Jak wy�wietla� dzienniki zdarze� i zarz�dza� nimi w Podgl�dzie zdarze� w systemie Windows XP

W tym artykule opisano spos�b wy�wietlania dziennik�w zdarze� i zarz�dzania nimi w Podgl�dzie zdarze� w systemie Microsoft Windows XP.

Podgl�d zdarze�

W systemie Windows XP zdarzenie to ka�de istotne wyst�pienie w systemie lub programie, kt�re wymaga powiadomienia u�ytkownika lub dodania wpisu do dziennika. Us�uga Dziennik zdarze� rejestruje zdarzenia aplikacji, zdarzenia dotycz�ce zabezpiecze� i zdarzenia systemowe w Podgl�dzie zdarze�. Dzienniki zdarze� w Podgl�dzie zdarze� umo�liwiaj� uzyskiwanie informacji o sprz�cie, oprogramowaniu i sk�adnikach systemu oraz monitorowanie zdarze� dotycz�cych zabezpiecze� na komputerze lokalnym lub zdalnym. Dzienniki zdarze� u�atwiaj� identyfikowanie i diagnozowanie �r�de� bie��cych problem�w dotycz�cych systemu oraz przewidywanie potencjalnych problem�w dotycz�cych systemu.

Typy dziennik�w zdarze�

Na komputerach z systemem Windows XP zdarzenia s� rejestrowane w trzech nast�puj�cych dziennikach:

• Dziennik aplikacji
  
  Dziennik aplikacji zawiera zdarzenia zarejestrowane przez programy. Na przyk�ad program do obs�ugi baz danych mo�e zarejestrowa� w dzienniku aplikacji b��d pliku. Zdarzenia zapisywane w dzienniku aplikacji s� okre�lane przez deweloper�w oprogramowania.
• Dziennik zabezpiecze�
  
  W dzienniku zabezpiecze� s� rejestrowane zdarzenia dotycz�ce prawid�owych i nieprawid�owych pr�b logowania oraz zdarzenia zwi�zane z u�yciem zasob�w (na przyk�ad tworzeniem, otwieraniem lub usuwaniem plik�w). Kiedy na przyk�ad jest w��czona inspekcja logowania, w dzienniku zabezpiecze� jest rejestrowane zdarzenie za ka�dym razem, gdy u�ytkownik pr�buje zalogowa� si� do komputera. Aby m�c w��czy� dziennik zabezpiecze�, korzysta� z niego i okre�la�, kt�re zdarzenia maj� by� w nim rejestrowane, u�ytkownik musi by� zalogowany jako administrator lub cz�onek grupy Administratorzy.
• Dziennik systemu
  
  Dziennik systemu zawiera zdarzenia zarejestrowane przez sk�adniki systemu Windows XP. Je�li na przyk�ad �adowanie sterownika podczas uruchamiania systemu zako�czy si� niepowodzeniem, w dzienniku systemu zostanie zarejestrowane odpowiednie zdarzenie. W systemie Windows XP wst�pnie okre�lono, jakie zdarzenia maj� by� rejestrowane przez sk�adniki systemu.

Jak wy�wietla� dzienniki zdarze�

Ab otworzy� Podgl�d zdarze�, wykonaj nast�puj�ce czynno�ci:

1. Kliknij przycisk Start, a nast�pnie kliknij polecenie Panel sterowania. Kliknij pozycj� Wydajno�� i konserwacja, kliknij pozycj� Narz�dzia administracyjne, a nast�pnie kliknij dwukrotnie ikon� Zarz�dzanie komputerem. Mo�na te� otworzy� program MMC, kt�ry zawiera przystawk� Podgl�d zdarze�.
2. W drzewie konsoli kliknij pozycj� Podgl�d zdarze�.
   
   W oknie Podgl�d zdarze� zostan� wy�wietlone dzienniki Aplikacja, Zabezpieczenia i System.

Jak wy�wietla� szczeg�y zdarze�

Aby wy�wietli� szczeg�y zdarzenia, wykonaj nast�puj�ce czynno�ci:

1. Kliknij przycisk Start, a nast�pnie kliknij polecenie Panel sterowania. Kliknij pozycj� Wydajno�� i konserwacja, kliknij pozycj� Narz�dzia administracyjne, a nast�pnie kliknij dwukrotnie ikon� Zarz�dzanie komputerem. Mo�na te� otworzy� program MMC, kt�ry zawiera przystawk� Podgl�d zdarze�.
2. W drzewie konsoli rozwi� w�ze� Podgl�d zdarze�, a nast�pnie kliknij dziennik zawieraj�cy zdarzenie, kt�re chcesz wy�wietli�.
3. W okienku szczeg��w kliknij dwukrotnie zdarzenie, kt�re chcesz wy�wietli�.
   
   Zostanie wy�wietlone okno dialogowe W�a�ciwo�ci: Zdarzenie z informacjami o zdarzeniu zawartymi w nag��wku i opisem zdarzenia.
   
   Aby skopiowa� szczeg�y zdarzenia, kliknij przycisk Kopiuj, otw�rz nowy dokument w programie, w kt�rym chcesz wklei� zdarzenie (na przyk�ad w programie Microsoft Word), a nast�pnie kliknij przycisk Wklej w menu Edycja.
   
   Aby wy�wietli� opis poprzedniego lub nast�pnego zdarzenia, kliknij STRZA�K� W G�R� lub STRZA�K� W Dӣ.

Jak zinterpretowa� zdarzenie

Ka�dy wpis w dzienniku jest klasyfikowany wed�ug typu. Zawiera on informacje o zdarzeniu zawarte w nag��wku oraz opis zdarzenia.

Nag��wek zdarzenia

Nag��wek zdarzenia zawiera nast�puj�ce informacje o zdarzeniu:

• Data
  
  Data wyst�pienia zdarzenia.
• Godzina
  
  Godzina wyst�pienia zdarzenia.
• U�ytkownik
  
  Nazwa u�ytkownika, kt�ry by� zalogowany podczas wyst�pienia zdarzenia.
• Komputer
  
  Nazwa komputera, na kt�rym wyst�pi�o zdarzenie.
• Identyfikator zdarzenia
  
  Numer zdarzenia okre�laj�cy typ zdarzenia. Identyfikator zdarzenia mo�e pom�c przedstawicielom pomocy technicznej danego produktu w zidentyfikowaniu zdarzenia.
• �r�d�o
  
  �r�d�o zdarzenia. Mo�e to by� nazwa programu, sk�adnika systemu lub pojedynczego sk�adnika du�ego programu.
• Typ
  
  Typ zdarzenia. Dost�pne s� nast�puj�ce typy zdarze�: B��d, Ostrze�enie, Informacje, Inspekcja niepowodze� i Inspekcja sukces�w.
• Kategoria
  
  Klasyfikacja zdarzenia wed�ug jego �r�d�a. Te informacje s� zazwyczaj u�ywane w dzienniku zabezpiecze�.

Typy zdarze�

Opisy zarejestrowanych zdarze� s� uzale�nione od ich typ�w. Do ka�dego zdarzenia w dzienniku mo�na przypisa� jeden z nast�puj�cych typ�w:

• Informacje
  
  Zdarzenie opisuj�ce pomy�lne wykonanie zadania, na przyk�ad aplikacji, sterownika lub us�ugi. Przyk�ad: zdarzenie typu Informacje jest rejestrowane w przypadku pomy�lnego za�adowania sterownika sieci.
• Ostrze�enie
  
  Zdarzenie, kt�re nie musi mie� du�ej wa�no�ci, ale mo�e oznacza� wyst�pienie problemu w przysz�o�ci. Przyk�ad: zdarzenie typu Ostrze�enie jest rejestrowane, gdy zaczyna brakowa� miejsca na dysku.
• B��d
  
  Zdarzenie opisuj�ce znacz�cy problem, na przyk�ad b��d zadania krytycznego. Zdarzenia typu B��d mog� dotyczy� utraty danych lub utraty funkcjonalno�ci. Przyk�ad: zdarzenie typu B��d jest rejestrowane w sytuacji, gdy podczas uruchamiania systemu nie mo�na za�adowa� danej us�ugi.
• Inspekcja sukces�w (dziennik zabezpiecze�)
  
  Zdarzenie opisuj�ce pomy�lne zako�czenie zdarzenia dotycz�cego zabezpiecze�, kt�re jest obj�te inspekcj�. Przyk�ad: zdarzenie typu Inspekcja sukces�w jest rejestrowane w przypadku zalogowania si� u�ytkownika do komputera.
• Inspekcja niepowodze� (dziennik zabezpiecze�)
  
  Zdarzenie opisuj�ce niepomy�lne zako�czenie zdarzenia dotycz�cego zabezpiecze�, kt�re jest obj�te inspekcj�. Przyk�ad: zdarzenie typu Inspekcja niepowodze� jest rejestrowane w sytuacji, gdy u�ytkownik nie mo�e uzyska� dost�pu do dysku sieciowego.

Jak znajdowa� zdarzenia w dzienniku

Widok domy�lny dziennik�w zdarze� zawiera list� wszystkich wpis�w. Aby odnale�� konkretne zdarzenie lub wy�wietli� podzestaw zdarze�, mo�na przeszuka� dziennik lub zastosowa� filtr do danych dziennika.

Jak wyszuka� konkretne zdarzenie dziennika

Aby wyszuka� konkretne zdarzenie dziennika, wykonaj nast�puj�ce czynno�ci:

1. Kliknij przycisk Start, a nast�pnie kliknij polecenie Panel sterowania. Kliknij pozycj� Wydajno�� i konserwacja, kliknij pozycj� Narz�dzia administracyjne, a nast�pnie kliknij dwukrotnie ikon� Zarz�dzanie komputerem. Mo�na te� otworzy� program MMC, kt�ry zawiera przystawk� Podgl�d zdarze�.
2. W drzewie konsoli rozwi� w�ze� Podgl�d zdarze�, a nast�pnie kliknij dziennik zawieraj�cy zdarzenie, kt�re chcesz wy�wietli�.
3. W menu Widok kliknij polecenie Znajd�.
4. W oknie dialogowym Znajdowanie wybierz opcje dotycz�ce zdarzenia, kt�re chcesz wy�wietli�, a nast�pnie kliknij przycisk Znajd� nast�pne.

Zdarzenie, kt�re spe�nia kryteria wyszukiwania, zostanie wyr�nione w okienku szczeg��w. Kliknij przycisk Znajd� nast�pne, aby odnale�� nast�pne wyst�pienie zdarzenia spe�niaj�cego wybrane kryteria wyszukiwania.

Jak przefiltrowa� zdarzenia dziennika

Aby przefiltrowa� zdarzenia dziennika, wykonaj nast�puj�ce czynno�ci:

1. Kliknij przycisk Start, a nast�pnie kliknij polecenie Panel sterowania. Kliknij pozycj� Wydajno�� i konserwacja, kliknij pozycj� Narz�dzia administracyjne, a nast�pnie kliknij dwukrotnie ikon� Zarz�dzanie komputerem. Mo�na te� otworzy� program MMC, kt�ry zawiera przystawk� Podgl�d zdarze�.
2. W drzewie konsoli rozwi� w�ze� Podgl�d zdarze�, a nast�pnie kliknij dziennik zawieraj�cy zdarzenie, kt�re chcesz wy�wietli�.
3. W menu Widok kliknij polecenie Filtruj.
4. Kliknij kart� Filtr (je�li nie zosta�a jeszcze wybrana).
5. Wybierz odpowiednie opcje filtrowania, a nast�pnie kliknij przycisk OK.

W okienku szczeg��w zostan� wy�wietlone tylko zdarzenia spe�niaj�ce wybrane kryteria wyszukiwania.

Aby wr�ci� do widoku wszystkich wpis�w dziennika, kliknij polecenie Filtruj w menu Widok, a nast�pnie kliknij przycisk Przywr�� domy�lne.

Jak zarz�dza� zawarto�ci� dziennika

Domy�lnie wst�pnie ustawiony maksymalny rozmiar dziennika wynosi 512 KB. Gdy zostanie on osi�gni�ty, nowe zdarzenia b�d� zast�powa� starsze zdarzenia. W zale�no�ci od wymaga� u�ytkownika mo�na zmieni� te ustawienia lub wyczy�ci� zawarto�� dziennika.

Jak ustawi� rozmiar dziennika i opcje zast�powania

Aby okre�li� rozmiar dziennika i opcje zast�powania, wykonaj nast�puj�ce czynno�ci:

1. Kliknij przycisk Start, a nast�pnie kliknij polecenie Panel sterowania. Kliknij pozycj� Wydajno�� i konserwacja, kliknij pozycj� Narz�dzia administracyjne, a nast�pnie kliknij dwukrotnie ikon� Zarz�dzanie komputerem. Mo�na te� otworzy� program MMC, kt�ry zawiera przystawk� Podgl�d zdarze�.
2. W drzewie konsoli rozwi� w�ze� Podgl�d zdarze�, a nast�pnie kliknij prawym przyciskiem myszy dziennik, dla kt�rego chcesz ustawi� rozmiar i opcje zast�powania.
3. W obszarze Rozmiar dziennika wpisz odpowiedni rozmiar w polu Maksymalny rozmiar dziennika.
4. W obszarze Po osi�gni�ciu maksymalnego rozmiaru pliku dziennika kliknij odpowiedni� opcj� zast�powania.
5. Aby wyczy�ci� zawarto�� dziennika, kliknij przycisk Wyczy�� dziennik.
6. Kliknij przycisk OK.

Jak zarchiwizowa� dziennik

Aby zapisa� dane dziennika, mo�na zarchiwizowa� dzienniki zdarze� w dowolnym z nast�puj�cych format�w:

• Format pliku dziennika (evt)
• Format pliku tekstowego (txt)
• Format pliku tekstowego rozdzielanego przecinkami (csv)

Aby zarchiwizowa� dziennik, wykonaj nast�puj�ce czynno�ci:

1. Kliknij przycisk Start, a nast�pnie kliknij polecenie Panel sterowania. Kliknij pozycj� Wydajno�� i konserwacja, kliknij pozycj� Narz�dzia administracyjne, a nast�pnie kliknij dwukrotnie ikon� Zarz�dzanie komputerem. Mo�na te� otworzy� program MMC, kt�ry zawiera przystawk� Podgl�d zdarze�.
2. W drzewie konsoli rozwi� w�ze� Podgl�d zdarze�, kliknij prawym przyciskiem myszy dziennik, kt�ry chcesz zarchiwizowa�, a nast�pnie kliknij polecenie Zapisz plik dziennika jako.
3. Podaj nazw� pliku i lokalizacj�, w kt�rej chcesz go zapisa�. W polu Zapisz jako typ kliknij odpowiedni format, a nast�pnie kliknij przycisk Zapisz.

Plik dziennika zostanie zapisane w wybranym formacie.

Aby uzyska� wi�cej informacji dotycz�cych okre�lonego zdarzenia lub b��du, odwied� nast�puj�c� witryn� firmy Microsoft w sieci Web: Dodatkowe informacje dotycz�ce sposobu korzystania z Podgl�du zdarze� mo�na znale�� w Pomocy Podgl�du zdarze�. W przystawce Podgl�d zdarze� lub w oknie Zarz�dzanie komputerem w menu Akcja nale�y klikn�� polecenie Pomoc).