Решение возникающих проблем часто связано с широкой исследовательской работой. Не важно, насколько пользователи честны с администратором, всегда существует большая вероятность, что они не знакомы со списком событий, которые произошли перед возникновением определенной проблемы или ошибки. Именно в этом случае бывает полезной утилита Просмотр событий (Event Viewer).

При возникновении событий в системе они заносятся в журналы, которые можно просматривать этой утилитой.

Основными журналами, которые должны интересовать администратора при решении возникшей проблемы, являются:

  • Журнал программ — отображает события, связанные с приложениями
  • Журнал безопасности — отображает события аудита, связанные с безопасностью
  • Журнал системы — отображает события, специфичные для операционной системы

На серверах под управлением операционной системы Windows Server при соответствующей настройке можно обнаружить и другие журналы событий, которые содержат записи от определенных служб, установленных в системе.

Такими службами могут быть Служба каталогов (Directory Service), DNS и Служба репликации файлов (File Replication Service).

Для получения доступа к утилите Просмотр событий (Event Viewer) выберите Пуск > Все программы > Администрирование > Просмотр событий (Start > All Programs > Administrative Tools > Event Viewer).

Пример использования утилиты Просмотр событий (Event Viewer) приводится далее.

просмотр событий

Подробнее об использовании утилиты мы расскажем в соответствующей статье.