7 запросов к «Просмотру событий», которые вскрывают скрытые сбои

Как искать в «Просмотре событий» правильно

Нажмите Win+R, введите eventvwr — и не бродите по дереву, а используйте «Фильтр текущего журнала» для системного журнала. Поле «Код события» принимает коды через запятую, минус исключает (41,-6008 — «всё, кроме»), а выпадающий список «Источник событий» сужает по источнику: Kernel-Power, WHEA-Logger и так далее. Сохранённый фильтр остаётся в левой панели как «Настраиваемое представление» — настройте поиск один раз. Честное предупреждение: коды повторяются между источниками, поэтому фильтр «источник плюс код» — это разница между сигналом и шумом.

Семь запросов, которые окупаются

Kernel-Power 41 — первая остановка: система потеряла питание или зависла без предупреждения — жёсткий фриз, удержание кнопки, умирающий блок питания, — и его счётчик — реальный индекс нестабильности машины. Событие 6008 отмечает внезапные выключения, зафиксированные при следующей загрузке, а BugCheck 1001 захватывает стоп-код синего экрана и путь к минидампу — вещественное доказательство, «почему он упал, пока я отошёл». WHEA-Logger 17, 18 и 19 — аппаратные ошибки от CPU или платформы: единичная — шум, повторяющийся паттерн на одном ядре указывает на процессор, память или материнскую плату. Application Error 1000 и Windows Error Reporting 1001 в журнале приложений показывают, какие десктопные программы падают и как часто, — молчаливая причина того, что «глючный» софт списывают на Windows.

Последние два — про накопители. Kernel-PnP 219 ловит драйверы, не загрузившиеся для устройства, — вот почему USB-диск или флешка «иногда» не появляется. Disk 7 и 153 (источники storahci/stornvme) сообщают о плохих блоках и таймаутах команд: единичный случай можно забыть, но россыпь после зависания — сигнал копировать данные, пока не поздно.

• Kernel-Power, код 41 — грязные выключения и жёсткие зависания; считайте их индексом нестабильности
• BugCheck, код 1001 — стоп-коды синего экрана с путём к минидампу
• WHEA-Logger, коды 17/18/19 — аппаратные ошибки CPU и платформы; повторы на одном ядре — улика
• Application Error, код 1000 — какие программы реально падают и как часто
• Kernel-PnP, код 219 — драйверы устройств, не загрузившиеся при старте
• Disk, коды 7 и 153 — плохие блоки и таймауты команд; россыпь после фриза — бегом за бэкапом

Как читать то, что нашли

Контекст важнее единичных событий. Одна 41 за полгода при известном отключении света — ничто; пять за неделю без перебоев — закономерность, тем более если WHEA-ошибки совпадают по времени. Сверьте журнал приложений на ту же минуту, что и сбой в системном: программа, умершая прямо перед зависанием, обычно подозреваемый, а не жертва. И держите рядом «Монитор стабильности» (perfmon /rel): его таймлайн накладывает сбои на установки и обновления и сам разгадывает половину загадок про «Windows стал тормозить».

Вопросы и ответы

Читайте также