У дома · уреди · Къде да намерите работния дневник. Къде се намира регистърът на събитията на Windows?

Къде да намерите работния дневник. Къде се намира регистърът на събитията на Windows?

Всяка съвременна GUI OS е базирана на събития. Същото важи и за софтуер, разработен за такава ОС. Събитието е крайъгълният камък на тази инфраструктура. Събитията се разбират не само като интерактивни потребителски действия, но и като резултати от различни системни процеси, скрити от очите на системния оператор, натискащи бутони и щракащи клавиши.

Събитията могат да бъдат вградени, т.е. такива, които са предварително дефинирани от архитектурата, и такива, създадени от администратора или разработчика. В нашата статия ще разгледаме класификацията на събитията в Windows, инструментите за регистриране и преглед, както и методите за работа с тях.

Интерфейсът за преглед на събитията, настъпили в системата, се нарича „системен журнал“. Записите в регистрационния файл се създават в резултат на определени програмни или потребителски действия, които се записват като събития от операционната система. Разбира се, не всяко действие се записва в дневника. Те са твърде много за това.

Например, преместването на мишката дори с един пиксел вече генерира софтуерно изключение и потенциално може да бъде обработено от операционната система, което по същество се случва - такива действия не влизат в дневника. Но предупрежденията на системата за сигурност се регистрират, тъй като те представляват критична информация.

Windows ви позволява да настроите фино списъка с критични системни изключения. До известна степен вие сте свободни да решите какво точно да регистрирате и без каква информация можете да правите. За да ви дадем представа за това, ето някои от стандартните операции в журнала:

  • Вижте списъка със събития.
  • Филтриране на списъка по определени критерии.
  • Създаване на „тригери” за реакции към процеси в системата – т. нар. „абонамент”.
  • Задаване на тип реакция на конкретно събитие.

Как да прегледаме?

За да видите съдържанието на дневника, трябва да стартирате съответното приложение. Това се прави по следния начин:

  • Отидете в менюто "Старт" => "Контролен панел".
  • Изберете секцията „Администриране“.
  • В този раздел щракнете върху името на компонента „Преглед на събития“.
  • Програмата ще се стартира с прозорец характерен външен вид- така нареченото „оборудване“. Това оборудване е визуалният интерфейс за нашия протокол.

Същото може да се постигне, ако въведете mmc в прозореца „Изпълнение“ (извикан от същото меню „Старт“). Тази команда ще стартира общ интерфейс за всички конзолни модули, в който ще трябва да отидете в менюто „Конзола“ => „Добавяне или премахване на конзолни модули“ и да извикате този, от който се нуждаете, от списъка с всички конзолни модули . В седмия Windows версиивсичко това се прави по същия начин, както в предишния. Прозорецът „Изпълнение“ може да бъде извикан и с помощта на клавишната комбинация „Win“ + „R“ - резултатът ще бъде същият. В резултат на нашите манипулации ще се появи прозорец като този:

Класификация на събитията на ОС

След това ще класифицираме записите в журнала според значението им за потребителя. Събитията се разделят на генерирани от самата операционна система и такива, произхождащи от приложения и услуги. Подобна класификация обаче не отчита значението на записаните явления. Тяхното по-подробно групиране е както следва:

Всички данни се съхраняват в популярния XML формат, така че е необходима обвивка като регистър на събития, за да ги прочете и обработи. Директното гледане на събития в системата Windows 7 във файлове, въпреки че е възможно, е изключително трудно. Въпреки това, няма нужда да правите това, тъй като регистърът на събитията на Windows 7 го прави вместо нас.

Опции за публикуване

Всеки запис в регистрационния файл на ОС Windows има единен набор от параметри, които характеризират неговите свойства: указател към източника на произход, специален идентификационен код, степен на критичност и много други.

Windows 7 и Windows 10 постоянно наблюдават системата за всякакви необичайни или забележителни ситуации, като например услуга, която не работи, инсталация на устройство или грешка в приложението. Всички тези ситуации се наричат ​​събития и се регистрират в няколко различни журнала.

Например регистърът на приложенията съхранява събития, свързани с работата на приложенията, както програми от самата Windows 7, така и приложения на трети страни, а системният регистър съхранява събития, генерирани от системата Windows 7, 10 и компоненти като драйвери на устройства и системни услуги .

Как да отворите регистъра на събитията на Windows

За да отворите регистъра на събитията в Windows, щракнете върху бутона Започнетекато въведете низа в полето за търсене Преглед на събитияи натискане на клавиша<Въведете>. Снимката по-долу показва как изглежда Начална страницатази добавка, която показва дневника Windows събития, списък с наскоро прегледани възли и разнообразие от налични действия.

Преглед на регистъра на събитията на Windows

Панелът вдясно предлага три секции: персонализирани изгледи, регистрационни файлове на Windows и регистрационни файлове на приложения и услуги.

Секцията Персонализирани изгледи изброява всички типове събития, дефинирани в текущата система (които се обсъждат по-подробно малко по-късно). Ако извършите филтриране в един от регистрационните файлове на събития или създадете нов изглед на събитие, новият изглед се записва в този раздел.

Секцията Windows Logs показва няколко подсекции, четири от които представляват основните регистрационни файлове, поддържани от самата система.

Регистрите на събитията на приложението и системата трябва да се проверяват редовно за съществуващи проблеми и предупреждения, че проблеми могат да възникнат в бъдеще. Регистърът за сигурност не е важен за ежедневната процедура по поддръжка. Трябва да го разгледате само ако подозирате нарушение на компютърната сигурност, например, за да разберете кой влиза в системата.

Системният регистрационен файл записва грешки в драйвера на устройството, но Windows 7 има други инструменти, които могат да ви помогнат по-лесно да разследвате проблеми с устройството. Например Диспечер на устройства, който показва икона за устройства, които изпитват проблеми, и ви позволява да видите описание на тези проблеми, като отворите листовете със свойства на устройството. Има и помощна програма Системна информация (Msinfo32.exe), който отразява информация за всички проблеми с оборудването в разделите Системна информация > Хардуерни ресурси > Конфликти и споделянеи Системна информация > Компоненти > Проблемни устройства.

Когато изберете дневник, в централния прозорец се появява списък с всички налични събития в този дневник, заедно с информация за датата и часа на възникване на всяко събитие, неговия източник, неговия тип (подробности, предупреждение или грешка) и други подобни информация. По-долу са основните промени в интерфейса и новите функционалност, който се появи в програмата за преглед на събития в Windows.

  • В панела Зона за преглед основните данни за събитието вече се показват в раздела Общи, а допълнителните, по-конкретни данни вече се показват в раздела Подробности. Този панел може да се включва и изключва чрез избиране на View Area от меню View.
  • Данните за събитието вече се съхраняват в XML формат. Можете да видите тяхната схема, като изберете превключвателя XML режим в раздела Подробности в панела Зона за преглед.
  • Командата Filter вече ви позволява да генерирате заявки в XML формат.
  • Щракването върху връзката Създаване на персонализиран изглед сега ви позволява да създадете нов изглед въз основа на конкретен регистър на събития, конкретен тип събитие, идентификатор на събитие и т.н.
  • Вече можете да обвържете задачи със събития, като първо щракнете върху интересуващото ви събитие, а след това върху връзката Свързване на задача към събитие и след това използвате подходящия съветник, за да създадете желаната задача, което включва или стартиране на програма или скрипт, или изпращане на имейл, когато се случи това събитие.
  • Любимите събития вече могат да се записват във формат на файл за събития (.elf).

Най-често срещаните области на дейност, за които са създадени специализирани софтуерни продукти. 1с 8 онлайн е регламентирано счетоводство, търговско и складово счетоводство, управленско счетоводство и комплексни решения

Разделът Регистри на приложения и услуги изброява програмите, функциите и услугите, които поддържат стандартния формат за регистриране на събития, който е нов в Windows 7. Преди това регистрационните файлове за всички елементи в този раздел се съхраняваха в отделни текстови файлове, които не можеха да бъдат достъпни в по-стари приложения, версии на модула Event Viewer освен чрез специално отваряне на регистрационния файл.

Инструкции

Списаниеотваря се в прозореца „Преглед на събития“, където се съхраняват регистрационни файлове на системни и софтуерни събития и събития за сигурност на компютъра. С помощта на този прозорец можете не само да получавате информация за събития, но и да управлявате регистрационни файлове. За да отворите прозореца Event Viewer, трябва да следвате няколко стъпки.

Щракнете върху бутона "Старт" в долния ляв ъгъл на екрана или върху клавиша Windows на клавиатурата (клавиша за флаг). В менюто, което се отваря, изберете „Контролен панел“ (в зависимост от настройките на менюто „Старт“, елементът може да бъде достъпен веднага или да се намира в менюто „Настройки“).

В контролния панел отидете в категорията Производителност и поддръжка и изберете иконата Административни инструменти, като щракнете с левия бутон върху нея. Ако контролният панел има класически вид, иконата, която търсите, е незабавно достъпна.

Изберете прекия път „Преглед на събития“ в папката „Администриране“, той ще се отвори желан прозорец. Може да се нарече и по друг начин. Отидете в директория C: (или друго устройство със системата)/Документи и настройки/Всички потребители (или конкретен акаунт)/Главно меню/Програми/Администриране и изберете пряк път „Преглед на събития”.

В прозореца, който се отваря, различни регистрационни файлове ще бъдат достъпни за преглед и управление. Изберете дневника, от който се нуждаете (Приложение, Защита, Система, Internet Explorer и т.н.) от лявата страна на прозореца, като щракнете с левия бутон върху него. От дясната страна на прозореца ще видите списък с всички събития, записани в дневника. Всяко събитие може да бъде прегледано чрез двойно щракване върху него с левия бутон на мишката.

За да управлявате събития, използвайте елемента от менюто „Действия“ или извикайте контекстното меню, като щракнете с десния бутон върху желания дневник. За да затворите прозореца на Event Viewer, изберете Console от горната лента с менюта и след това Exit или щракнете върху иконата [x] в горния десен ъгъл на прозореца.

източници:

  • къде да намерите работния дневник

Редакторите на някои списания предпочитат да публикуват броеве на своите публикации на официални уебсайтове. Достъпът може да бъде пълен или частичен, платен или безплатен. Понякога посетителите на сайта могат да четат по този начин само онези списания, които вече са разпродадени по будките за вестници.

Инструкции

Уверете се, че имате неограничена тарифа от вашия доставчик. Отидете на официалния уебсайт на списанието, в което искате да четете в електронен формат. Опитайте да потърсите връзка, наречена „Архив“ на началната страница на този сайт. Следвайте тази връзка.

Ще видите списък с години на издаване на списания, достъпни за преглед. Изберете първо годината и след това месеца. След това ще се появи връзка за изтегляне на локално копие на списанието, списък със статии или страници за преглед поотделно (в текстова или графична форма) или прозорец на добавка (Flash, Adobe Reader или Djview). Ако необходимият плъгин не е инсталиран на вашия компютър, изтеглете го от официалния уебсайт на производителя и го инсталирайте.

Ако уебсайтът предоставя възможност за изтегляне на броеве на списание на HDDпотребител, изтеглете един от епизодите и след това използвайте разширението на получения файл, за да определите коя програма е необходима за гледането му. Най-често това е Acrobat Reader или Djview. Понякога файловете се поставят в архиви, например в ZIP формат. Моля, обърнете внимание, че възможността да изтегляте безплатно списания не ви дава правото да ги публикувате на други сайтове.

Здравейте всички!!

Не е тайна, че в операционната система Windows SEVEN, точно както в Windows Vista, има две категории регистрационни файлове на събития: регистрационни файлове на приложения и услуги и регистрационни файлове на Windows.

регистрационни файлове на Windows - операционна системаизползва за записване на системни събития, които са свързани с работата на системни компоненти, приложения, сигурност и стартиране. Регистри на приложения и услуги - Приложенията и услугите се използват за записване на събития, които са свързани с тяхната работа. За да управлявате регистрационните файлове на събития, можете да използвате модула Event Viewer или програмата командна линия wevtutil
Бих искал да се спра на това как можете да работите с регистрационни файлове на събития:
За да видим същите тези събития в регистрационния файл на приложението, трябва да изпълним следните стъпки:
Изберете „Регистри на Windows“ в дървото на конзолата.
Изберете списанието "Приложения".
Ако е възможно, препоръчително е често да преглеждате регистрационните файлове на системата и приложението, за да изследвате съществуващи проблеми и предупреждения, които могат да предскажат бъдещи проблеми. Средният прозорец, когато изберете дневник, показва наличните събития, включително дата на събитието, ниво на събитието, час и източник и други данни.
Панелът Viewport показва данни за събитие в раздела Общи и допълнителни специфични данни в раздела Подробности.

Този панел може да се включва и изключва чрез избиране на менюто View и след това на командата Viewport.
Препоръчително е да съхранявате регистрационни файлове за последните няколко месеца за критични системи. Обикновено не е много удобно да се присвояват списания с такъв размер, че цялата информация да се побира в тях, и следователно този проблем може да бъде решен по различен начин. Дневниците могат да бъдат експортирани във файлове, намиращи се в определена папка. За да запазите избрания дневник, трябва да направите следното:
Изберете регистъра на събитията, който искате да запишете в дървото на конзолата;
Изберете командата „Запазване на събития като“ от менюто „Действие“ или изберете командата „Запазване на всички събития като“ от контекстното меню на дневника;
В диалоговия прозорец "Запазване като" изберете папката, в която да бъде записан файлът. Ако трябва да запишете файл в нова папка, можете да го създадете директно от този диалогов прозорец, като използвате контекстното меню или бутона „Нова папка“ в лентата с действия. В полето "Тип файл" трябва да изберете желания файлов формат от наличните: файлове за събития - *.evtx, xml файл - *.xml, разделен с табулатори текст - *.txt, разделен със запетая csv - *. csv. В полето "Име на файл" въведете име и щракнете върху бутона "Запазване". Кликнете върху бутона "Отказ", за да отмените запазването.
Ако регистърът на събитията не е предназначен за преглед на друг компютър, оставете опцията по подразбиране „Не показвай информация“ в диалоговия прозорец „Показване на информация“, а ако регистърът е предназначен за преглед на друг компютър, тогава в „ Показване на информация” в диалоговия прозорец изберете опцията „Показване на информация за следните езици" и щракнете върху бутона "OK".
Как да работите с регистрационни файлове на събития:
Преглед на събития
Ако искате да видите събития в регистрационния файл на приложението, изпълнете следните стъпки:
Изберете "Windows Logs" в дървото на конзолата;
Изберете списанието Applications.
Препоръчително е да прегледате регистрационните файлове на системата и приложението за проблеми или предупреждения. Когато изберете дневник, наличните събития се показват в средния прозорец.
Панелът Viewport ще покаже основни данни за събитие в раздела Общи, а допълнителни данни ще се появят в раздела Подробности. Можете да включвате и изключвате този панел, като изберете менюто "Изглед" и командата "Прозорец за изглед".
Препоръчително е за критични системи да съхраняват логове за последните месеци.

Обикновено е неудобно да се присвои такъв размер на списанията, така че цялата информация да се побере в тях; този проблем може да бъде решен по различен начин. Можете да експортирате регистрационни файлове във файлове, намиращи се в определена папка. За да запазите избрания регистрационен файл, изпълнете следните стъпки:
В дървото на конзолата изберете регистъра на събитията, който искате да запишете;
Изберете командата „Запазване на събитията като“ от менюто „Действие“ или изберете командата „Запазване на всички събития като“ от менюто на журнала;
В диалоговия прозорец "Запазване като" изберете папката, в която да бъде записан файлът. Ако трябва да запишете файла в нова папка, можете да го създадете от този диалогов прозорец, като използвате контекстното меню или бутона „Нова папка“ в лентата с действия. В полето "Тип файл" изберете желания файлов формат от предложените: файлове за събития - *.evtx, текст, разделен с табулатори - *.txt,
xml файл - *.xml,
csv разделени със запетая - *.csv. В полето "Име на файл" въведете име и щракнете върху бутона "Запазване". За да отмените записването, щракнете върху „Отказ“; Ако регистърът на събитията не е предназначен за преглед на друг компютър, в диалоговия прозорец „Показване на информация“ оставете опцията „Не показвай информация“ зададена по подразбиране и ако регистърът е предназначен за преглед на друг компютър, тогава в диалоговия прозорец „Показване на информация“ изберете опцията „Показване на информация за следните езици“ и щракнете върху „OK“.
Изчистване на регистъра на събитията
Изберете регистъра на събитията в дървото на конзолата, който трябва да бъде изчистен; Изчистете регистрационния файл, като използвате един от следните методи:
От менюто „Действие“ изберете „Изчистване на дневника“
Щракнете върху избрания дневник, за да отворите контекстното меню с десен бутон. В контекстното меню изберете командата "Изчистване на дневника".
След това можете да изчистите дневника или да го архивирате, ако това не е направено преди:
Ако изчистите регистъра на събитията без да запазите, щракнете върху бутона „Изчистване“;
За да изчистите регистъра на събитията, след като го запазите, щракнете върху „Запазване и изчистване“. В диалоговия прозорец "Запазване като" изберете папката, в която да бъде записан файлът. Ако трябва да запишете файл в нова папка, можете да го създадете от този диалогов прозорец, като използвате контекстното меню или бутона „Нова папка“ в лентата с действия. В полето "Име на файл" въведете име и щракнете върху "Запазване". За да отмените запазването, натиснете „Отказ“.Фу, това е всичко, но ако не е ясно, чакам вашите коментари.

Това е всичко и до нови срещи...