Подія - це будь-яка значна подія в роботі системи. При виникненні багатьох внутрішніх системних подій під час роботи Windows XP на екран виводяться повідомлення про помилки, викликаних різними причинами. У відповідних журналах відображаються відомості про те, наскільки та чи інша подія небезпечно для системи в цілому.
У Windows XP існують різні типи файлів журналів, серед яких виділяються три стандартних.
- Журнал додатків. Містить події, зареєстровані додатками або програмами. Журнал містить помилки і інші події, які визначаються розробником.
- Журнал безпеки. Реєструє події в роботі системи безпеки. Журнал містить такі події, як спроби входу в систему, використання системних ресурсів, створення, відкриття та видалення файлів та інші, які визначаються системним адміністратором.
- Журнал системи. Містить записи, пов'язані з системними подіями, такими як запуск або виключення ПК, завантаження драйверів, помилки і конфлікти портів, оптичних накопичувачів і аудіокарт. Реєстровані події визначаються Windows XP і не можуть бути змінені користувачами і адміністратором.
Робота з журналами
Для зміни цього порядку на зворотний виберіть команду меню Вид >> Від старих до нових. При необхідності виконайте фільтрацію подій. Зокрема, на екран можна вивести події, що відбулися за певний період, події, пов'язані з кодом або типом помилок або попереджень. Для цього виберіть команду меню Вид >> Фільтр. Вкажіть в діалоговому вікні Властивості параметри пошуку.
Для пошуку в журналі тієї чи іншої події виберіть команду меню Вид >> Знайти та в діалоговому вікні Пошук-локальний параметри пошуку. Для отримання додаткових відомостей про будь-яку подію двічі клацніть на ньому на правій панелі вікна консолі. З'явиться діалогове вікно Властивості: Подія. яке містить відомості про обраний подію.
Параметри журналів подій
Журнали подій можуть принести величезну користь для виявлення несправностей і прогнозування можливих відмов у роботі апаратного забезпечення і всієї системи. Найбільшу допомогу журнал може надати при пошуку прихованих дефектів і неполадок в роботі програмного забезпечення.
Для використання журналів в якості потужного інструменту запобігання неполадок слід мати уявлення про параметри, які відображаються в журналах.
У журналах реєструється п'ять наступних видів подій.
Кожен файл журналу представляє собою базу даних, що складається з восьми стовпців, описаних далі.
Коли обсяг журналу досягне максимального значення, нові події не будуть реєструватися. Тому журнал можна періодично очищати за допомогою команди меню Дія >> Стерти всі події. але в цьому зазвичай немає необхідності, оскільки на вкладці Загальні за замовчуванням вибрано видалення всіх подій, старше 7 днів. Більшість базових параметрів, зазначених на цій вкладці, цілком прийнятні для більшості випадків. При наявності особливих умов можна змінити деякі параметри і зберегти зареєстровані події, вибравши перемикач По досягненні максимального розміру журналу пункт Не затирати події (очищення журналу вручну).
