用事件查看器解决操作系统故障

无论是普通计算机用户,还是专业计算机系统管理员,在操作计算机的时候都会遇到某些系统错误 。很多朋友经常为无法找到出错原因,解决不了故障问题感到困扰 。事实上,利用Windows内置的事件查看器,加上适当的网络资源,就可以很好地解决大部分的系统问题 。
一、事件查看器可以做什么
微软在以Windows NT为内核的操作系统中集成有事件查看器,这些操作系统包括Windows 2000NTXP2003等 。事件查看器可以完成许多工作,比如审核系统事件和存放系统、安全及应用程序日志等 。
系统日志中存放了Windows操作系统产生的信息、警告或错误 。通过查看这些信息、警告或错误,我们不但可以了解到某项功能配置或运行成功的信息,还可了解到系统的某些功能运行失败,或变得不稳定的原因 。
安全日志中存放了审核事件是否成功的信息 。通过查看这些信息,我们可以了解到这些安全审核结果为成功还是失败 。
应用程序日志中存放应用程序产生的信息、警告或错误 。通过查看这些信息、警告或错误,我们可以了解到哪些应用程序成功运行,产生了哪些错误或者潜在错误 。程序开发人员可以利用这些资源来改善应用程序 。
点击“开始→运行”,输入eventvwr,点击“确定”,就可以打开事件查看器,它的界面如图1所示 。


图 1
查看事件的详细信息:
选中事件查看器左边的树形结构图中的日志类型(应用程序、安全性或系统),在右侧的详细资料窗格中将会显示出系统中该类的全部日志,双击其中一个日志,便可查看其详细信息,如图2 。在日志属性窗口中我们可以看到事件发生的日期、事件的发生源、种类和ID,以及事件的详细描述 。这对我们寻找解决错误是最重要的 。


图 2
搜索事件:
如果系统中的事件过多,我们将会很难找到真正导致系统问题的事件 。这时,我们可以使用事件“筛选”功能找到我们想找的日志 。
选中左边的树形结构图中的日志类型(应用程序、安全性或系统),右击“查看”,并选择“筛选” 。日志筛选器将会启动,如图3 。


图 3
选择所要查找的事件类型,比如“错误”,以及相关的事件来源和类别等等,并单击“确定” 。事件查看器会执行查找,并只显示符合这些条件的事件 。二、利用查看器解决系统问题
查到导致系统问题的事件后,我们需要找到解决它们的办法 。查找解决这些问题的方法主要可以通过两个途径:微软在线技术支持知识库以及Eventid.net网站 。
微软在线技术支持知识库(KB):
微软知识库的文章是由微软公司官方资料和MVP(微软最有价值专家)撰写的技术文章组成,主要解决微软产品的问题及故障 。
当微软每一个产品的Bug和容易出错的应用点被发现以后,都将有与其对应的KB文章分析这项错误的解决方案 。
微软知识库的地址是:http://support.microsoft.com,在网页左边的“搜索(知识库)”中输入相关的关键字进行查询,事件发生源和ID等信息 。当然,输入详细描述中的关键词也是一个好办法,如果日志中有错误编号,输入这个错误编号进行查询也并不是一个坏主意 。
Eventid.net网站:
【用事件查看器解决操作系统故障】要查询系统错误事件的解决方案,还有一个更好的地方:Eventid.net网站,地址是www.eventid.net 。这个网站由众多微软MVP(最有价值专家)主持,几乎包含了全部系统事件的解决方案 。
登录网站后,单击“Search Events(搜索事件)”链接,出现事件搜索页面 。根据页面提示,输入Event ID(事件ID)和Event Source(事件源),并单击“Search”按钮 。Eventid.net的系统会找到所有相关的资源及解决方案 。最重要的是,享受这些解决方案是完全免费的 。当然,Eventid.net的付费用户则能享受到更好的服务,比如直接访问针对某事件的知识库文章集等 。

推荐阅读