Trong hướng dẫn này, chúng tôi sẽ hướng dẫn bạn cách sử dụng Trình xem sự kiện của Windows 10 để giúp khắc phục sự cố với các ứng dụng hoặc để xem PC của bạn đang làm gì gần đây nhất.
Cách mở Trình xem sự kiện trên Windows 10
Cách dễ nhất để truy cập Trình xem sự kiện của Windows 10 là tìm kiếm nó. Nhập Event Viewervào hộp tìm kiếm của Windows 10 và chọn kết quả có liên quan. Nó sẽ mở ra một cửa sổ mới cho Trình xem sự kiện, cho phép bạn truy cập vào nhiều tùy chọn và nhật ký sự kiện của Windows 10.
Sử dụng Trình xem Sự kiện của Windows để Đọc Nhật ký
Nếu bạn muốn xem ứng dụng đang làm gì, nhật ký sự kiện Windows 10 cụ thể của chúng sẽ cung cấp cho bạn toàn bộ thông tin để làm việc. Để truy cập chúng, hãy chọn Windows Logs> Applicationtrong bảng điều khiển bên trái.
Ngoài ra, nếu bạn muốn xem Nhật ký bảo mật, hãy chọn Nhật ký Windows > Bảo mật, đểxem nhật ký hệ thống, hãy chuyển đến Nhật ký Windows> Hệ thống.
Sau đó, cửa sổ trung tâm sẽ hiển thị tất cả các nhật ký gần đây mà Windows và các ứng dụng của bên thứ ba đã ghi. Bạn sẽ có thể tìm ra ứng dụng mà mỗi bản ghi tương ứng với bằng cách xem trong cột Nguồn.
Cột Cấpsẽ cho bạn biết đó là loại nhật ký nào. Loại phổ biến nhất là Thông tin, trong đó Ứng dụng hoặc dịch vụ chỉ ghi lại một sự kiện. Một số sẽ được liệt kê là Cảnh báohoặc Lỗivà biểu thị rằng có điều gì đó không ổn. Những nhãn này thường không phải là thảm họa, với một số chỉ đơn thuần nhấn mạnh rằng một dịch vụ không thể liên hệ với máy chủ - ngay cả khi nó có thể vào lần thử tiếp theo - hoặc một ứng dụng bị lỗi - ngay cả khi bạn đã mở lại sau đó và nó hoạt động tốt.
Cột Ngày và Giờcho bạn biết chính xác thời điểm diễn ra một sự kiện, giúp bạn xác định nguyên nhân có thể xảy ra. Ngoài ra, nếu bạn chọn một sự kiện, bạn có thể nhận thêm thông tin trong ngăn dưới cùng về sự kiện đó là gì và các ghi chú bổ sung để giúp giải thích thêm.
Nếu bạn cần thêm thông tin, hãy ghi lại ID sự kiện. Tìm kiếm trực tuyến có thể cung cấp cho bạn thêm thông tin có thể hành động nếu bạn cho rằng sự kiện cho thấy một vấn đề cầngiải quyết.
Cách Tìm Nhật ký Windows 10 Cụ thể
Nếu bạn đang tìm kiếm một nhật ký cụ thể, Windows Event Viewer có một công cụ tìm kiếm mạnh mẽ mà bạn có thể sử dụng.
-
Nhấp chuột phải hoặc chạm và giữ vào một danh mục nhật ký cụ thể và chọn Tìm.
Image -
Trong hộp Tìm, hãy tìm kiếm bất cứ thứ gì bạn đang tìm. Nó có thể là tên ứng dụng, ID sự kiện, cấp sự kiện hoặc bất kỳ thứ gì khác ngoài.
Image
Cách Sử dụng Hệ thống Lọc để Tìm Nhật ký Windows 10
Để có chức năng tìm kiếm chi tiết hơn cung cấp cho bạn nhiều tham số hơn, bạn muốn sử dụng hệ thống Filterthay thế.
-
Nhấp chuột phải hoặc chạm và giữ vào một danh mục nhật ký cụ thể (Ứng dụng,Bảo mật,Thiết lập,Hệ thống,hoặc Sự kiện được chuyển tiếp ) và chọnLọc Nhật ký Hiện tại Hoặc, chọn Lọc Nhật ký Hiện tạitừ ngăn bên phải Tác vụ.
Image -
Chọn tab Filternếu chưa có.
Image - Sử dụng các tùy chọn có sẵn để tinh chỉnh nhật ký trình xem sự kiện của bạn. Menu Loggedgiúp bạn lọc theo ngày hoặc giờ mà công cụ đã tạo. Mức sự kiệncho phép bạn đánh dấu loại sự kiện nhật ký mà bạn đang tìm kiếm, chẳng hạn như Cảnh báo,Lỗihoặc Thông tinVà Nguồncho phép bạn lọc theo ứng dụng hoặc dịch vụ cụ thể và bạn cũng có thể lọc theo Từ khoá, cụ thể Người dùng, hoặc Máy tínhthiết bị.
Cách Xóa Lịch sử Nhật ký Sự kiện trên Windows 10 của bạn
Nếu bạn muốn bắt đầu lại từ đầu và xóa tất cả nhật ký hiện có để tập trung vào những nhật ký mới xuất hiện, thì xóa nhật ký Trình xem sự kiện của bạn là một cách tuyệt vời để làm điều đó.
- Nhấp chuột phải hoặc chạm và giữ nhóm sự kiện mà bạn muốn xóa trong ngăn bên trái.
-
Chọn Xóa Nhật ký.
Image -
Để tạo bản sao lưu các nhật ký hiện có của bạn trước khi xóa chúng, hãy chọn Lưu và Xóa. Chọn vị trí lưu và tên rồi chọn Lưu. Ngoài ra, nếu bạn muốn xóa chúng hoàn toàn mà không có bất kỳ hình thức sao lưu nào, hãy chọn Clear.
Image - Lặp lại nếu cần đối với bất kỳ danh mục nhật ký nào khác mà bạn muốn xóa.
