Làm Thế Nào
Cách sử dụng Event Viewer trên Windows 10
Trình xem Sự kiện Windows 10 (Nguồn ảnh: Windows Central)
Trên Windows 10, Trình xem Sự kiện là một công cụ tiện dụng được thiết kế để tổng hợp nhật ký sự kiện từ các ứng dụng và thành phần hệ thống thành một cấu trúc dễ hiểu, sau đó bạn có thể phân tích để khắc phục sự cố phần mềm hoặc phần cứng với máy tính của mình.
Thông thường, hầu hết người dùng không sử dụng hoặc biết về Trình xem Sự kiện. Tuy nhiên, đây nên là nơi đầu tiên để kiểm tra khi khắc phục sự cố vì hầu như mọi lỗi phần cứng, sự cố ứng dụng, trỗi driver, sự cố hệ thống, truy cập bảo mật và các sự kiện từ ứng dụng và dịch vụ hoạt động bình thường đều sẽ được ghi lại trong cơ sở dữ liệu này.
Nếu thiết bị của bạn đột ngột khởi động lại mà không rõ lý do, bị treo, driver không hoạt động như mong đợi hoặc bạn gặp phải Màn hình xanh chết chóc (BSoD), Trình xem Sự kiện trên Windows 10 có thể chứa nhật ký với thông tin bạn cần để giải quyết vấn đề hoặc ít nhất là tìm ra manh mối giúp bạn tìm ra giải pháp.
Trong hướng dẫn Windows 10 này, chúng tôi sẽ hướng dẫn bạn các bước để điều hướng và sử dụng Trình xem Sự kiện trên thiết bị của bạn.
Cách sử dụng Trình xem Sự kiện trên Windows 10
Trên Windows 10, Trình xem Sự kiện tồn tại để giúp bạn giám sát các ứng dụng và thành phần hệ thống cũng như khắc phục sự cố.
Điều hướng giao diện
Để mở Trình xem Sự kiện trên Windows 10, chỉ cần mở menu Start và tìm kiếm Trình xem Sự kiện, sau đó nhấp vào kết quả đầu tiên để khởi chạy bảng điều khiển.
Trải nghiệm được chia thành bốn nhóm chính, bao gồm “Chế độ xem Tùy chỉnh”, “Nhật ký Windows”, “Nhật ký Ứng dụng và Dịch vụ” và “Đăng ký”, và mỗi nhóm lưu trữ các nhật ký liên quan.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
Mặc dù mỗi nhóm có thể chứa các nhật ký ứng dụng và hệ thống khác nhau, nhưng hầu hết thời gian, bạn sẽ chỉ phân tích nhật ký Ứng dụng, Bảo mật và Hệ thống bên trong nhóm “Nhật ký Windows” để điều tra sự cố.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
Bên trong “Ứng dụng”, bạn sẽ tìm thấy các sự kiện về giao diện và các thành phần thiết yếu khác để chạy ứng dụng. Trong danh mục “Bảo mật” là nơi các sự kiện nhật ký liên quan đến các lần đăng nhập và các tính năng bảo mật được nhóm lại, và danh mục “Hệ thống” ghi lại các nhật ký liên quan đến các ứng dụng được cài đặt trên Windows 10.
Trình xem Sự kiện có thể theo dõi ba loại mức sự kiện, bao gồm Lỗi, Cảnh báo và Thông tin. Nhật ký “Lỗi”, như tên gọi của nó, cho biết các vấn đề cần được chú ý ngay lập tức. Nhật ký “Cảnh báo” không nhất thiết là quan trọng. Tuy nhiên, chúng có thể báo hiệu rằng có điều gì đó không hoạt động như mong đợi và nhật ký “Thông tin” chỉ đơn giản là các sự kiện ghi lại hoạt động bình thường của các ứng dụng và dịch vụ.
Thông thường, tất cả các ứng dụng nên ghi nhật ký sự kiện trong cơ sở dữ liệu này, nhưng điều này không phải lúc nào cũng đúng với nhiều ứng dụng của bên thứ ba.
Nếu thiết bị hoạt động bình thường, bạn vẫn sẽ thấy lỗi và cảnh báo, nhưng chúng có thể không phải là điều gì đáng lo ngại. Ví dụ: đôi khi, bạn có thể thấy lỗi nếu dịch vụ không thể tải khi khởi động, nhưng nó đã khởi động lại bình thường sau đó. Dịch vụ thời gian không thể đồng bộ hóa chính xác, Windows 10 không thể truy cập tệp trên thư mục chia sẻ mạng vì có sự cố kết nối – hoặc ứng dụng đột ngột bị treo, nhưng sau đó bạn mở lại và nó tiếp tục hoạt động mà không gặp sự cố.
Trong bảng điều khiển, bạn có thể chọn một trong các nhóm chính để xem thêm thông tin, chẳng hạn như số lượng sự kiện và kích thước trên đĩa cho mỗi chế độ xem. Hoặc bạn có thể chọn “Trình xem Sự kiện” từ phía trên bên trái để xem tổng quan và tóm tắt sự kiện, ghi chú xem gần đây và tóm tắt nhật ký.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
Nếu bạn chọn một trong các nhóm, ở phía bên phải, bạn sẽ thấy tất cả các sự kiện với thông tin “Mức”, “Ngày và Giờ” tạo, “Nguồn” và “ID Sự kiện” và “Danh mục Nhiệm vụ”. Nếu bạn muốn xem thêm chi tiết, bạn có thể chọn sự kiện và thông tin sẽ được hiển thị ở cuối bảng điều khiển, hoặc bạn có thể nhấp đúp vào sự kiện để truy cập thêm chi tiết.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
Trong cửa sổ thuộc tính sự kiện, tab “Chung” bao gồm mô tả dễ hiểu về lỗi, cảnh báo hoặc thông tin.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
Thông thường, mô tả sẽ cung cấp cho bạn đủ thông tin để hiểu và giải quyết sự cố. Tuy nhiên, “ID Sự kiện” cũng là một thông tin quan trọng, vì bạn có thể sử dụng nó để tìm kiếm trực tuyến để tìm thêm thông tin và các hướng dẫn có thể có để khắc phục sự cố.
Tìm kiếm nhật ký cụ thể
Nếu bạn đang tìm kiếm một sự kiện cụ thể, bảng điều khiển cung cấp ít nhất hai cách để tìm sự kiện bằng cách sử dụng bộ lọc hoặc tìm kiếm từ khóa.
Tìm kiếm nâng cao
Để sử dụng bộ lọc để tìm một loại nhật ký cụ thể, hãy sử dụng các bước sau:
- Mở Start.
- Tìm kiếm Trình xem Sự kiện và chọn kết quả đầu tiên để mở bảng điều khiển.
- Mở rộng nhóm sự kiện.
- Nhấp chuột phải vào một danh mục và chọn tùy chọn Lọc Nhật ký Hiện tại.Lưu ý nhanh: Bạn cũng có thể truy cập bộ lọc và các tùy chọn phổ biến khác trong ngăn Hành động có sẵn ở phía bên phải của bảng điều khiển.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
- Nhấp vào tab Bộ lọc.
- Sử dụng menu thả xuống “Đã ghi” và chọn khoảng thời gian khi sự kiện có thể đã xảy ra, bao gồm:
- Bất kỳ lúc nào.
- Giờ trước.
- 12 giờ trước.
- 24 giờ trước.
- 7 ngày trước.
- 30 ngày trước.
- Khoảng thời gian tùy chỉnh.
- Chọn mức sự kiện quan tâm, bao gồm:
- Nghiêm trọng.
- Cảnh báo.
- Chi tiết.
- Lỗi.
- Thông tin.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
- (Tùy chọn) Chọn nguồn sự kiện. Đây có thể là từ một hoặc nhiều ứng dụng và dịch vụ.
- (Tùy chọn) Chọn Danh mục nhiệm vụ.
- (Tùy chọn) Chọn hoặc xác nhận từ khóa để giúp thu hẹp nhật ký.
- Sử dụng lựa chọn mặc định cho Người dùng và Máy tính.
- Nhấp vào nút OK.
Sau khi bạn hoàn thành các bước, các nhật ký liên quan sẽ xuất hiện được lọc trong bảng điều khiển. Nếu bạn muốn xóa bộ lọc hiện tại, hãy nhấp chuột phải vào nhóm và chọn tùy chọn Xóa Bộ lọc.
Tìm kiếm cơ bản
Để sử dụng từ khóa để tìm sự kiện lỗi, cảnh báo hoặc thông tin với Trình xem Sự kiện, hãy sử dụng các bước sau:
- Mở Start.
- Tìm kiếm Trình xem Sự kiện và chọn kết quả đầu tiên để mở bảng điều khiển.
- Mở rộng các nhóm sự kiện.
- Nhấp chuột phải vào một danh mục và chọn tùy chọn Tìm.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
- Nhập từ khóa và nhấn nút Tìm Tiếp theo.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
Sau khi bạn hoàn thành các bước, sự kiện sẽ được đánh dấu trong danh sách nếu tìm thấy kết quả khớp.
Tạo chế độ xem tùy chỉnh
Trong trường hợp bạn thường xuyên tìm kiếm cùng một loại sự kiện, Trình xem Sự kiện cũng đi kèm với tùy chọn tạo chế độ xem tùy chỉnh để nhanh chóng lọc nhật ký để chỉ xem những nhật ký có liên quan đến bạn.
Để tạo chế độ xem tùy chỉnh trong Trình xem Sự kiện, hãy sử dụng các bước sau:
- Mở Start.
- Tìm kiếm Trình xem Sự kiện và chọn kết quả đầu tiên để mở bảng điều khiển.
- Mở rộng nhóm sự kiện.
- Nhấp chuột phải vào một danh mục và chọn tùy chọn Tạo Chế độ xem Tùy chỉnh.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
- Nhấp vào tab Bộ lọc.
- Sử dụng menu thả xuống “Đã ghi” và chọn khoảng thời gian.
- Chọn tùy chọn Theo nhật ký.
- Sử dụng menu thả xuống “Nhật ký sự kiện” và chọn danh mục sự kiện bạn muốn lọc. Ví dụ: Hệ thống.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
- (Tùy chọn) Chọn Danh mục nhiệm vụ.
- Chọn hoặc xác nhận từ khóa để giúp thu hẹp nhật ký.
- Sử dụng lựa chọn mặc định cho Người dùng và Máy tính.
- Nhấp vào nút OK.
- Xác nhận tên cho chế độ xem tùy chỉnh.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
- (Tùy chọn) Soạn mô tả cho chế độ xem tùy chỉnh.
- Chọn nơi lưu chế độ xem.Lưu ý nhanh: Vị trí mặc định luôn được khuyến nghị, nhưng bạn luôn có thể tạo một thư mục mới để lưu trữ chúng.
- Nhấp vào nút OK.
Sau khi bạn hoàn thành các bước, lần sau khi bạn cần xem các nhật ký cụ thể, bạn có thể mở rộng thư mục “Chế độ xem Tùy chỉnh” và chọn chế độ xem bạn đã tạo.
Xóa lịch sử nhật ký
Trên Windows 10, nhật ký giúp bạn theo dõi tình trạng thiết bị và khắc phục sự cố và bạn nên giữ chúng càng lâu càng tốt. Tuy nhiên, bạn có thể xóa lịch sử nhật ký để giải phóng dung lượng hoặc giúp dễ dàng theo dõi sự cố hiện có hơn.
Để xóa lịch sử nhật ký của một danh mục cụ thể, hãy sử dụng các bước sau:
- Mở Start.
- Tìm kiếm Trình xem Sự kiện và chọn kết quả đầu tiên để mở bảng điều khiển.
- Mở rộng nhóm sự kiện.
- Nhấp chuột phải vào một danh mục và chọn tùy chọn Xóa Nhật ký.
Nguồn: Windows Central (Nguồn ảnh: Windows Central)
- Nhấp vào nút Xóa.Lưu ý nhanh: Nếu bạn muốn lưu trữ lịch sử nhật ký trên một tệp bên ngoài Trình xem Sự kiện, bạn cũng có thể nhấp vào nút Lưu và Xóa.
Sau khi bạn hoàn thành các bước, các sự kiện sẽ bị xóa và bảng điều khiển sẽ bắt đầu ghi lại các sự kiện mới.
