Журнал событий Windows

Журнал событий Windows

11 Августа 2011

Журнал событий Windows содержит информацию об основных события, возникающих в операционной системе в результате работы как самой системы, так и различных программ. Необходимость ведения такого журнала обусловленна тем, что администратор компьютера или пользователь при возникновении сбоев в работе могут помотреть журнал и, анализируя записи, выявить причину нестабильной работы. Если есть неполадки в работе оборудования или возникают критические ситуации в работе программ, в журнале событий обязательно будут записи, свидетельствующие об этих проблемах.

Однако, следует заметить, что в домашних условиях анализ событий системы практически никто не выполняет, так как для этого необходимо быть профессиональным админом. Физически журнал хранится на жестком диске компьютера. Иногда возникает ситуация, при которой журнал событий оказывается переполненным. В этом случае необходимо его очистить. 

За ведение журнала отвечает специальная служба. 

Чтобы просмотреть журнал событий в Windows XP. зайдите в "Панель управления -> Администрирование -> Просмотр событий". 

На самом деле в Windows не один журнал событий, а несколько. Отдельные журналы протоколируют события безопасности, системы, internet explorer, приложений и т.д. Если щелкнуть на журнале в списке слева, откроется содержимое журнала.

Журнал событий Windows

Чтобы очистить журнал событий Windows, щелкните на журнале в списке слева и выберите "Стереть все события".

Журнал событий Windows

Windows предложит сохранить

содержимое журнала в файл перед его очисткой. Если Вам это когда-нибудь понадобится - сохраняйте, иначе жмите "Нет". Журнал будет очищен.

Журнал событий Windows XP можно отключить вообще. Для этого необходимо остановить службу "Журнал событий". Чтобы добраться до службы требуется также зайти через панель управления в администрирование и выбрать "Службы". В списке служб найдите "Журнал событий", щелкните по ней правой кнопкой мыши и в окне свойств службы укажите тип запука - "Отключено".

Журнал событий WindowsЖурнал событий Windows

После перезагрузки компьютера ведение журнала событий будет прекращено.

В Windows 7 журнал событий  можно открыть также через "Панель управления -> Администрирование -> Просмотр событий -> Журналы Windows".

Чтобы очистить журнал Windows 7. щелкните на нем правой кнопкой мыши и выберите "Очистить журнал".

В Windows 7 за ведение журнала отвечает служба "Журнал событий Windows". Ее также можно остановить, но в этом случае вместе с ней остановится служба "Планировщик заданий". Останавливать ее нежелательно, так как много системных заданий выполняется по расписанию благодаря данной службе. Остается только чистить журнал.

Следует отметить, что журналы Windows нее занимают много системного места. Не следует считать, что их надо чистаить каждую неделю. В основном необходимость очистки возникает при соответствующих системных сообщения.

Понравилась статья? Поделитесь ссылкой с друзьями!

Источник: adminhome.ru

Категория: Программное обеспечение

Похожие статьи: