc: Cách tìm kết quả ChkDsk trong Trình xem sự kiện

Làm cách nào để lưu tất cả các sự kiện của Event Viewer?

Đôi khi, bạn có thể cần lưu các sự kiện để điều tra thêm về lỗi hoặc điều gì đó tương tự. Trong tình huống như vậy, bạn có thể sử dụng tùy chọn Trình xem sự kiện tích hợp sẵn để hoàn thành công việc. Bạn có thể làm theo các bước sau để lưu tất cả các sự kiện đã ghi của Trình xem sự kiện:

• Mở Trình xem sự kiện trên máy tính của bạn.
• Điều hướng đến một đường dẫn.
• Bấm vào Lưu tất cả sự kiện dưới dạng lựa chọn.
• Chọn đường dẫn bạn muốn lưu tệp và chọn tên.
• Bấm vào Cứu cái nút.

Nếu bạn muốn mở một tập tin nhật ký đã lưu, hãy nhấp vào Mở nhật ký đã lưu tùy chọn và chọn tệp bạn đã tạo trước đó. Sau đó, nhấp vào Mở cái nút.

Đọc: Cách xuất nhật ký Event Viewer trong Windows

Làm cách nào để tạo chế độ xem tùy chỉnh trong Trình xem sự kiện?

Để tạo chế độ xem tùy chỉnh trong Trình xem sự kiện, hãy làm theo các bước sau:

• Mở Trình xem sự kiện và nhấp vào phần Chế độ xem tùy chỉnh.
• Bấm vào Tạo chế độ xem tùy chỉnh lựa chọn.
• Nhập các bộ lọc theo yêu cầu của bạn.
• Bấm vào ĐƯỢC RỒI cái nút.

Nó sẽ được thêm dưới dạng chế độ xem tùy chỉnh trong Trình xem sự kiện.

Đọc: Trình xem sự kiện bị thiếu trong Windows 11

Làm cách nào để xóa nhật ký hoặc lịch sử hoạt động trong Trình xem sự kiện?

sửa pdf trong word 2010

Đôi khi, bạn có thể muốn tạo nhật ký hoặc lịch sử hoạt động từ Trình xem sự kiện. Tại thời điểm đó, bạn có thể làm theo các bước sau:

• Điều hướng đến một đường dẫn cụ thể trong Trình xem sự kiện.
• Bấm vào Xóa nhật ký tùy chọn ở phía bên tay phải.
• Bấm vào Thông thoáng cái nút.

Tuy nhiên, nếu bạn muốn lưu các sự kiện đã ghi trước khi xóa, hãy nhấp vào nút Lưu và xóa nút thay vì Thông thoáng cái nút.

Tôi hy vọng hướng dẫn này sẽ giúp bạn sử dụng Event Viewer hiệu quả hơn.

Đọc:  Cách xóa Nhật ký sự kiện trong Windows

Làm cách nào để xem nhật ký sự cố của Windows 11?

Để xem nhật ký sự cố của Windows 11, bạn cần sử dụng Trình xem sự kiện. Mở Trình xem sự kiện trên máy tính của bạn và đi tới Nhật ký Windows > Hệ thống. Sau đó, tìm nhật ký được đánh dấu màu đỏ hoặc “Lỗi”. Sau đó, đọc mô tả lỗi trong tab Chung và Chi tiết.

Đọc: Trình xem sự kiện không hoạt động trên Windows Server

Làm cách nào để xem Nhật ký hoạt động trong Windows 11?

Có hai nhật ký hoạt động riêng biệt trong Windows 11. Mở Cài đặt Windows và đi tới Quyền riêng tư & bảo mật > Lịch sử hoạt động. Bạn cũng có thể mở Trình xem sự kiện và đi tới Nhật ký Windows > Hệ thống. Tại đây bạn có thể tìm thấy tất cả nhật ký hoạt động đáp ứng yêu cầu của bạn.

Đọc: Cách tìm và xem tệp nhật ký BSOD trong Event Viewer.