Диагностика неполадок при помощи средства «Просмотр событий» в Microsoft Windows 2000

Переводы статьи Переводы статьи
Код статьи: 302542 - Vizualiza?i produsele pentru care se aplic? acest articol.
Развернуть все | Свернуть все

В этой статье

Аннотация

В данной статье содержатся пошаговые инструкции по использованию средства «Просмотр событий» для устранения неполадок. Данное средство предоставляет подробные сведения о системных событиях, которые включают: тип события, дату и время, когда событие произошло, источник, категорию, код, пользователя, который находился в системе, когда произошло событие, а также компьютер, на котором оно произошло.

Устранение неполадок с помощью средства «Просмотр событий»

Запуск средства «Просмотр событий»

Процедура запуска средства «Просмотр событий» зависит от используемой версии ОС.

Чтобы запустить средство «Просмотр событий» на компьютере под управлением Windows 2000, нажмите кнопку Пуск и последовательно выберите команды Программы, Администрирование, Просмотр событий.

Выбор компьютеров

Пользователь с правами администратора может выбрать любой компьютер в сети и просмотреть журналы событий.

Чтобы выбрать компьютеры с помощью средства «Просмотр событий», выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. Вверху дерева консоли щелкните правой кнопкой мыши Просмотр событий (локальных) и в появившемся меню выберите пункт Подключение к другому компьютеру.
  3. Найдите нужный компьютер или введите его имя в диалоговом окне, чтобы просмотреть журнал событий этого компьютера.
  4. Нажмите кнопку ОК.

Настройка параметров просмотра событий

На компьютере под управлением Windows 2000 для конкретного файла журнала можно настроить параметры просмотра событий.

Чтобы настроить параметры для файла журнала, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Свойства.
  3. Откройте вкладку Общие.

Сохранение журналов событий

Журналы событий можно сохранить для последующего анализа или использования в качестве архивных данных. Файл журнала сохраняется с тем именем и в тот каталог, которые укажет пользователь, а расширение файла определяется типом сохраняемого файла журнала.

Чтобы сохранить журнал событий, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Сохранить файл журнала как.
  3. Перейдите к папке, в которой необходимо сохранить файл, введите имя, выберите тип файла и нажмите кнопку Сохранить.

Очистка журналов событий

При необходимости все события журнала можно вручную удалить. На загруженных серверах рекомендуется перед очисткой журнала событий сохранить его содержимое для последующего использования в целях администрирования.

Чтобы очистить журнал событий, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Стереть все события.
  3. Появится предложение сохранить журнал в файл, перед тем как его отчистить.
  4. Нажмите кнопку Да, чтобы сохранить журнал и очистить все события. Если нажать кнопку Нет, то выбранный журнал не будет сохранен и все события будут удалены. При нажатии кнопки Отмена запрос на очистку журнала будет отменен.

Просмотр подробных сведений о событиях

Выбрав журнал в окне просмотра событий, можно выполнить поиск, отфильтровать, отсортировать и просмотреть подробные сведения о событиях.

Чтобы просмотреть события, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли щелкните правой кнопкой мыши соответствующий файл журнала. В области сведений окна просмотра событий отображается список событий выбранного журнала.
  3. Щелкните конкретное событие в области сведений для вызова диалогового окна Свойства события и просмотра подробных сведений о нем.

Фильтрация событий

С помощью фильтра можно указать, какие сведения о событии должны отображаться в окне просмотра событий. Эти фильтры только определяют элементы журнала событий, которые будут выводиться в окне просмотра событий.

Чтобы отфильтровать события, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Свойства.
  3. Перейдите на вкладку Фильтр.
  4. Введите соответствующие характеристики для фильтрации.
  5. Нажмите кнопку ОК.

Поиск событий

Средство «Просмотр событий» предоставляет возможность поиска событий. Поиск может быть весьма полезен при просмотре журналов больших размеров.

Чтобы найти событие, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли щелкните правой кнопкой мыши соответствующий файл журнала.
  3. В меню Вид выберите команду Найти.
  4. В диалоговом окне укажите сведения о событиях, которые необходимо найти, и нажмите кнопку Найти далее.
  5. По окончании поиска нажмите кнопку Закрыть.




Свойства

Код статьи: 302542 - Последний отзыв: 10 марта 2006 г. - Revision: 3.1
Информация в данной статье применима к:
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
Ключевые слова: 
kbhowto kbhowtomaster KB302542

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com