บันทึกเป็นข้อมูลที่สะสมระหว่างการทำงานของแอปพลิเคชันและโปรแกรมระบบ ตามกฎแล้วจะมีข้อมูลการบริการเกี่ยวกับสถานการณ์ฉุกเฉินและความล้มเหลว ดังนั้นจึงมักจำเป็นต้องดูบันทึกที่บันทึกไว้เพื่อระบุสาเหตุของความล้มเหลวในการทำงานของแอปพลิเคชันและระบบย่อย
จำเป็น
สิทธิ์ผู้ดูแลระบบบนเครื่องท้องถิ่น
คำแนะนำ
ขั้นตอนที่ 1
ดูบันทึกที่บันทึกไว้ในบันทึกเหตุการณ์ของ Windows เริ่มคอนโซล MMC ในการดำเนินการนี้ ให้คลิกขวาที่ไอคอน "คอมพิวเตอร์ของฉัน" ที่อยู่บนเดสก์ท็อปและเลือก "จัดการ …" ในเมนูบริบทที่ปรากฏขึ้น คุณยังสามารถเปิดโฟลเดอร์ "แผงควบคุม" โดยใช้รายการที่เหมาะสมในส่วน "การตั้งค่า" ของเมนู "เริ่ม" ถัดไป คุณต้องไปที่โฟลเดอร์ "การดูแลระบบ" โดยใช้ทางลัดที่มีชื่อเดียวกัน จากนั้นเปิด "การจัดการคอมพิวเตอร์"
ในบานหน้าต่างด้านซ้ายของหน้าต่างที่ปรากฏขึ้น ให้ขยายรายการ "ยูทิลิตี้" และ "ตัวแสดงเหตุการณ์" ตามลำดับ เน้นหนึ่งในรายการที่ซ้อนกัน บันทึกของส่วนที่เลือกจะแสดงในส่วนด้านขวาของหน้าต่าง หากต้องการทราบข้อมูลโดยละเอียดเกี่ยวกับองค์ประกอบแต่ละรายการ ให้ดับเบิลคลิกด้วยเมาส์
ขั้นตอนที่ 2
ดูบันทึกที่เก็บไว้ในไฟล์บันทึกของ Windows ภายนอก หากจำเป็น ให้เปิดหน้าต่าง Computer Management ตามที่อธิบายไว้ในขั้นตอนแรก ในบานหน้าต่างด้านซ้าย ให้ขยายรายการยูทิลิตี้ ขยายและไฮไลต์ตัวแสดงเหตุการณ์ คลิกด้วยปุ่มเมาส์ขวาหรือเปิดส่วน "การกระทำ" ของเมนูหลัก คลิกที่รายการ "เปิดไฟล์บันทึก"
ในกล่องโต้ตอบที่ปรากฏขึ้น ให้ไปที่ไดเร็กทอรีที่มีไฟล์บันทึกเหตุการณ์ของ Windows เน้นในรายการ ในรายการดรอปดาวน์ "ประเภทบันทึก" เลือกหนึ่งในองค์ประกอบ ("ความปลอดภัย" "แอปพลิเคชัน" "ระบบ") เปลี่ยนชื่อในกล่องข้อความชื่อที่แสดง ถ้าจำเป็น คลิกปุ่ม "เปิด" ดูบันทึกที่โหลดโดยไฮไลต์รายการที่เพิ่มในบานหน้าต่างด้านซ้ายของหน้าต่าง
ขั้นตอนที่ 3
ค้นหาไฟล์บันทึกของระบบที่ดูแลโดยบริการ syslogd บนระบบปฏิบัติการ Linux หรือ FreeBSD เปลี่ยนเป็นไดเร็กทอรี / etc และเปิดไฟล์ syslog.conf ในวิวเวอร์ (ในกรณีส่วนใหญ่ต้องมีการเข้าถึงด้วยสิทธิ์ adm หรือ root ของผู้ใช้) วิเคราะห์เนื้อหาของไฟล์ ค้นหาเส้นทางไปยังไฟล์บันทึกที่มีการเพิ่มข้อความของระบบย่อยและบริการที่คุณสนใจ
ขั้นตอนที่ 4
ดูบันทึกที่บันทึกไว้ในระบบปฏิบัติการ Linux หรือ FreeBSD เปิดไฟล์ที่คุณกำหนดไว้ในขั้นตอนก่อนหน้าในวิวเวอร์ เป็นไปได้มากว่าจะต้องได้รับอนุญาตจากผู้ดูแลระบบหรือกลุ่มรูท คุณยังสามารถใช้คำสั่ง tail เพื่อพิมพ์บันทึกสองสามบรรทัดสุดท้ายไปยังคอนโซลได้ ตัวอย่างเช่น:
หาง -n 15 / var / บันทึก / ข้อความ
คำสั่งนี้สะดวกมากที่จะใช้เพื่อดูเหตุการณ์ล่าสุดที่เพิ่มลงในบันทึกอย่างรวดเร็ว