Kako pregledavati i upravljati zapisnicima dogaðaja u alatu Event Viewer (Preglednik dogaðaja) u sustavu Windows XP

U ovom se èlanku opisuje korištenje alata Event Viewer za pregled i upravljanje zapisnicima dogaðaja u sustavu Microsoft Windows XP.

Event Viewer

U sustavu Windows XP dogaðajem se smatra svaka znaèajna pojava u sustavu ili nekom programu o kojoj je potrebno obavijestiti korisnika ili unijeti unos u zapisnik. Event Log Service (Servis za zapisivanje dogaðaja) zapisuje programske, sigurnosne i sistemske dogaðaje u Event Viewer. Pomoæu zapisnika dogaðaja u alatu Event Viewer možete dohvaæati podatke o hardveru, softveru i sistemskim komponentama te pratiti sigurnosne dogaðaje na lokalnom ili udaljenom raèunalu. Zapisnici dogaðaja mogu vam pomoæi u prepoznavanju i dijagnozi izvora trenutnih i procjeni moguæih problema sustava.

Vrste zapisnika dogaðaja

Windows XP raèunalo zapisuje dogaðaje u ova tri zapisnika:

• Programski zapisnik
  
  Programski zapisnik sadrži dogaðaje koje su zapisali programi. Program za baze podataka, na primjer, u programski zapisnik može zapisati pogrešku u nekoj datoteci. Dogaðaje koji se zapisuju u programski zapisnik odreðuju razvojni inženjeri koji stvaraju programe.
• Sigurnosni zapisnik
  
  U sigurnosni se zapisnik zapisuju dogaðaji kao što su valjani ili nevaljani pokušaji prijave te dogaðaji povezani s korištenjem resursa, na primjer stvaranje, otvaranje ili brisanje datoteka. Kada je, na primjer, omoguæen nadzor prijava, u sigurnosni se zapisnik zapisuje dogaðaj svaki put kada se neki korisnik pokuša prijaviti na raèunalo. Da biste ukljuèivali i koristili sigurnosni zapisnik i odreðivali koji æe se dogaðaji u nj zapisivati, morate se prijaviti kao administrator ili èlan administratorske grupe.
• Sistemski zapisnik
  
  Sistemski zapisnik sadrži dogaðaje koje zapisuju komponente sustava Windows XP. Ako se, na primjer, upravljaèki program ne uspije uèitati tijekom pokretanja, u sistemski se zapisnik zapisuje dogaðaj. U sustavu Windows XP unaprijed su odreðeni dogaðaji koje komponente sustava zapisuju.

Pregledavanje zapisnika dogaðaja

Da biste otvorili Event Viewer, slijedite ove korake:

1. Kliknite Start, a zatim Control Panel (Upravljaèka ploèa). Kliknite Performance and Maintenance (Rad i održavanje), zatim Administrative Tools (Administrativni alati), a potom dvokliknite Computer Management (Upravljanje raèunalom). Možete i otvoriti MMC koji sadrži dodatak Event Viewer.
2. U stablu konzole kliknite Event Viewer (Preglednik dogaðaja).
   
   Programski, sigurnosni i sistemski zapisnici prikazuju se u prozoru alata Event Viewer.

Pregledavanje detalja o dogaðajima

Da biste pogledali detalje o nekom dogaðaju, slijedite ove korake:

1. Kliknite Start, a zatim Control Panel (Upravljaèka ploèa). Kliknite Performance and Maintenance (Rad i održavanje), zatim Administrative Tools (Administrativni alati), a potom dvokliknite Computer Management (Upravljanje raèunalom). Možete i otvoriti MMC koji sadrži dodatak Event Viewer.
2. U stablu konzole proširite Event Viewer (Preglednik dogaðaja), a zatim kliknite zapisnik koji sadrži dogaðaj koji želite pregledati.
3. U oknu detalja dvokliknite dogaðaj koji želite pregledati.
   
   Prikazat æe se dijaloški okvir Event Properties (Svojstva dogaðaja) s informacijama u zaglavlju i opisom dogaðaja.
   
   Da biste kopirali detalje dogaðaja, kliknite gumb Copy (Kopiraj), otvorite novi dokument u programu u koji želite zalijepiti dogaðaj (npr. Microsoft Word), a zatim na izborniku Edit (Ureðivanje) kliknite Paste (Zalijepi).
   
   Da biste pregledali opis prethodnog ili sljedeæeg dogaðaja, kliknite STRELICU GORE odnosno STRELICU DOLJE.

Tumaèenje dogaðaja

Svaki se dogaðaj klasificira po vrsti te sadrži informacije u zaglavlju i opis.

Zaglavlje dogaðaja

Zaglavlje dogaðaja sadrži sljedeæe informacije o dogaðaju:

• Date (Datum)
  
  Datum zbivanja dogaðaja.
• Time (Vrijeme)
  
  Vrijeme zbivanja dogaðaja.
• User (Korisnik)
  
  Korisnièko ime korisnika koji je bio prijavljen u vrijeme dogaðaja.
• Computer (Raèunalo)
  
  Naziv raèunala na kojem je došlo do dogaðaja.
• Event ID (ID dogaðaja)
  
  Broj dogaðaja koji služi kao identifikator vrste dogaðaja. ID dogaðaja može poslužiti predstavnicima podrške za proizvod da bolje razumiju što se dogodilo u sustavu.
• Source (Izvor)
  
  Izvor dogaðaja. To može biti naziv programa, komponenta sustava ili zasebna komponenta veæeg programa.
• Type (Vrsta)
  
  Vrsta dogaðaja. To može biti jedna od sljedeæih pet vrsta: Error (Pogreška), Warning (Upozorenje), Information (Informacija), Success Audit (Nadzirani uspjeh) ili Failure Audit (Nadzirani neuspjeh).
• Category (Kategorija)
  
  Klasifikacija dogaðaja po izvoru. Koristi se prvenstveno u sigurnosnom zapisniku.

Vrste dogaðaja

Opis svakog zapisanog dogaðaja ovisi o njegovoj vrsti. Svaki se dogaðaj u zapisniku može klasificirati u jednu od sljedeæih vrsta:

• Information (Informacija)
  
  Dogaðaj koji opisuje uspješno izvoðenje zadatka, na primjer programa, upravljaèkog programa ili servisa. Informacijski se dogaðaj zapisuje, na primjer, kada se uspješno uèita upravljaèki program za mrežu.
• Warning (Upozorenje)
  
  Dogaðaj koji nije nužno znaèajan, ali može ukazivati na moguæe buduæe probleme. Poruka upozorenja zapisuje se npr. kada poène ponestajati prostora na disku.
• Error (Pogreška)
  
  Dogaðaj koji opisuje znaèajan problem, na primjer neuspjeh kritiènog zadatka. Dogaðaji pogrešaka mogu obuhvaæati gubitak podataka ili funkcija. Dogaðaj pogreške zapisuje se npr. kada se neki servis ne uspije uèitati tijekom pokretanja.
• Success Audit (Nadzirani uspjeh) (Sigurnosni zapisnik)
  
  Dogaðaj koji opisuje uspješan dovršetak sigurnosnog dogaðaja koji se odvijao pod nadzorom. Nadzirani uspješan dogaðaj zapisuje se npr. kada se korisnik prijavi na raèunalo.
• Failure Audit (Nadzirani neuspjeh) (Sigurnosni zapisnik)
  
  Dogaðaj koji opisuje nadzirani sigurnosni dogaðaj koji nije uspješno dovršen. Neuspješan dogaðaj pod nadzorom može se zapisati npr. kada korisnik ne može pristupiti mrežnom pogonu.

Traženje dogaðaja u zapisniku

Zadani prikaz zapisnika dogaðaja jest popis svih njegovih unosa. Ako želite pronaæi konkretni dogaðaj ili prikazati podskup dogaðaja, možete pretražiti zapisnik ili filtrirati podatke u njemu.

Traženje konkretnog zapisnika dogaðaja

Da biste tražili konkretan zapisnik o dogaðaju, slijedite ove korake:

1. Kliknite Start, a zatim Control Panel (Upravljaèka ploèa). Kliknite Performance and Maintenance (Rad i održavanje), zatim Administrative Tools (Administrativni alati), a potom dvokliknite Computer Management (Upravljanje raèunalom). Možete i otvoriti MMC koji sadrži dodatak Event Viewer.
2. U stablu konzole proširite Event Viewer (Preglednik dogaðaja), a zatim kliknite zapisnik koji sadrži dogaðaj koji želite pregledati.
3. Na izborniku View (Prikaz) kliknite Find (Traži).
4. U dijaloškom okviru Find (Traži) navedite moguænosti dogaðaja koje želite prikazati, a zatim klikniteFind Next (Traži sljedeæe).

Dogaðaji koji udovoljavaju kriterijima pretraživanja istaknut æe se u oknu detalja. Kliknite Find Next (Traži sljedeæe) da biste pronašli sljedeæu pojavu dogaðaja definiranog kriterijima pretraživanja.

Filtriranje zapisnika dogaðaja

Da biste filtrirali zapisnike o dogaðajima, slijedite ove korake:

1. Kliknite Start, a zatim Control Panel (Upravljaèka ploèa). Kliknite Performance and Maintenance (Rad i održavanje), zatim Administrative Tools (Administrativni alati), a potom dvokliknite Computer Management (Upravljanje raèunalom). Možete i otvoriti MMC koji sadrži dodatak Event Viewer.
2. U stablu konzole proširite Event Viewer (Preglednik dogaðaja), a zatim kliknite zapisnik koji sadrži dogaðaj koji želite pregledati.
3. Na izborniku View (Prikaz) kliknite Filter (Filtriraj).
4. Kliknite karticu Filter (Filtar) (ako nije veæ odabrana).
5. Odredite željene moguænosti filtriranja i kliknite OK (U redu).

U oknu detalja prikazat æe se samo dogaðaji koji udovoljavaju kriterijima filtriranja.

Da biste se vratili na prikaz svih unosa u zapisniku, na izborniku View kliknite Filter (Filtriraj), a zatim Restore Defaults (Vrati zadano).

Upravljanje sadržajem zapisnika

Poèetna velièina zapisnika po zadanome je postavljena na 512 KB, a kada se ta velièina dosegne, novi æe dogaðaji po potrebi prebrisati starije. Po vlastitom nahoðenju možete promijeniti te postavke ili oèistiti sadržaj zapisnika.

Postavljanje velièine zapisnika i moguænosti zamjene starih zapisa novima

Da biste odredili velièinu zapisnika i moguænosti zamjene starih zapisa novima, slijedite ove korake:

1. Kliknite Start, a zatim Control Panel (Upravljaèka ploèa). Kliknite Performance and Maintenance (Rad i održavanje), zatim Administrative Tools (Administrativni alati), a potom dvokliknite Computer Management (Upravljanje raèunalom). Možete i otvoriti MMC koji sadrži dodatak Event Viewer.
2. U stablu konzole proširite Event Viewer (Preglednik dogaðaja), a zatim desnom tipkom miša kliknite zapisnik kojemu želite postaviti velièinu i moguænosti zamjene starih zapisa novima.
3. U odjeljku Log size (Velièina zapisnika) upišite željenu velièinu u okvir Maximum log size (Najveæa velièina zapisnika).
4. U odjeljku When maximum log size is reached (Kada se dosegne najveæa moguæa velièina) kliknite željenu moguænost zamjene starih zapisa novima.
5. Ako želite oèistiti sadržaj zapisnika, kliknite Clear Log (Oèisti zapisnik).
6. Kliknite OK (U redu).

Arhiviranje zapisnika

Ako želite spremiti podatke iz zapisnika, možete arhivirati zapisnike dogaðaja u bilo kojem od sljedeæih oblika:

• Oblik zapisnièke datoteke (.evt)
• Oblik tekstne datoteke (.txt)
• Oblik datoteke s razdvajanjem zarezima (.csv)

Da biste arhivirali zapisnik, slijedite ove korake:

1. Kliknite Start, a zatim Control Panel (Upravljaèka ploèa). Kliknite Performance and Maintenance (Rad i održavanje), zatim Administrative Tools (Administrativni alati), a potom dvokliknite Computer Management (Upravljanje raèunalom). Možete i otvoriti MMC koji sadrži dodatak Event Viewer.
2. U stablu konzole proširite Event Viewer (Preglednik dogaðaja), desnom tipkom miša kliknite zapisnik koji želite arhivirati, a zatim kliknite Save Log File As (Spremi zapisnièku datoteku kao).
3. Navedite naziv datoteke i mjesto na koje je želite spremiti. U okviru Save as type (Spremi kao vrstu) kliknite željeni oblik, a zatim kliknite Save (Spremi).

Zapisnièka æe se datoteka spremiti u navedenom obliku.

Dodatne informacije o konkretnom dogaðaju ili pogrešci potražite na sljedeæem Microsoftovu web-mjestu: Dodatne informacije o upotrebi alata Event Viewer potražite u odjeljku Event Viewer Help (Pomoæ za Preglednik dogaðaja). (Kliknite Help (Pomoæ) u dodatku Event Viewer ili prozoru Computer Management (Upravljanje raèunalom) na izborniku Action (Akcija).)