1. 什麼是事件查看器
分類: 電腦/網路
解析:
論是普通計算機用戶，還是專業計算機系統管理員，在操作計算機的時候都會遇到某些系統錯誤。很多朋友經常為無法找到出錯原因，解決不了故障問題感到困擾。事實上，利用Windows內置的事件查看器，加上適當的網路資源，就可以很好地解決大部分的系統問題。
一、事件查看器可以做什麼
微軟在以Windows NT為內核的操作系統中集成有事件查看器，這些操作系統包括Windows 2000NTXP2003等。事件查看器可以完成許多工作，比如審核系統事件和存放系統、安全及應用程序日誌等。
系統日誌中存放了Windows操作系統產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，我們不但可以了解到某項功能配置或運行成功的信息，還可了解到系統的某些功能運行失敗，或變得不穩定的原因。
安全日誌中存放了審核事件是否成功的信息。通過查看這些信息，我們可以了解到這些安全審核結果為成功還是失敗。
應用程序日誌中存放應用程序產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，我們可以了解到哪些應用程序成功運行，產生了哪些錯誤或者潛在錯誤。程序開發人員可以利用這些資源來改善應用程序。
點擊「開始→運行」，輸入eventvwr，點擊「確定」，就可以打開事件查看器。
查看事件的詳細信息：
選中事件查看器左邊的樹形結構圖中的日誌類型(應用程序、安全性或系統)，在右側的詳細資料窗格中將會顯示出系統中該類的全部日誌，雙擊其中一個日誌，便可查看其詳細信息。在日誌屬性窗口中我們可以看到事件發生的日期、事件的發生源、種類和ID，以及事件的詳細描述。這對我們尋找解決錯誤是最重要的。
搜索事件：
如果系統中的事件過多，我們將會很難找到真正導致系統問題的事件。這時，我們可以使用事件「篩選」功能找到我們想找的日誌。
選中左邊的樹形結構圖中的日誌類型(應用程序、安全性或系統)，右擊「查看」，並選擇「篩選」。日誌篩選器將會啟動。
選擇所要查找的事件類型，比如「錯誤」，以及相關的事件來源和類別等等，並單擊「確定」。事件查看器會執行查找，並只顯示符合這些條件的事件。
二、利用查看器解決系統問題
查到導致系統問題的事件後，我們需要找到解決它們的辦法。查找解決這些問題的方法主要可以通過兩個途徑：微軟在線技術支持知識庫以及Eventid網站。
微軟在線技術支持知識庫(KB)：
微軟知識庫的文章是由微軟公司官方資料和(微軟最有價值專家)撰寫的技術文章組成，主要解決微軟產品的問題及故障。
當微軟每一個產品的Bug和容易出錯的應用點被發現以後，都將有與其對應的KB文章分析這項錯誤的解決方案。
微軟知識庫的地址是：support.microsoft，在網頁左邊的「搜索(知識庫)」中輸入相關的關鍵字進行查詢，事件發生源和ID等信息。當然，輸入詳細描述中的關鍵詞也是一個好辦法，如果日誌中有錯誤編號，輸入這個錯誤編號進行查詢也並不是一個壞主意。
Eventid網站：
要查詢系統錯誤事件的解決方案，還有一個更好的地方：Eventid網站，地址是eventid。這個網站由眾多微軟MVP(最有價值專家)主持，幾乎包含了全部系統事件的解決方案。
登錄網站後，單擊「Search Events(搜索事件)」鏈接，出現事件搜索頁面。根據頁面提示，輸入Event ID(事件ID)和Event Source(事件源)，並單擊「Search」按鈕。Eventid的系統會找到所有相關的資源及解決方案。最重要的是，享受這些解決方案是完全免費的。當然，Eventid的付費用戶則能享受到更好的服務，比如直接訪問針對某事件的知識庫文章集等。
事件查看器可用來解決操作系統故障
無論是普通計算機用戶，還是專業計算機系統管理員，在操作計算機的時候都會遇到某些系統錯誤。很多朋友經常為無法找到出錯原因，解決不了故障問題感到困擾。事實上，利用Windows內置的事件查看器，加上適當的網路資源，就可以很好地解決大部分的系統問題。
一、事件查看器可以做什麼
微軟在以Windows NT為內核的操作系統中集成有事件查看器，這些操作系統包括Windows 2000\NT\XP\2003等。事件查看器可以完成許多工作，比如審核系統事件和存放系統、安全及應用程序日誌等。
系統日誌中存放了Windows操作系統產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，我們不但可以了解到某項功能配置或運行成功的信息，還可了解到系統的某些功能運行失敗，或變得不穩定的原因。
安全日誌中存放了審核事件是否成功的信息。通過查看這些信息，我們可以了解到這些安全審核結果為成功還是失敗。
應用程序日誌中存放應用程序產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，我們可以了解到哪些應用程序成功運行，產生了哪些錯誤或者潛在錯誤。程序開發人員可以利用這些資源來改善應用程序。
點擊「開始→運行」，輸入eventvwr，點擊「確定」，就可以打開事件查看器，它的界面如圖1所示。
查看事件的詳細信息：
選中事件查看器左邊的樹形結構圖中的日誌類型（應用程序、安全性或系統），在右側的詳細資料窗格中將會顯示出系統中該類的全部日誌，雙擊其中一個日誌，便可查看其詳細信息，如圖2。在日誌屬性窗口中我們可以看到事件發生的日期、事件的發生源、種類和ID，以及事件的詳細描述。這對我們尋找解決錯誤是最重要的。
圖 2
搜索事件：
如果系統中的事件過多，我們將會很難找到真正導致系統問題的事件。這時，我們可以使用事件「篩選」功能找到我們想找的日誌。
選中左邊的樹形結構圖中的日誌類型（應用程序、安全性或系統），右擊「查看」，並選擇「篩選」。日誌篩選器將會啟動，如圖3。
二、利用查看器解決系統問題
查到導致系統問題的事件後，我們需要找到解決它們的辦法。查找解決這些問題的方法主要可以通過兩個途徑：微軟在線技術支持知識庫以及Eventid網站。
微軟在線技術支持知識庫（KB）：
微軟知識庫的文章是由微軟公司官方資料和MVP（微軟最有價值專家）撰寫的技術文章組成，主要解決微軟產品的問題及故障。
當微軟每一個產品的Bug和容易出錯的應用點被發現以後，都將有與其對應的KB文章分析這項錯誤的解決方案。
微軟知識庫的地址是：support.microsoft，在網頁左邊的「搜索（知識庫）」中輸入相關的關鍵字進行查詢，事件發生源和ID等信息。當然，輸入詳細描述中的關鍵詞也是一個好辦法，如果日誌中有錯誤編號，輸入這個錯誤編號進行查詢也並不是一個壞主意。
Eventid網站：
要查詢系統錯誤事件的解決方案，還有一個更好的地方：Eventid網站，地址是eventid。這個網站由眾多微軟MVP（最有價值專家）主持，幾乎包含了全部系統事件的解決方案。
登錄網站後，單擊「Search Events（搜索事件）」鏈接，出現事件搜索頁面。根據頁面提示，輸入Event ID（事件ID）和Event Source（事件源），並單擊「Search」按鈕。Eventid的系統會找到所有相關的資源及解決方案。最重要的是，享受這些解決方案是完全免費的。當然，Eventid的付費用戶則能享受到更好的服務，比如直接訪問針對某事件的知識庫文章集等。
其他資源：
事實上，在網路中我們還可以找到許多有用的資源，當系統出現問題時可以參考使用。比如diyinside 網站的「微軟新聞組常見問題」欄目，就提供了許多有用的疑難解答小貼士。
另外，微軟中文社區（microsoft/china/munity）提供在線的免費技術支持和定期的專家聊天，只要稍加利用，都可以成為解決系統疑難雜症的寶貴資源。
總體來說，在Windows操作系統中提供的事件日誌機制為我們找出系統問題提供了快捷的方法，而官方和第三方等多種網路資源使我們能夠迅速地解決這些問題。通過本文，希望讀者能夠充分利用這些資源，在以後系統出現問題時，能夠自主地將它們解決。節省時間，節省金錢。