В настоящее время вы работаете в автономном режиме; ожидается повторное подключение к Интернету
Войти

Диагностика неполадок при помощи средства «Просмотр событий» в Microsoft Windows 2000

Аннотация
В данной статье содержатся пошаговые инструкции по использованию средства «Просмотр событий» для устранения неполадок. Данное средство предоставляет подробные сведения о системных событиях, которые включают: тип события, дату и время, когда событие произошло, источник, категорию, код, пользователя, который находился в системе, когда произошло событие, а также компьютер, на котором оно произошло.

К началу статьи

Устранение неполадок с помощью средства «Просмотр событий»

Запуск средства «Просмотр событий»

Процедура запуска средства «Просмотр событий» зависит от используемой версии ОС.

Чтобы запустить средство «Просмотр событий» на компьютере под управлением Windows 2000, нажмите кнопку Пуск и последовательно выберите команды Программы, Администрирование, Просмотр событий.

К началу статьи

Выбор компьютеров

Пользователь с правами администратора может выбрать любой компьютер в сети и просмотреть журналы событий.

Чтобы выбрать компьютеры с помощью средства «Просмотр событий», выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. Вверху дерева консоли щелкните правой кнопкой мыши Просмотр событий (локальных) и в появившемся меню выберите пункт Подключение к другому компьютеру.
  3. Найдите нужный компьютер или введите его имя в диалоговом окне, чтобы просмотреть журнал событий этого компьютера.
  4. Нажмите кнопку ОК.
К началу статьи

Настройка параметров просмотра событий

На компьютере под управлением Windows 2000 для конкретного файла журнала можно настроить параметры просмотра событий.

Чтобы настроить параметры для файла журнала, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Свойства.
  3. Откройте вкладку Общие.
К началу статьи

Сохранение журналов событий

Журналы событий можно сохранить для последующего анализа или использования в качестве архивных данных. Файл журнала сохраняется с тем именем и в тот каталог, которые укажет пользователь, а расширение файла определяется типом сохраняемого файла журнала.

Чтобы сохранить журнал событий, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Сохранить файл журнала как.
  3. Перейдите к папке, в которой необходимо сохранить файл, введите имя, выберите тип файла и нажмите кнопку Сохранить.
К началу статьи

Очистка журналов событий

При необходимости все события журнала можно вручную удалить. На загруженных серверах рекомендуется перед очисткой журнала событий сохранить его содержимое для последующего использования в целях администрирования.

Чтобы очистить журнал событий, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Стереть все события.
  3. Появится предложение сохранить журнал в файл, перед тем как его отчистить.
  4. Нажмите кнопку Да, чтобы сохранить журнал и очистить все события. Если нажать кнопку Нет, то выбранный журнал не будет сохранен и все события будут удалены. При нажатии кнопки Отмена запрос на очистку журнала будет отменен.
К началу статьи

Просмотр подробных сведений о событиях

Выбрав журнал в окне просмотра событий, можно выполнить поиск, отфильтровать, отсортировать и просмотреть подробные сведения о событиях.

Чтобы просмотреть события, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли щелкните правой кнопкой мыши соответствующий файл журнала. В области сведений окна просмотра событий отображается список событий выбранного журнала.
  3. Щелкните конкретное событие в области сведений для вызова диалогового окна Свойства события и просмотра подробных сведений о нем.
К началу статьи

Фильтрация событий

С помощью фильтра можно указать, какие сведения о событии должны отображаться в окне просмотра событий. Эти фильтры только определяют элементы журнала событий, которые будут выводиться в окне просмотра событий.

Чтобы отфильтровать события, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли правой кнопкой мыши щелкните соответствующий файл журнала и выберите пункт Свойства.
  3. Перейдите на вкладку Фильтр.
  4. Введите соответствующие характеристики для фильтрации.
  5. Нажмите кнопку ОК.
К началу статьи

Поиск событий

Средство «Просмотр событий» предоставляет возможность поиска событий. Поиск может быть весьма полезен при просмотре журналов больших размеров.

Чтобы найти событие, выполните следующие действия:
  1. Нажмите кнопку Пуск, выберите пункт Программы, а затем Администрирование и Просмотр событий.
  2. В дереве консоли щелкните правой кнопкой мыши соответствующий файл журнала.
  3. В меню Вид выберите команду Найти.
  4. В диалоговом окне укажите сведения о событиях, которые необходимо найти, и нажмите кнопку Найти далее.
  5. По окончании поиска нажмите кнопку Закрыть.
К началу статьи



Свойства

Номер статьи: 302542 — последний просмотр: 03/10/2006 15:30:00 — редакция: 3.1

  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Service Pack 1
  • Microsoft Windows 2000 Service Pack 2
  • kbhowto kbhowtomaster KB302542
Отзывы и предложения