समस्याओं का निवारण करने के लिए इवेंट व्यूअर का उपयोग करना

गीक स्कूल के आज के संस्करण में, हम आपको अपने पीसी पर समस्याओं के निवारण के लिए ईवेंट व्यूअर का उपयोग करने का तरीका बताने जा रहे हैं और समझ सकते हैं कि हुड के नीचे क्या चल रहा है.

स्कूल की मान्यता

1. बाद में कार्यविधि चलाने के लिए कार्य शेड्यूलर का उपयोग करना
2. समस्याओं का निवारण करने के लिए इवेंट व्यूअर का उपयोग करना
3. डिस्क प्रबंधन के साथ हार्ड ड्राइव विभाजन को समझना
4. एक समर्थक की तरह रजिस्ट्री संपादक का उपयोग करना सीखना
5. संसाधन मॉनिटर और कार्य प्रबंधक के साथ अपने पीसी की निगरानी करना
6. एडवांस्ड सिस्टम प्रॉपर्टीज पैनल को समझना
7. विंडोज सेवाओं को समझना और प्रबंधित करना
8. अपने पीसी को छोटा करने के लिए समूह नीति संपादक का उपयोग करना
9. विंडोज एडमिनिस्ट्रेशन टूल्स को समझना

इवेंट व्यूअर के साथ सबसे बड़ी समस्या यह है कि यह वास्तव में भ्रामक हो सकता है - बहुत सारी चेतावनियाँ, त्रुटियाँ और सूचनात्मक संदेश होते हैं, और यह जानने के बिना कि इसका क्या अर्थ है, आप यह मान सकते हैं कि गलत तरीके से आपका कंप्यूटर टूट गया है या संक्रमित हो गया है। वास्तव में कुछ भी गलत नहीं है.

वास्तव में, टेक सपोर्ट स्कैमर्स भ्रमित दर्शकों को यह समझाने के लिए कि उनकी पीसी वायरस से संक्रमित है, इवेंट व्यूअर का उपयोग अपनी बिक्री रणनीति के रूप में कर रहे हैं। वे आपको केवल महत्वपूर्ण त्रुटियों द्वारा फ़िल्टरिंग के माध्यम से चलते हैं और फिर आश्चर्यचकित करते हैं कि आप जो देख रहे हैं वह सभी महत्वपूर्ण त्रुटियां हैं.

इवेंट व्यूअर का उपयोग करना और समझना सीखना पीसी के साथ क्या चल रहा है, और समस्याओं का निवारण करने के लिए एक महत्वपूर्ण कौशल है.

इंटरफ़ेस को समझना

जब आप पहली बार इवेंट व्यूअर खोलते हैं, तो आप देखेंगे कि यह विंडोज़ के अन्य प्रशासनिक उपकरणों की तरह तीन-फलक कॉन्फ़िगरेशन का उपयोग करता है, हालांकि इस मामले में, वास्तव में दाईं ओर कुछ उपयोगी उपकरण हैं.

बाएं हाथ का फलक एक फ़ोल्डर दृश्य प्रदर्शित करता है, जहां आप सभी अलग-अलग ईवेंट लॉग्स पा सकते हैं, साथ ही उन विचारों को भी देखा जा सकता है, जिन्हें एक साथ कई लॉग्स से ईवेंट के साथ कस्टमाइज़ किया जा सकता है। उदाहरण के लिए, Windows के हाल के संस्करणों में व्यवस्थापकीय ईवेंट दृश्य त्रुटि, चेतावनी, और गंभीर घटनाओं के सभी प्रदर्शित करता है, चाहे वे अनुप्रयोग लॉग या सिस्टम लॉग से उत्पन्न हुए हों.

मध्य फलक घटनाओं की एक सूची प्रदर्शित करता है, और उन पर क्लिक करने से पूर्वावलोकन फलक में विवरण प्रदर्शित होगा - या आप उनमें से किसी पर भी एक अलग विंडो में खींचने के लिए उस पर डबल-क्लिक कर सकते हैं, जिसे आप देख रहे हैं घटनाओं का एक बड़ा सेट और इंटरनेट खोज शुरू करने से पहले सभी महत्वपूर्ण चीजें ढूंढना चाहते हैं.

दाएं हाथ का फलक आपको कस्टम दृश्य बनाने, फ़िल्टर करने या यहां तक ​​कि किसी विशेष घटना के आधार पर एक निर्धारित कार्य बनाने जैसी क्रियाओं तक त्वरित पहुंच प्रदान करता है.

निश्चित रूप से, हम जो देखने की कोशिश कर रहे हैं, वे घटनाएँ हैं, और उनकी उपयोगिता वास्तव में विशिष्ट और स्पष्ट चीज़ों से हो सकती है, जिन्हें आप बहुत ही अस्पष्ट संदेशों को आसानी से ठीक कर सकते हैं, जिनका कोई मतलब नहीं है और आपको कोई भी नहीं मिल सकता है Google पर जानकारी। प्रदर्शन पर नियमित क्षेत्र होते हैं:

• लॉग नाम - जबकि विंडोज के पुराने संस्करणों में एप्लिकेशन या सिस्टम लॉग में सब कुछ डंप हो गया, अधिक आधुनिक संस्करणों में चुनने के लिए दर्जनों या सैकड़ों विभिन्न लॉग हैं। प्रत्येक विंडोज घटक की सबसे अधिक संभावना है कि उसका अपना लॉग होगा.
• स्रोत - यह सॉफ़्टवेयर का नाम है जो लॉग ईवेंट उत्पन्न करता है। नाम आमतौर पर सीधे एक फ़ाइल नाम के साथ मेल नहीं खाता है, लेकिन यह किस घटक ने किया, इसका प्रतिनिधित्व है.
• इवेंट आईडी - सभी महत्वपूर्ण घटना आईडी वास्तव में थोड़ा भ्रमित हो सकती है। यदि आप "इवेंट आईडी 122" के लिए Google पर थे, जिसे आप अगले स्क्रीनशॉट में देखते हैं, तो आप बहुत उपयोगी जानकारी के साथ समाप्त नहीं करेंगे, जब तक कि आप स्रोत, या एप्लिकेशन का नाम शामिल नहीं करते। ऐसा इसलिए है क्योंकि हर एप्लिकेशन अपनी विशिष्ट ईवेंट आईडी को परिभाषित कर सकता है.
• स्तर - यह आपको बताता है कि घटना कितनी गंभीर है - सूचना सिर्फ आपको बताती है कि कुछ बदल गया है या एक घटक शुरू हो गया है, या कुछ पूरा हो गया है। चेतावनी आपको बताती है कि कुछ गलत हो सकता है, लेकिन यह सब अभी तक महत्वपूर्ण नहीं है। त्रुटि आपको बताती है कि ऐसा कुछ हुआ है जो नहीं होना चाहिए था, लेकिन हमेशा दुनिया का अंत नहीं होता है। दूसरी ओर, क्रिटिकल का अर्थ है कि कहीं न कहीं कुछ टूट गया है, और इस घटना को शुरू करने वाला घटक संभवतः दुर्घटनाग्रस्त हो गया है.
• उपयोगकर्ता - यह फ़ील्ड आपको बताती है कि क्या यह एक सिस्टम घटक या आपका उपयोगकर्ता खाता था जो उस प्रक्रिया को चला रहा था जो त्रुटि का कारण था। चीजों के माध्यम से देखने पर यह मददगार हो सकता है.
• oPCODE - यह क्षेत्र सैद्धांतिक रूप से आपको बताता है कि घटना शुरू होने पर एप्लिकेशन या घटक क्या गतिविधि कर रहा था। व्यवहार में, हालांकि, यह लगभग हमेशा "जानकारी" कहेगा और बहुत बेकार है.
• कंप्यूटर - आपके होम डेस्कटॉप पर, यह आमतौर पर आपके पीसी का नाम होगा, लेकिन आईटी दुनिया में, आप वास्तव में घटनाओं को एक कंप्यूटर या सर्वर से दूसरे कंप्यूटर पर अग्रेषित कर सकते हैं। आप इवेंट व्यूअर को किसी अन्य पीसी या सर्वर से भी कनेक्ट कर सकते हैं.
• कार्य श्रेणी - इस फ़ील्ड का हमेशा उपयोग नहीं किया जाता है, लेकिन यह मूल रूप से एक सूचनात्मक क्षेत्र है जो आपको घटना के बारे में थोड़ी और जानकारी बताता है.
• कीवर्ड - इस क्षेत्र का आमतौर पर उपयोग नहीं किया जाता है, और आमतौर पर इसमें बेकार जानकारी होती है.

अंगूठे के एक नियम के रूप में, आपको सामान्य विवरण, या इवेंट आईडी और स्रोत, या उन मूल्यों के संयोजन द्वारा खोज करने का प्रयास करना चाहिए.

बस याद रखें कि ईवेंट आईडी अद्वितीय है ... प्रत्येक एप्लिकेशन के लिए। इसलिए बहुत अधिक ओवरलैप है और आप सिर्फ "इवेंट आईडी 122" के लिए खोज नहीं कर सकते हैं क्योंकि आपको बहुत सारी बकवास मिल जाएगी.

महत्वपूर्ण लेख: इवेंट लॉग में हमेशा त्रुटियाँ और चेतावनियाँ होती हैं, और आप उन सभी को हल नहीं कर सकते। सबसे महत्वपूर्ण बात यह है कि इवेंट व्यूअर का उपयोग उन समस्याओं का निवारण करने के लिए करें जो आपके पास पहले से मौजूद समस्याओं को खोजने की कोशिश करने के बजाय, जिनके बारे में आप अभी तक नहीं जानते हैं.

और हाँ, आपको उन घटनाओं पर शोध करने के लिए अपने Google कौशल का उपयोग करने की आवश्यकता है जिनके बारे में आपको जानकारी नहीं है। कोई आसान जादू समाधान नहीं है.

इस संवाद को देखने के तुरंत बाद आप जो कर सकते हैं वह है कि अधिक जानकारी लिंक पर क्लिक करें ... समस्या यह है कि यह वर्तमान में आपको कहीं भी उपयोगी नहीं लगता है। आप बस Microsoft की साइट पर एक त्रुटि पृष्ठ पर समाप्त होते हैं.

डराने वाली बात यह है कि 8464 लोगों ने पेज नॉट फाउंड को मददगार माना.

वास्तव में काम करने के लिए ऑनलाइन इवेंट आईडी खोज का रीमैपिंग

किसी कारण के लिए, "अधिक जानकारी: इवेंट लॉग ऑनलाइन सहायता" लिंक सिर्फ फ्लैट के लिए हमारे लिए काम नहीं करता है, लेकिन सौभाग्य से एक बड़ी रजिस्ट्री हैक है जिसे आप समस्या को ठीक करने के लिए उपयोग कर सकते हैं.

हम जो करने जा रहे हैं, वह केवल Google की ओर इंगित करने के लिए रजिस्ट्री में पुनर्निर्देशन URL को बदलना है ... जिस तरह से तर्क पारित किए जाने के कारण को छोड़कर, हमें इसे एक मध्यवर्ती पृष्ठ की ओर इंगित करना होगा जो तर्कों को पार्स कर देगा और सही Google खोज URL बनाएं.

इस लेख के प्रयोजन के लिए हम अपने स्वयं के सर्वर पर एक पृष्ठ रखते हैं, और आप इसका उपयोग करने के लिए स्वागत करते हैं। यदि आप हमारे सर्वर का उपयोग नहीं करते हैं, तो इस खंड के अंत में PHP कोड की एक पंक्ति सूचीबद्ध है.

इस परिवर्तन को करने के लिए, निम्न रजिस्ट्री कुंजी पर जाएं:

HKLM \ Software \ Microsoft \ Windows NT \ CurrentVersion \ EventViewer

दाईं ओर MicrosoftRedirectionURL मान ढूंढें, और फिर डिफ़ॉल्ट से मान को बदल दें, जो http://go.microsoft.com/fwlink/events.asp है और इसके बजाय इस मान को सम्मिलित करें:

https://www.howtogeek.com/eventid

एक बार जब आप ऐसा कर लेते हैं, तो ईवेंट प्रॉपर्टीज़ विंडो के लिंक पर क्लिक करने से आप तुरंत Google पर पहुंच जाएंगे, जिसमें प्रासंगिक डेटा पहले से ही शामिल है (इवेंट आईडी, लॉग नाम और "एप्लिकेशन", जो सिर्फ माइक्रोसॉफ्ट विंडोज को बताता है).

यह कैसे काम करता है? यह बहुत सरल है - ईवेंट व्यूअर उस URL पर क्वेरी स्ट्रिंग तर्क के रूप में मापदंडों के एक सेट पर जोड़ता है जिसे हमने रजिस्ट्री में रखा है। फिर स्क्रिप्ट उन तर्कों को निकालती है और Google पर पुनर्निर्देशित करती है, तर्कों को इसके बजाय खोज शब्दों के रूप में पारित करती है.

एक सरल PHP स्क्रिप्ट का उपयोग करना, यह वही है जो हम रीडायरेक्ट को संभालने के लिए आए थे.

हेडर ('स्थान: http://google.com/search?q=Event ID'। $ _GET ['EvtID']। "$ _GET ['EvtSrc']"। $ _GET ['ProdName'));

यदि आप चाहें, तो आप अपने सर्वर पर उसी चीज़ को होस्ट कर सकते हैं, या आप हमारे सर्वर पर बैठे का उपयोग कर सकते हैं। आप पर निर्भर करता है.

इवेंट आईडी "समस्याओं" के लिए "समाधान" के साथ इंटरनेट साइटों से सावधान रहें

वहाँ एक टन वेब साइटें हैं जो स्वचालित रूप से हर एक इवेंट आईडी के लिए पेज उत्पन्न करती हैं, और फिर उन्हें बकवास के साथ आबाद करती हैं। यह ठीक होगा, इनमें से कई घटनाओं को छोड़कर, कई अन्य अच्छे परिणाम नहीं हैं.

उन साइटों को तब समस्या को हल करने की पेशकश की जाएगी यदि आप अपने मुफ्त विश्लेषण के लिए बस कुछ सॉफ्टवेयर डाउनलोड करते हैं। सभी मामलों में ये विज्ञापन होंगे, और सॉफ्टवेयर "समाधान" एक धोखाधड़ी है.

कोई सॉफ्टवेयर पैकेज नहीं है जो आपकी सभी ईवेंट लॉग समस्याओं को हल कर सकता है.

फिल्टर और कस्टम दृश्य का उपयोग करना

कस्टम ईवेंट लॉग के ज़िलियन फ़ोल्डरों के माध्यम से जाने के बजाय और वह सब कुछ ढूंढने की कोशिश करना, जिसे आप खोज रहे हैं, आप एक कस्टम दृश्य बना सकते हैं, जो केवल उन घटनाओं को प्रदर्शित करता है जिन्हें आप देखना चाहते हैं।.

सर्वोत्तम परिणामों के लिए, आप केवल उन विशिष्ट चीज़ों को फ़िल्टर करना चाहेंगे, जिन्हें आप देखना चाहते हैं - शायद क्रिटिकल, एरर और वार्निंग, और फिर उस विशिष्ट ईवेंट लॉग को चुनें, जिसके बारे में आप यह देखना चाहते हैं। हालांकि, बहुत सारे का चयन न करें, क्योंकि यह काम करने में विफल हो जाएगा.

एक बार आपके द्वारा चुने जाने के बाद, आप जो चाहते हैं, उसे कस्टम व्यू को एक नाम देने के लिए कहा जाएगा, और फिर आप इसका उपयोग केवल उन घटनाओं को देखने के लिए कर सकते हैं जिन्हें आपने फ़िल्टर किया है। निरर्थक सूचना घटनाओं से भरे विशाल लॉग से निपटने के लिए यह एक अविश्वसनीय रूप से शानदार तरीका है.

शायद और भी आसान, निश्चित रूप से, अंतर्निहित प्रशासनिक ईवेंट दृश्य का उपयोग करना है, जो प्रत्येक मुख्य लॉग से महत्वपूर्ण संदेशों को प्रदर्शित करता है.

विंडोज डायग्नोस्टिक्स प्रदर्शन लॉग के माध्यम से देखें

जब आप समस्या निवारण कर रहे हैं, तो देखने के लिए बहुत सारे दिलचस्प लॉग हैं, लेकिन सबसे दिलचस्प में से एक फ़ोल्डर के माध्यम से निम्न स्थान पर ब्राउज़ करके पाया जाता है:

Microsoft \ Windows \ निदान-प्रदर्शन

इसके परिणामस्वरूप एक इवेंट लॉग होता है, जो उन सभी चीज़ों को दिखाता है जो Windows प्रदर्शन जाँच के लिए आंतरिक रूप से लॉग करता है - यदि आपका कंप्यूटर सामान्य से अधिक धीमा है, तो Windows में आमतौर पर इसके लिए एक लॉग एंट्री होगी, और अक्सर उस घटक को सूचीबद्ध करेगा जो विंडोज़ का कारण बना। अधिक धीरे-धीरे बूट करें.

यह ध्यान देने योग्य है कि सिर्फ इसलिए कि संदेश एक त्रुटि दिखाता है इसका मतलब यह नहीं है कि यह दुनिया का अंत है, जब तक कि यह हर समय नहीं दिखाता है। तब आप इसके बारे में सोचना चाह सकते हैं.

उस त्रुटि को पहले से ठीक कर रहा है

लेख में पहले स्क्रीनशॉट में घटना के बारे में उत्सुक? यदि आपको संदेश मिलता है "विंडोज अपडेट पर ड्राइवरों तक पहुंच नीति द्वारा अवरुद्ध थी", तो समाधान वास्तव में सरल है। नियंत्रण कक्ष खोलें, "ड्राइवर" खोजें और फिर उपकरण स्थापना सेटिंग बदलें.

आप अगले स्क्रीनशॉट में देखेंगे कि यह विशेष कंप्यूटर विंडोज अपडेट से डिवाइस ड्राइवरों को स्वचालित रूप से डाउनलोड नहीं करने के लिए सेट किया गया था। समस्या को हल करने और ईवेंट व्यूअर में अधिक संदेश दिखाने के लिए, आपको बस इतना करना है कि रेडियो बटन को "हां, यह स्वचालित रूप से करें" पर स्विच कर दें।.

अच्छा और सरल। समस्या हल, चेतावनी संदेश हल.

घटनाओं के लिए कार्य संलग्न करना

यदि आप पिछले गीक स्कूल पाठ में ध्यान दे रहे थे, तो आपको याद हो सकता है कि आप इवेंट आईडी द्वारा एक टास्क शेड्यूलर ट्रिगर बना सकते हैं - और आप उसी तरह से दूसरे काम भी कर सकते हैं। किसी भी कार्य पर राइट-क्लिक करें और जब भी कोई घटना होती है, तो आप आसानी से अनुसूचित कार्य संलग्न कर सकते हैं.

अन्य विशेषताएं जो आपको चाहिए

इवेंट व्यूअर में कुछ अन्य विशेषताएं हैं जिनका उपयोग करने में आपकी रुचि हो सकती है। अधिकांश लोगों के लिए, बस सूची से गुजरना और यह जानना कि क्या देखना महत्वपूर्ण है.

बाएं हाथ के मेनू में पाए जाने वाले सब्सक्रिप्शन, एक उद्यम वातावरण में काफी हद तक एक सर्वर से दूसरे सर्वर पर होने वाली घटनाओं को आगे बढ़ाने के लिए उपयोग किया जाता है ताकि आप उन सभी को एक ही स्थान पर प्रबंधित कर सकें। इसके लिए विंडोज इवेंट कलेक्टर और विंडोज रिमोट मैनेजमेंट सेवाओं को चलाना आवश्यक है। घरेलू उपयोगकर्ताओं के लिए, आपको इसके साथ गड़बड़ नहीं करनी चाहिए, आपके परीक्षण प्रणाली पर सीखने के उद्देश्यों के अलावा.

यदि आप बाईं ओर की वस्तुओं पर राइट-क्लिक करते हैं, तो आपको एक टन क्रियाएं दिखाई देंगी (वही जो आमतौर पर दाहिने हाथ के फलक पर पाई जाती हैं).

आप बाद में या किसी अन्य पीसी पर देखने के लिए लॉग में सभी घटनाओं को बचा सकते हैं, आप किसी अन्य कंप्यूटर पर आयात करने के लिए एक्सएमएल फ़ाइल के रूप में एक दृश्य कॉपी या निर्यात कर सकते हैं.