Данные о событии в Windows Vista
Напомним еще раз, как можно добраться до конкретного события (и не забудьте прочитать начало этой статьи, посвященной программе Просмотр событий). Раскрыв меню Журналы Windows и Журналы приложений и событий, щелкните на значке конкретного журнала (например, Приложение), после чего на центральной панели щелкните один раз на нужном событии. На нижней панели будет представлена информация о событии. Если же щелкнуть на названии события дважды, содержимое этой же панели отобразится в виде отдельного окна. Именно благодаря информации, представленной на этой панели, можно узнать, к какой проблеме или предупреждению относится событие.
В верхней части панели представлено общее текстовое описание проблемы. В большинстве случаев такого описания более чем достаточно, чтобы понять причину возникновения события. Ниже представлена дополнительная информация о событии, которая также может пригодиться. Обратите внимание на панель Действия, расположенную справа. В нижней области панели представлены команды, используемые для событий. Например, команда Копировать позволяет скопировать представленную информацию в виде таблицы или простого текста для дальнейшего анализа или обработки в других программах.
Посмотрим, какие ключевые компоненты можно выделить в окне с описанием события.
- Подача. Служба или приложение, передавшие событие.
- Код события. Каждому событию присваивается уникальный код, связанный с соответствующим текстовым описанием. При этом универсальной системы нумерации не существует, и генераторы событий самостоятельно указывают соответствующие коды.
- Уровень. Как вам уже известно, все события разделяются на три уровня: Ошибка, Предупреждения, Сведения.
- Дата. Дата и время записи события.
- Подробности. На эту строку обратите особое внимание: в ней расположена ссылка Веб-справка журнала. Щелкните на ссылке, чтобы запустить ваш браузер, который самостоятельно подключится к Web-сайту Microsoft TechNet и перейдет на страницу с подробным описанием события (если таковая существует). Нередко страница с описанием позволяет лучше уяснить особенности события.
Теперь вы знаете практически все об инструменте Просмотр событий. Нам осталось лишь вкратце рассмотреть возможности фильтрации, сортировки и настраиваемых представлений.
Как вы уже убедились, событий в журналах Windows Vista «пруд пруди». Чтобы упростить задачу нахождения определенных событий, воспользуйтесь фильтром событий. Открыв журнал событий, щелкните на ссылке Фильтр текущего журнала, расположенной на правой панели Действия.
В открывшемся окне можно выбрать отображение событий за определенный период времени, например, час или день (поле Дата). Флажки Уровень события позволяет выбрать отображение событий определенного типа, например, Критическое или Ошибка. Также можно настроить фильтр по кодам событий, ключевым словам, пользователям и компьютерам.
По умолчанию в верхней части списка оказываются последние события, однако порядок сортировки можно изменить. Для этого выберите команду Вид>Сортировка и укажите критерий сортировки, такой как Источник или Код события. Еще более удобный способ — не просто отсортировать события, но объединить их в группы согласно выбранному критерию сортировки. Выберите команду Вид>Группировка и укажите критерий (он полностью совпадет с критериями сортировки). В результате все события будут размещены в отдельных группах, которые можно сворачивать. Очень удобный способ для работы с большим количеством событий.
И, наконец, разберемся с таинственными настраиваемыми представлениями. При постоянной работе с инструментом Просмотр событий часто приходится использовать сортировку, группирование и создавать фильтры. Со временем постоянная возня с такими командами вам смертельно надоест. Именно здесь на помощь придут настраиваемые представления.
Щелкните правой кнопкой мыши на значке в виде папки Настраиваемые представления на левой панели программы Просмотр событий и выберите команду Создать настраиваемое представление.
На экране появится окно, как две капли воды похожее на окно создания фильтра, за одним исключением: в данном окне доступны для выбора флажки По журналу и По источнику. Работа с окном не отличается от создания фильтра. Укажите все необходимые параметры для выбора соответствующих событий, а в ниспадающем меню Журналы событий (если выбран переключатель По журналу) или Источники событий (если выбран переключатель По источнику) выберите необходимые журналы или источники, которые будет использовать настраиваемое представление.
Создав представление, щелкните на кнопке OK. В открывшемся окне укажите имя и описание представления, после чего выберите место для его хранения. По умолчанию предлагается папка Настраиваемые представления, но можно создать и свою папку, щелкнув на кнопке Создать папку.
Подытожим: настраиваемое представление позволяет избавиться от утомительной сортировки, группировки и/или фильтрации сообщений и создать собственное правило, по которому все эти действия будут выполняться автоматически. Достаточно один раз щелкнуть на созданном представлении, и на экране появятся все события, соответствующие указанным правилам. Очень удобно и эффективно.
Теперь можем свободно вздохнуть и крикнуть «Ура!». Мы разобрались с миром диагностических служебных программ Windows Vista, описанных в разделе Оптимизация Windows Vista, которые всегда рады прийти на помощь любознательному пользователю. Не стесняйтесь и не бойтесь, смело пробуйте все инструменты и программы, описанные в этом разделе: они помогут сделать работу Windows Vista поистине безупречной!
Loading ...
