icon-star icon-cart icon-close icon-heart icon-info icon-pause icon-play icon-podcast icon-question icon-refresh icon-tile icon-users icon-user icon-search icon-lock icon-comment icon-like icon-not-like icon-plus article-placeholder article-plus-notepad article-star man-404 icon-danger icon-checked icon-article-edit icon-pen icon-fb icon-vk icon-tw icon-google
Марк Блау
Техника и Интернет

Может ли журнал событий Windows стать увлекательным чтением?

  • 799
  • 4

Может ли журнал событий Windows стать увлекательным чтением?

К
Какой это писатель говорил про видный миру смех и неведомые ему слезы? В компьютерных системах такое тоже бывает. Работает на нашем компьютере, скажем, Windows, и мы вполне довольны. Нет претензий, нет проблем. Дитя не плачет, мать не разумеет.

Между тем, дитя плачет, да только мы не слышим.

Все, что происходит на персональном компьютере, которым управляет операционная система (ОС) Windows, называется событиями (events). Событиями являются нажатие клавиши, клик мышки, запуск программы, сбой программы и прочее. События могут обрабатываться системой, а также могут перехватываться различными программами, чтобы обрабатываться нестандартным образом.

Например, нажатие на правую клавишу приводит к появлению выпадающего меню. Это стандартная, системная, обработка события. Можно написать программу, которая будет перехватывать событие «нажатие на правую клавишу» и выдавать выпадающее меню не с надписями, а с красивыми и большими картинками. Такие картинки лучше воспринимают маленькие дети и наша программа позволит малышам, может быть, даже еще не умеющим читать (и уж, конечно, не умеющими читать по-английски) запускать некоторые специфические программы, например, программу-сказочницу, которая будет показывать мультики и рассказывать сказку. Таким образом, при желании, можно адаптировать операционную систему Windows для детей. Правда, забавно и полезно? Если кто-то разбирается в программировании, дарю идею. Впрочем, те, кто разбираются в программировании, вряд ли станут читать эту статью.

Одним из важных для «здоровья» операционной системы событий являются события-ошибки, каковыми могут быть сбои в периферийных устройствах (например, невозможность прочесть жесткий диск), неправильные действия приложений (например, переполнение памяти) или неправильные действия системы. Не все эти события приводят к крушению системы (например, к знаменитому «синему экрану смерти», который частенько появлялся в прежних версиях Windows). Иногда система с ними разбирается сама, да так, что мы, пользователи, ничего не замечаем. Об одном из способов обработать событие-ошибку рассказывается в статье «Error Object. Что это такое?», опубликованной 19.01.2014.

Событие обработано, система не «упала», следовательно, все хорошо? Нет, не хорошо. О том, что событие имело место быть, система должна известить хозяина, то есть нас с вами. Она и извещает, делает запись в так называемом системном журнале событий.

Системный журнал событий представляет собой текстовые файлы расположенные в специальном каталоге по адресу C:\Windows\System32\winevt\Logs

Эти файлы открываются специальной программой eventvwr.msc, которую можно вызвать для исполнения из командного окна с помощью команды eventvwr.msc /s.

Другая возможность в Windows 7: Пуск –> Панель управления –> Администрирование –> Просмотр событий.

Запуск этой программы в Windows XP: Пуск –> Настройка –> Панель управления –> Администрирование –> Просмотр событий.

Файлов системного журнала несколько, потому что каждый из них служит для регистрации определенного типа событий.

Журнал приложений содержит записи событий, относящихся к работе программ и приложений. Записи сюда вносят сами приложения. Эти события определяются разработчиками приложений и часто используются для отладки программ.

Журнал безопасности содержит записи об успешных и безуспешных попытках входа в систему и о событиях, связанных с использованием ресурсов.

Системный журнал содержит записи о событиях, созданные различными компонентами операционной системы Windows. При просмотре событий отображаются события следующих типов: ошибка, предупреждение, уведомление, аудит успехов и аудит отказов.

Вряд ли для обычных пользователей журнал событий может быть интересным, тем более, увлекательным. Но системные администраторы и многие программисты начинают день с этого. Почему? Потому что анализ журналов событий помогает им предотвратить неполадки в переданной под их управление системе. Нравится – не нравится, но есть такое коммунистическое слово «надо».

mas
Евгений Багдерин

Казалось, что тут можно рассказать? А получилось интересно и познавательно!+

top
Halida Rojkova

Очень интересно и, как правильно отметил Евгений, очень познавательно.+++

deb
Наталья Реутова

даже чайнику (т.е. мне) все понятно и если не увлекательно, то (повторюсь за авторами) интересно и познавательно. +++

pro
Семен Цыгановский

Прочел. Ничего не понял. Потом понял, что ничего страшного в том, что ничего не понял. Компьютер, слава Богу, работает.

Вам необходимо или зарегистрироваться, чтобы оставлять комментарии
выбор читателя

Выбор читателя

16+