Olay Görüntüleyici nedir ve hangi günlükler önemlidir
Olay Görüntüleyici NT döneminden beri her Windows'la gelir; programların, hizmetlerin, sürücülerin ve sistemin kendisinin bildirdiği olayları toplar. Sol bölmede Windows Günlükleri listelenir ve dördü teşhis işinin neredeyse tamamını yapar: Uygulama (kullanıcı programlarının hataları), Sistem (sürücüler, hizmetler ve çekirdek), Güvenlik (oturum açmalar ve denetim olayları; yalnızca yönetici hesabından okunabilir) ve Kurulum (güncelleme geçmişi). Her kayıtta bir düzey vardır — Kritik, Hata, Uyarı veya Bilgi — ayrıca saat, bildirimi yapan Kaynak ve arama yaptığınız asıl anahtar olan Olay Kimliği.
Günlükleri kullanışlı yapan iki şey var. Birincisi, döngüseldirler: her günlüğün bir boyut sınırı vardır ve dolduğunda Windows en eski kayıtların üzerine yazar; yani yer açmak için Olay Görüntüleyici'yi temizlemeniz gerekmez. İkincisi, Bilgi olayları hatalardan kat kat fazladır — yoğun bir sistem günde binlercesini yazar — dolayısıyla Kritik veya Hata olmayan her şeyi rahatça görmezden gelebilirsiniz.
- Olay Kimliği 41, kaynak Kernel-Power (Sistem) — elektrik kesildi ya da PC güç düğmesiyle sıfırlandı; donmanın klasik izi
- Olay Kimliği 1001, kaynak BugCheck (Sistem) — mavi ekran yaşanmış; Ayrıntılar sekmesinde 0x0000007E gibi durdurma kodu görünür
- Olay Kimliği 6008, kaynak EventLog (Sistem) — önceki kapatma beklenmedik biçimde olmuş
- Olay Kimliği 7031 ve 7034, kaynak Service Control Manager (Sistem) — bir hizmet çökmüş; aynı Kimliğin birkaç dakikada bir tekrarlanması bozuk bir uygulamaya işaret eder
- Olay Kimliği 4101, kaynak Display (Sistem) — grafik sürücüsü görüntü üretirken sıfırlanmış; kullanıcı bunu oyunlarda siyah ekran yanıp sönmesi olarak görür
- Olay Kimliği 4625 (Güvenlik) — başarısız oturum denemesi; uzun bir seri incelemeye değer
Olay Görüntüleyici nasıl açılır ve hatanız nasıl bulunur
Önce aracı açın: Başlat'a sağ tıklayın → Olay Görüntüleyici ya da Win+R, eventvwr.msc ve Enter. Güvenlik günlüğüne bakacaksanız bunu yönetici hesabından yapın; aksi halde o dal olayların yerine hata gösterir. Windows Günlükleri'ni genişletin, Sistem'e tıklayın ve Tarihe göre azalan şekilde sıralayın, sonra çöküşün olduğu ânı bulun: şüpheliler hemen öncesindeki kayıtlardır; yeniden başlatmadan sonra görünen hatalarsa genellikle sonuçtur, neden değil.
Gürültüyü kesmek için sağdaki Geçerli Günlüğü Filtrele'ye tıklayın, Kritik ve Hata'yı işaretleyin ve Tamam'a basın — günlük, gerçekten önemli olan olaylara daralır. Bir olaya tıklayın: Genel sekmesi anlaşılır metni gösterir; ham alanlar gerekirse Ayrıntılar → Kolay Görünüm ya da XML'dedir. İşe yarayan arama tarifi basittir: Olay Kimliği artı kaynak adı artı Windows sürümünüz — örneğin “1001 BugCheck Windows 11”.
Özel görünümler, kaydedilen günlükler ve yapılmaması gerekenler
Sorun üst üste geri gelirse özel bir görünüm kurun: Özel Görünüm Oluştur'a tıklayın, aynı Kritik/Hata filtresini artı bir zaman aralığını ayarlayın ve kaydedin — Özel Görünümler altında belirir ve bir tık uzağınızda durur. Kanıtı foruma ya da uzmana iletmek için günlüğe sağ tıklayın → Tüm Olayları Farklı Kaydet ve .evtx dosyasını saklayın; herhangi bir Windows'ta sizden çıktığı haliyle açılır. Günlüğü Temizle düğmesine basmak güvenlidir — günlük kendi kendine yeniden dolmaya başlar — ama yalnızca gereksininiz olanı dışa aktardıktan sonra basın.
Beklentiler gerçekçi kalsın: Olay Görüntüleyici neyin bozulduğunu söyler, nedenini her zaman değil; bu yüzden mavi ekran soruşturması genellikle mini döküm analizi ve sfc /scannow ya da chkdsk gibi kontrollerle sürer. Yol boyunca iki kestirme yardımcı olur: Güvenilirlik İzleyicisi (perfmon /rel komutunu çalıştırın) aynı çöküşleri kırmızı çarpulardan oluşan basit bir zaman çizelgesi olarak çizer; sesli DCOM uyarıları 10016 ve 10010 ise görmezden gelinebilecek meşhur gürültüdür.
Sorular ve yanıtlar
Mavi ekranın nedenini Olay Görüntüleyici'de nerede bulurum?
Windows Günlükleri → Sistem'de, çöküş anına denk gelen, BugCheck kaynaklı Olay Kimliği 1001'i arayın — listelendiği durdurma kodu aramanın başlangıç noktasıdır.
Olay Görüntüleyici günlüklerini temizlemek güvenli mi?
Evet: günlükler anında yeniden dolar ve zaten Windows eski kayıtların üzerine yazar, bir şey bozulmaz. Önce gerekli olayları dışa aktarın — temizleme onları kalıcı olarak siler.
Olay Görüntüleyici'de başarısız oturum denemeleri nasıl kontrol edilir?
Güvenlik günlüğünü yönetici hesabından açın ve Olay Kimliği 4625'e, yani başarısız oturum denemelerine göre filtreleyin. Gecenin ortasında art arda gelen böyle bir seri, içeri girmeye çalışan kişi ya da şeyi incelemeyi hak eder.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]