Неки од наших читалаца су се запитали „Шта је, забога, прегледач догађаја и зашто бих желео да радим са њим?“ ^{("What on Earth is the Event Viewer, and why would I want to work with it?" )}Виндовс почиње да прати шта ради чим га покренете и непрекидно чува датотеке евиденције које могу пружити обиље информација када нешто крене наопако, па чак и када је све у реду. Прегледач догађаја^{(Event Viewer)} вам даје једноставан начин да погледате те евиденције. У овом водичу ћемо погледати Виндовс^(Windows) евиденције и информације које пружа Прегледач догађаја^{(Event Viewer)} о томе шта се дешава са вашим системом:

Шта су додаци Евент Виевер^{(Event Viewer)} и догађаји које приказује?

У техничком смислу, Мицрософт^(Microsoft) ствари као што су инсталације апликација, операције управљања безбедношћу и операције подешавања система назива „догађајима“. Евент Виевер^{(Event Viewer)} је уграђена Виндовс^(Windows) апликација која вам омогућава да проверите догађаје који се дешавају на вашем рачунару, дајући вам приступ евиденцијама о програмским, безбедносним и системским догађајима. Помоћу информација које се налазе у Евент Виевер^{(Event Viewer)} - у, можете да решите проблеме са Виндовс^(Windows) рачунаром и видите да ли постоје проблеми са хардвером или софтвером. Мицрософт^(Microsoft) такође назива Евент Виевер^{(Event Viewer)} „Снап-Ин за Мицрософтову конзолу за управљање“^{("Microsoft Management Console Snap-In,")} , термин са којим сте се можда раније сусрели. Нисмо сигурни заштоМицрософт^(Microsoft) је одлучио да то назове „снап-ин“, али тада програмери размишљају другачије од корисника свог софтвера.

Да резимирамо, Мицрософт то назива гледањем догађаја помоћу додатка^{(viewing events with a snap-in)} , а ми остали то називамо гледањем дневника помоћу Евент Виевер^{(looking at logs with Event Viewer)} -а . Постоји пет примарних типова догађаја које снима Евент Виевер^{(Event Viewer)} у Виндовс-у:

• Апликација^{(Application)} : приказује догађаје у вези са софтвером инсталираним на вашем рачунару
• Безбедност^(Security) : садржи догађаје који се односе на безбедност вашег рачунара
• Подешавање:^(Setup:) односи се на догађаје контроле домена, што је нешто што кућни корисници не користе, али предузећа користе
• Систем:^(System:) приказује догађаје који су повезани са догађајима Виндовс^(Windows) системских датотека
• Прослеђени догађаји^{(Forwarded Events)} су догађаји са других рачунара у вашој мрежи, који су прослеђени на ваш рачунар.

Сваки догађај у свакој категорији догађаја може имати један од ових нивоа:

• Грешка:^(Error:) значи да је можда дошло до губитка података или да неки програм не ради исправно или да се управљачки програм уређаја није учитао. Догађај је био критичан и требало би да истражите шта га је изазвало.
• Упозорење:^(Warning:) мање је озбиљно од поруке о грешци^(Error) (програмерска терминологија поново ради). Можда ћете добити поруку упозорења^(Warning) ако вам понестане простора на флеш диску, на пример. Други пример је када су неки погрешни параметри послати апликацији, а она не може да их користи на користан начин. Порука упозорења^{(Warning )} вам даје упозорење о одређеном догађају, али не мора да значи да се догодило нешто страшно.
• Информације:^{(Information:)} приказује детаље о стварима које се дешавају на вашем рачунару. Већина уноса у евиденцији је класификована као Информације^{(Information)} , што значи да Виндовс^(Windows) или апликације раде оно што би требало да раде, или, ако је дошло до грешке (а не онога што би програмер назвао „грешком“) неке врсте, није изазвало никакве проблеме.

Хајде да видимо како да покренемо Евент Виевер^{(Event Viewer)} у Виндовс^(Windows) -у и како да га користимо за прикупљање информација и решавање проблема на рачунару или таблету:

Како отворити прегледник догађаја

У Виндовс^(Windows) -у, најбржи начин да покренете Евент Виевер^{(Event Viewer)} је да га потражите. Откуцајте „прегледник догађаја“^{("event viewer")} у поље за претрагу са траке задатака (у Виндовс 10^{(Windows 10)} ) или из менија Старт^{(Start Menu)} (у оперативном систему Виндовс 7^{(Windows 7)} ) или директно на почетном екрану^{(Start Screen)} (у Виндовс 8.1^{(Windows 8.1)} ). Затим кликните или додирните резултат претраге Евент Виевер -а.^{(Event Viewer)}

Постоје и други начини за отварање Евент Виевер^{(Event Viewer)} у Виндовс^(Windows) -у , али смо их већ показали у овом водичу: Како покренути Евент Виевер у Виндовс-у (све верзије)^{(How to start the Event Viewer in Windows (all versions))} .

Када га покренете, може проћи неколико секунди да се прикаже Евент Виевер^{(Event Viewer)} , пошто га треба иницијализовати пре него што га први пут употребите. Требало би да изгледа отприлике овако:

Хајде да видимо различите начине на које можете да прегледате и прикажете Виндовс^(Windows) евиденције и како да проверите шта они значе да бисте могли да решите проблеме на рачунару:

Како да користите Евент Виевер^{(Event Viewer)} да проверите догађаје у апликацији^{(Application)}

Проширите ставку менија под називом Виндовс евиденције^{(Windows Logs)} на левом панелу да бисте видели евиденције апликација, безбедности, подешавања, система^{(Application, Security, Setup, System,)} и прослеђених догађаја^{(Forwarded Events)} о којима смо говорили у претходном одељку овог упутства.

Имајте на уму да је сигурносни^(Security) дневник једини који није доступан стандардним корисницима^{(standard users)} . Можете да видите његов садржај само ако сте пријављени помоћу администраторског налога или ако кликнете десним тастером миша и изаберете Покрени као администратор^{(Run As Administrator)} када покренете Евент Виевер^{(Event Viewer)} .

Максимизирајте прозор Евент Виевер^{(Event Viewer)} да бисте могли јасније да видите шта се дешава. Затим кликните на једну од категорија догађаја у левом окну. За сада кликните/тапните на Апликације^{(Applications)} . У центру прозора Евент Виевер , сада би требало да видите много порука.^{(Event Viewer)}

Виндовс^(Windows) прати све што је радио и класификује информације на један од три начина: Грешка, Упозорење^{(Error, Warning)} или Информације^{(Information)} . Можете кликнути или додирнути било који појединачни унос (један клик) да бисте видели објашњење приказано на доњем панелу. Такође можете видети догађај приказан на десној табли, са менијем радњи које можете да предузмете.

Објашњења која се појављују често су загонетна, а неке од порука о грешци изгледају потпуно злослутно. Само имајте на уму да је већина порука управо то: поруке. Они не значе да нешто није у реду. Сваки догађај такође има ИД догађаја^{(Event ID)} , а има их много. Да бисте добили информације о тим ИД- овима догађаја^{(Event IDs)} , потражите их на овој веб локацији: ЕвентИДНет^(EventIDNet) . Када пронађете догађај, не заборавите да проверите и коментаре на дну прве веб странице. Овде други корисници објашњавају шта се догодило и где је већа вероватноћа да ћете видети објашњење које могу разумети и редовни корисници.

Када изаберете догађај, можете видети његово име дуплирано и истакнуто у доњој половини десног окна. Покушајте да кликнете на различите догађаје да бисте видели како се овај приказ мења.

Имајте на уму да су информације у десном окну исте за све Виндовс евиденције^{(Windows Logs)} у левом окну. Нешто од онога што се појављује у десном окну дуплира оно што видите у доњем окну. На пример, ако кликнете на Својства догађаја^{(Event Properties)} у десном окну, појавиће се прозор са истом поруком о грешци коју видите у доњем окну. Међутим, можете учинити више са информацијама из прозора Својства догађаја .^{(Event Properties)}

Ако кликнете на Копирај^(Copy) , не само да се копира порука о грешци: она копира цео одељак евиденције грешака. Ако разговарате о проблему са техничком подршком, особа за техничку подршку може од вас тражити да доставите транскрипт евиденције грешака. Ово је најбржи и најлакши начин да га добијете. Кликните^(Click) на дугме Копирај^(Copy) , а затим користите Ctrl+V да бисте налепили резултат. Ево како то изгледа када једну такву поруку налепите у Нотепад^(Notepad) .

У десном окну постоји и посебна ставка менија Копирај , која вам даје две опције: ^(Copy)„Копирај табелу“^{("Copy Table")} и „Копирај детаље као текст“^{("Copy Details as Text")} :

• „Копирај табелу“^{("Copy Table" )} копира поруку о грешци у једном реду која се појављује у горњем окну.
• „Копирај детаље као текст“^{("Copy Details as Text")} функционише исто као и дугме Копирај^(Copy) у прозору Својства догађаја .^{(Event Properties)}

Да бисте добили потпуније објашњење грешке, у прозору Својства догађаја^{(Event Properties)} можете да кликнете Помоћ на мрежи за евиденцију догађаја^{(Event Log Online Help)} да бисте били одведени на Мицрософт^(Microsoft) - ову ТецхНет^(TechNet) веб локацију. Међутим, изгледа да више нису на мрежи. Међутим, с обзиром да је ТецхНет^(TechNet) ионако дизајниран имајући на уму стручног корисника, објашњење које сте тамо могли пронаћи можда није било поучније од оригиналне загонетне поруке. Дакле, вероватно боља опција је да истакнете поруку, копирате је, а затим је налепите у свој омиљени претраживач. Открили смо да је већа вероватноћа да ће коришћење Бинг-^(Bing) а навести Мицрософт^(Microsoft)странице, али ваше искуство може бити другачије. Вреди испробати више од једног претраживача да бисте добили разумљиве резултате. Обично оно што нађете је форум на коме се неко пита за ту поруку. Одговори на питање могу или не морају бити корисни. Било би лепо да је Мицрософт^(Microsoft) обезбедио неке веб странице да објасни ове ствари нормалним корисницима.

Ако кликнете на Сачувај изабрани догађај^{(Save Selected Event)} , појавиће се прозор са фасциклом Документи . ^(Documents)Ако своје документе складиштите негде другде, можете да користите овај прозор на исти начин на који бисте користили Филе Екплорер^{(File Explorer)} или Виндовс Екплорер^{(Windows Explorer)} да бисте лоцирали жељену фасциклу за складиштење. Догађај се чува као датотека догађаја, са суфиксом ".ЕВТКС"^(".EVTX") . Ако двапут кликнете на ту датотеку, отвара се Евент Виевер^{(Event Viewer)} : друга инстанца програма ако је већ покренут.

Како да користите Евент Виевер^{(Event Viewer)} да проверите безбедносне^(Security) догађаје

Кликните на мени Безбедност^(Security) у левом окну. Овде можете пронаћи још једну листу порука, од којих би већина требало да буде означена као Ревизија успеха^{(Audit Success)} . Виндовс врши проверу безбедности сваки пут када се пријавите и сваки пут када креирате, измените или избришете датотеку. Такође бележи сваки покушај коришћења ресурса за које немате овлашћени приступ, у ком случају би ознака била Неуспела контрола^{(Audit Fail)} . Такође проверава интегритет вашег система. Померите^(Scroll) екран удесно, ако је потребно, или превуците и отпустите ширине колона тако да можете да видите ознаке за сваки догађај.

Како да користите Евент Виевер^{(Event Viewer)} да проверите догађаје подешавања^(Setup)

Сваки пут када подесите нови софтвер и сваки пут када инсталирате ажурирања за Виндовс , ^(Windows)Евент Виевер^{(Event Viewer)} креира евиденцију у менију за подешавање^{(Setup )} . Свака ставка Виндовс Упдате^{(Windows Update)} може да генерише више уноса у евиденцији. Овде можете видети да се много ствари догодило у исто време 14. фебруара^{(February 14)} 2018. године.

Сваки догађај такође има ИД^{(Event ID )} кода догађаја. Они су следећи (наше поједностављено објашњење, а не званична Мицрософт^(Microsoft) терминологија):

1. Од Виндовс 10 је затражено да инсталира нешто и ради на томе.
2. Инсталација је била успешна.
3. Софтвер је покушао да се припреми за инсталацију, али није успео.
4. Рачунар се мора поново покренути пре него што се инсталација заврши. Ово се често сусреће у случају ажурирања за Виндовс .^(Windows)

Како да користите Евент Виевер^{(Event Viewer)} да проверите системске^(System) догађаје

Системски дневник је, као што можете очекивати, за системске^(System) поруке које генерише Виндовс^(Windows) и други инсталирани софтвер као што су драјвери уређаја. Ако нешто не успе да се учита, овде ће бити запис у дневнику, означен као Упозорење^(Warning) . На снимку екрана испод можете видети Упозорење^{(Warning )} о управљачком програму који није успео да се учита у првом покушају.

Сваки од ових догађаја има ИД догађаја, али њихово тражење може или не мора бити информативно.

Закључак

Овај водич је покрио примарну употребу приказивача догађаја^{(Event Viewer)} , а ми смо само погледали сваки дневник, уместо да предузимамо било какву радњу. Док је Евент Виевер^{(Event Viewer)} програм намењен напреднијим корисницима, свако може да пронађе корисне информације користећи га. Да ли користите Евент Виевер^{(Event Viewer)} за решавање проблема на свом Виндовс^(Windows) рачунару или таблету? Поделите^(Share) своје мисли у одељку за коментаре испод.

How to work with the Event Viewer in Windows

Some of our rеaders have asked themselvеs "What on Earth is the Event Viewer, and why would I want to work with it?" Windows starts to keep track of what it is doing as soon as you start it up, and continuously saves log files that can provide a wealth of information when something goes wrong, and even when everything is fine. The Event Viewer gives you an easy way to look those logs. In this tutorial, we take a look at the Windows logs, and the information Event Viewer provides about what is going on with your system:

What are the Event Viewer snap-in and the events it displays?

In technical terms, Microsoft refers to things like app installations, security management operations, and system setup operations as "events." Event Viewer is a built-in Windows application that lets you check the events that take place on your computer, by giving you access to logs about program, security, and system events. With the information found in the Event Viewer, you can troubleshoot your Windows computer and see whether there are any hardware or software problems. Microsoft also refers to the Event Viewer as a "Microsoft Management Console Snap-In," a term you might have encountered before. We are not sure why Microsoft chose to call it a "snap-in," but then programmers think in different terms from the users of their software.

To summarize, Microsoft calls it viewing events with a snap-in, and the rest of us call it looking at logs with Event Viewer. There are five primary types of events recorded by Event Viewer in Windows:

• Application: shows events related to software installed on your computer
• Security: contains events related to the security of your computer
• Setup: refers to domain control events, which is something home users do not use, but enterprises do
• System: shows events that are related to Windows system files events
• Forwarded Events are events from other computers in your network, which were forwarded to your computer.

Each event in each category of events can have one of these levels:

• Error: means there might have been data loss or some program is not working correctly, or a device driver failed to load. The event was critical, and you should investigate what caused it.
• Warning: is less severe than an Error message (programmer terminology at work again). You might get a Warning message if you are running out of space on a flash drive, for example. Another example is when some wrong parameters have been sent to an application, and it cannot use them in a useful way. A Warning message gives you an alert about a particular event, but it does not necessarily mean that something terrible has happened.
• Information: shows you details about things happening on your computer. Most of the log entries are classified as Information, which means that Windows or the applications are doing what they are supposed to be doing, or, if there was an error (not what a programmer would call an "error") of some kind, it did not cause any problems.

Let's see how to launch Event Viewer in Windows, and how to use it to gather information and troubleshoot your computer or tablet:

How to open the Event Viewer

In Windows, the fastest way to start the Event Viewer is by searching for it. Type "event viewer" into the search box from your taskbar (in Windows 10) or your Start Menu (in Windows 7), or directly on the Start Screen (in Windows 8.1). Then, click or tap on the Event Viewer search result.

There are also other ways to open Event Viewer in Windows, but we have already shown them in this tutorial: How to start the Event Viewer in Windows (all versions).

Once you launch it, it may take a few seconds for the Event Viewer to appear, since it needs to be initialized before you use it for the first time. It should look something like this:

Let's see the various ways you can view and display Windows logs, and how to check what they mean so that you can troubleshoot problems on your computer:

How to use Event Viewer to check on the Application events

Expand the menu item called Windows Logs in the left panel, to see the Application, Security, Setup, System, and Forwarded Events logs that we talked about in the previous section of this tutorial.

Note that the Security log is the only one that is not available to standard users. You can see its content only if you are logged in using an administrator account, or by right-clicking and choosing Run As Administrator when you start the Event Viewer.

Maximize the Event Viewer window so you can see what is going on more clearly. Then, click on one of the events categories from the left pane. For now, click/tap on Applications. In the center of the Event Viewer window, you should now see many messages.

Windows keeps track of everything it has been doing and classifies the information in one of three ways: Error, Warning, or Information. You can click or tap on any individual entry (single-click) to see an explanation displayed in the lower panel. You can also see the event shown in the right panel, with a menu of actions you can take.

The explanations that appear are often cryptic, and some of the error messages look downright ominous. Just keep in mind that most messages are just that: messages. They do not mean that anything is wrong. Each event also has an Event ID, and there are a lot of those. To get information on those Event IDs, search for them on this website: EventIDNet. When you find the event, do not forget to also check the comments at the bottom of the first webpage. This is where other users explain what happened, and where you are more likely to see an explanation that can be understood by regular users too.

When you have selected an event, you can see its name duplicated and highlighted in the lower half of the right pane. Try clicking on different events to see this display change.

Note that the information in the right pane is the same for all of the Windows Logs in the left pane. Some of what appears in the right pane duplicates what you see in the bottom pane. For example, if you click on Event Properties in the right pane, a window pops up with the same error message that you see in the lower pane. However, you can do more with the information from the Event Properties window.

If you click on Copy, it does not just copy the error message: it copies that whole section of the error log. If you are discussing a problem with technical support, the tech-support person may ask you to provide a transcript of the error log. This is the fastest and easiest way to get it. Click that Copy button and then use Ctrl+V to paste the result. Here is what it looks like when you paste one such message into Notepad.

There is also a separate Copy menu item in the right pane, which gives you two options: "Copy Table" and "Copy Details as Text":

• "Copy Table" copies the one-line error message that appears in the upper pane.
• "Copy Details as Text" works the same as the Copy button in the Event Properties window.

To get a fuller explanation of an error, from the Event Properties window you can click Event Log Online Help, to be taken to Microsoft's TechNet website. However, it looks like they are not online anymore. However, since TechNet was designed with the expert user in mind anyway, the explanation you could find there might not have been any more instructive than the original cryptic message. So, a likely better option is for you to highlight the message, copy it, then paste it into your favorite search engine. We have found that using Bing is more likely to list Microsoft pages, but your experience may be different. It is worth trying more than one search engine to get understandable results. Usually what you find is a forum where someone is asking about that message. The replies to the question might or might not be useful. It would have been nice if Microsoft had provided some web pages to explain these things to normal users.

If you click on Save Selected Event, a window pops up with your Documents folder. If you store your documents somewhere else, you can use this window the same way you would use File Explorer or Windows Explorer to locate your preferred folder for storage. The event is saved as an event file, with the suffix ".EVTX". If you double-click on that file, it opens up the Event Viewer: a second instance of the program if you already have it running.

How to use Event Viewer to check on the Security events

Click on the Security menu in the left pane. Here you can find another list of messages, most of which should be labeled Audit Success. Windows does a security audit each time you log on, and each time you create, modify or delete a file. It also logs any attempt to use resources for which you do not have authorized access, in which case the label would be Audit Fail. It also checks your system integrity. Scroll the display to the right, if necessary, or drag and drop the column widths so you can see the labels for each event.

How to use Event Viewer to check on the Setup events

Each time you set up new software, and each time you install Windows updates, the Event Viewer creates a log in the Setup menu. Each Windows Update item may generate multiple entries in the log. You can see here that many things happened at the same time on February 14, 2018.

Each event also has an Event ID code. Those are as follows (our simplified explanation rather than the official Microsoft terminology):

1. Windows 10 has been asked to install something and is working on it.
2. The installation was successful.
3. The software attempted to prepare itself for installation but did not succeed.
4. The computer must be rebooted before the installation is complete. This is often encountered in the case of Windows updates.

How to use Event Viewer to check on the System events

The System log is, as you might expect, for system messages generated by Windows and by other installed software such as device drivers. If something fails to load, there will be a log entry for it here, marked as a Warning. In the screenshot below, you can see a Warning about a driver that failed to load on the first attempt.

Each of these events has an event ID, but looking them up may or may not be informative.

Conclusion

This tutorial covered the primary use of the Event Viewer, and we only looked at each log, rather than taking any action. While the Event Viewer is a program aimed at more advanced users, anyone can find useful information by using it. Do you use Event Viewer to troubleshoot problems on your Windows computer or tablet? Share your thoughts in the comments section below.

Related posts

• Како радити са прилагођеним приказима у Евент Виевер-у (све верзије Виндовс-а)

• 11 начина да отворите Евент Виевер у Виндовс 10 и Виндовс 11

• Како користити прегледач дијагностичких података да бисте сазнали шта не ради у оперативном систему Виндовс 10

• 6 начина да се одјавите са Виндовс 11 -

• Сазнајте када је Виндовс инсталиран. Који је његов оригинални датум инсталације?

• Шта су променљиве окружења у Виндовс-у? -

• Како да надоградите на Виндовс 10 (бесплатно) -

• Како користити УСБ диск за опоравак система Виндовс 10 -

• Како преузети Виндовс и Оффице ИСО датотеке (све верзије)

• Шта је Цтрл Алт Делете? Шта ради Цтрл Алт Дел? -

• Како да направите УСБ диск за опоравак оперативног система Виндовс 10? -

• Како очистити Виндовс 10 користећи Сенсе Сенсе -

• 17 начина за отварање контролне табле у Виндовс 11 и Виндовс 10

• Како да инсталирате Виндовс 11 са УСБ-а, ДВД-а или ИСО-а -

• 18 начина да отворите подешавања у оперативном систему Виндовс 11 -

• Како покренути Виндовс 10 у безбедном режиму са умрежавањем

• Како ући у БИОС у Виндовс 10

• Рад са историјом датотека са контролне табле: Шта можете, а шта не можете!

• Како креирати корисничке променљиве и варијабле системског окружења у Виндовс 10 -

• Како инсталирати Виндовс 11 на било који (неподржани) рачунар или виртуелну машину