Windows會記錄電腦上發生的每一個重要事件。這些檔案大多包含程式操作、設定更改和其他日常活動的詳細資訊。但是日誌也記錄了什麼時候事情不能正常工作,這使得它們對故障排除很有用。
有幾種方法可以在Windows中檢視日誌檔案,因此您可以診斷諸如崩潰、凍結和失敗操作之類的問題。我們將解釋找到您需要的解決方案的最佳方法。
要檢視儲存在PC上的所有日誌檔案,請開啟檔案資源管理器並選擇C:驅動器(或任何主驅動器號)。在搜尋框中鍵入*.log,然後按Enter鍵。這將掃描你的整個硬碟的視窗和程式日誌,這個過程可能需要幾分鐘。
在許多不同的資料夾中可能會有數千個結果,因此明智的做法是過濾列表,只顯示最近的事件。單擊“檔案資源管理器”工具欄上的“修改日期”按鈕,然後選擇“今天”、“昨天”或“本週”。
雙擊純文字日誌檔案以在記事本中開啟它。大多數日誌都包含只有開發人員才能理解的技術資料,但是您可能會看到一個簡單的英文引用,指向您遇到的錯誤,例如檔案丟失或值不正確。
相關:如何充分利用Windows10檔案資源管理器
Windows內建的事件檢視器允許您瀏覽計算機上所有事件的日誌,包括出錯時的日誌。如果程式崩潰,操作失敗,或者您觸發了藍色畫面宕機,事件檢視器可以幫助您診斷問題。
透過在“開始”選單搜尋欄中鍵入事件並單擊事件檢視器來啟動事件檢視器。重要資訊儲存在Windows日誌下,因此雙擊資料夾樹中的該選項以開啟其子資料夾。
如果問題與程式或服務有關,請單擊應用程式。如果它與Windows本身有關,例如啟動或關閉錯誤,請單擊系統。任何一個選項都會顯示一長串日誌,包括事件發生的日期和時間。
查詢標記為Warning(通常只是表示發生了意外的事情)、Error(失敗的事情)或Critical(急需解決的事情)的日誌。要儲存瀏覽整個列表的操作,請單擊“檢視”選單並選擇“按級別排序”,將與問題相關的日誌放在頂部。
或者,要按日期和嚴重性篩選日誌,請單擊“操作”部分中的“篩選當前日誌”。從“記錄”選單中選擇一個選項,例如“最近24小時”或“最近7天”。選中“錯誤”和“嚴重”複選框,然後單擊“確定”。
您還可以單擊資料夾樹中的“自定義檢視”>;“管理事件”,檢視所有日誌型別中的所有警告、錯誤和嚴重事件。此列表不包括有關成功操作的資訊日誌,因此瀏覽起來更快。
為了節省更多時間,您可以搜尋特定程式或Windows功能的日誌檔案。單擊“操作”列表中的“查詢”,輸入工具的名稱,然後繼續單擊“查詢下一步”以瀏覽相關日誌。
選擇日誌以在下面的部分中顯示事件的詳細資訊。雙擊日誌可在事件屬性視窗中檢視更多資訊。日誌摘要可能會指出問題的原因,但您更可能需要自己解決這個問題。我們一會兒再解釋。
相關報道:為什麼Windows會崩潰?故障排除指南
事件檢視器的導航速度慢且複雜,除非您確切地知道要查詢的內容。為了更快、更簡單地瀏覽事件日誌,您可以下載、提取和執行免費程式snakeail。你不需要安裝它。下載完成後,只需雙擊要執行的檔案。
下載:SnakeTail for Windows 10(免費)
轉到“檔案”>;“開啟事件日誌”,然後選擇要開啟的日誌型別,如應用程式或系統。SnakeTail有一個選項卡式介面,因此您可以同時檢視多個日誌列表。
除了立即載入日誌外,SnakeTail還可以方便地過濾日誌。右鍵單擊級別(如錯誤)、日期或源,然後選擇“新增篩選器”以僅顯示相關結果。在下面的部分中選擇要檢視詳細資訊的事件。
同樣值得一看的是來自NirSoft的FullEventLogView。這個免費工具在一個簡單的介面中列出所有日誌,並允許您按條件對資料進行排序,包括事件時間、級別、提供程式和關鍵字。
滾動到頁面底部以查詢下載連結。下載完成後,執行程式。
您可以使用Windows內建的可靠性監視器直觀地瀏覽重要的日誌,而不是滾動瀏覽長長的日誌列表。這樣就更容易準確地確定錯誤或關鍵事件發生的時間以及原因。
訪問可靠性監視器的最快方法是在“開始”選單搜尋欄中鍵入可靠性,然後選擇“檢視可靠性歷史記錄”。您可以按天或周瀏覽可靠性的圖表,並單擊兩側的箭頭在時間中前後移動。
查詢紅色的錯誤十字和黃色的警告三角形,然後單擊其中一個在下面的框中檢視摘要。Reliability Monitor只會突出顯示影響系統穩定性的硬體和軟體問題,因此您不會像在Event Viewer中那樣看到太多的事件。
單擊“檢視技術詳細資訊”閱讀問題的說明。您還可以選擇檢視所有問題報告(可靠性監視器稱之為日誌)來瀏覽您的電腦最近遇到的所有穩定性問題。
儘管事件檢視器會告訴您是什麼導致了PC上的錯誤或嚴重事件,但它的日誌並不能幫助您解決問題。在事件屬性視窗中單擊事件日誌聯機幫助連結,只會將日誌傳送到Microsoft並開啟Microsoft支援站點(在主頁上,而不是相關文章上)。
幸運的是,一個名為事件ID.Net. 這不僅解釋了特定Windows事件的實際含義,還揭示了它們的嚴重程度,並提供了所需的故障排除建議。
將日誌的事件ID號從事件檢視器(或SnakeTail)複製並貼上到上的搜尋框中事件ID.Net的主頁,以及源(程式或服務)。例如,如果您經歷過藍色畫面死亡(BSoD),事件ID通常是41,但是原始碼會有所不同(核心能力是一個常見的)。
該網站的搜尋引擎將返回匹配的事件,並附上來自事件ID.Net社群。對於BSoD錯誤,有幾種可能的原因和解決方法,所有這些都有明確的解釋。
在撰寫本文時,事件ID.Net的廣泛資料庫覆蓋了11588個Windows事件ID和638個事件源,有19234條評論。該網站是****的,但有些功能,如用純英語改寫事件描述,需要付費訂閱。
如果事件ID.Net如果沒有幫助,或者日誌沒有提供ID號,那麼最好將事件摘要複製並貼上到Google或Microsoft社群網站。其他人可能也遇到過同樣的問題。
相關:修復Windows10藍色畫面錯誤
當你的電腦開始異常執行時,Windows日誌可以提供你的祕密故障排除武器。知道在哪裡可以找到日誌,如何檢視日誌,以及如何處理日誌資訊可以幫助您快速確定問題的原因,並希望能夠解決問題。
如果日誌不能給出答案,那麼還有很多其他的免費工具可以用來診斷Windows問題。有些你需要下載,但有些是有益的內建到作業系統。
...理本質上是跟蹤系統上的每個記憶體位置,而不管其狀態如何。它在執行期間管理記憶體和程序在RAM和實體記憶體之間的轉換,決定要分配多少記憶體(以及可以分配多少記憶體)。當您關閉一個程式時,它會將該記憶體重新分...
...著你,找一個Windows支援論壇,在那裡你可以向用戶諮詢如何處理你的特殊情況。 ...
谷歌(Google)將其Stadia雲遊戲服務引入iOS。然而,隨著包括微軟(Microsoft)和Nvidia在內的越來越多的開發人員的加入,它正在繞過iOS應用商店,轉而提供一個web應用程式。 ...
檢查印表機的歷史記錄以檢視列印的內容可能有點難以監控。由於您的碳粉量無法顯示附件的使用量,因此您需要在Windows10中啟用日誌記錄。下面是方法。 為最近列印的文件啟用日誌記錄 預設情況下,列印的文件歷史記錄將在...
...也可能透過WMI介面請求有關係統的資訊。 您也可以自己使用WMI來查詢各種有用的資訊,這些資訊通常不會顯示在您自己電腦的Windows介面中。例如,我們介紹了WMI命令列工具(WMIC)來獲取您電腦的序列號、查詢主機板的型號,或...
...入發生的時間。您還可以看到使用者何時登出。 相關:如何在Windows登入螢幕上檢視以前的登入資訊 注意:登入稽核僅適用於Windows的專業版,因此如果您有家庭版,則不能使用此功能。這應該適用於Windows7、8和Windows10。我們將...
計算機崩潰和凍結。你的Windows電腦可能也自動重啟了。如果是這樣的話,它可能在你不注意的時候經歷了死亡的藍色畫面。故障排除的第一步是查詢更具體的錯誤詳細資訊。 相關:當Windows無法啟動時該怎麼辦 我們將要介紹的...