Bir Windows bilgisayarının kaputunun altında çok şey var. Olay Görüntüleyici'yi^{(Event Viewer)} kullanarak, Windows işlemlerini izlemek^{(track Windows processes)} mümkündür, bu da bariz bir neden olmadan can sıkıcı sorunları teşhis etmenize yardımcı olur.

Bununla birlikte, eski kullanıcı arayüzü ve kötü düzeni nedeniyle Olay Görüntüleyici'nin kullanımı kafa karıştırıcı olabilir . ^{(Event Viewer)}Herhangi bir Windows^(Windows) sorununu gidermek için Olay Görüntüleyicisi'nde^{(Event Viewer)} gezinmeyle ilgili bir kılavuz .

Olay Görüntüleyiciye^{(Event Viewer)} Başlarken

Windows İşletim Sistemi, çalışırken her önemli etkinliği “^{(Windows Operating System “)} günlüğe kaydeder”. Olay Görüntüleyici , her metin dosyasını ^{(Event Viewer)}Windows Gezgini'nde^{(Windows Explorer)} manuel olarak açmak yerine, bu günlüklere^{(read these logs)} tek bir yerden erişmenize ve bunları okumanıza yardımcı olan bir uygulamadır .

Başlat Menüsü'nde^{(Start Menu)} uygulamayı arayarak Olay Görüntüleyici'yi^{(Event Viewer)} açın .

Mevcut tüm bilgileri görmek için tam ekran görünümüne ihtiyacınız olduğundan, açılır açılmaz uygulamayı en üst düzeye çıkarın.

Arayüzü Anlamak

Olay Görüntüleyici^{(Event Viewer)} tam olarak sezgisel bir arayüze sahip değildir. Araç ilk başta biraz kafa karıştırıcı olabilir, bu yüzden tüm öğeleri tek tek gözden geçirelim.

Sol Bölme

Event Viewer'ı^{(Event Viewer)} çalıştırdığınızda , pencerenin üç bölmeye bölündüğünü fark edeceksiniz. Sol taraf, olayları bir klasör görünümünde kategorilere ayırarak belirli bir tür olay günlüğüne hızlı bir şekilde gitmenizi sağlar.

Dört ana günlük türü vardır:

Özel^(Custom) Görünümler: Özel^(Custom) görünümler kategorisi, adından da anlaşılacağı gibi, standart kategorilere bağlı kalmak yerine özel günlük seçimleri oluşturmanıza olanak tanır. Örneğin, varsayılan Yönetimsel Olaylar görünümü, tüm yönetim günlüklerinden Critical , Error ve Warning olaylarını toplar.^(Error)

Windows Günlükleri: Bu klasör, ^(Windows)Windows sistem hizmetleriyle ilgili tüm günlükleri içerir . İşletim sisteminin nasıl çalıştığına ayrıntılı bir şekilde bakmak istemiyorsanız özellikle kullanışlı değildir.

Uygulamalar ve Hizmet Günlükleri: Bu günlükler, kritik olmayan ^(Services)Windows hizmetlerinden üçüncü taraf uygulamalara kadar her türlü hizmet tarafından oluşturulur . Yönetimsel Olaylar görünümünde zaten herhangi bir hata ve uyarı toplandığı için bu listede gezinmenize gerek yoktur.

Abonelikler: Bu kategori varsayılan olarak mevcut değildir ve çoğu durumda gereksizdir. Tek kullanımı uzak bilgisayarlardan olayları toplamaktır, bu da onu gelişmiş bir sistem yönetim aracı yapar.

Orta Bölme

Günlüklerin aslında listelendiği yer burasıdır. Varsayılan olarak, belirli bir kategori yerine olayların bir Genel Bakış^(Overview) ve Özetini görüntüler.^(Summary)

İlk bölüm (ve muhtemelen en önemlisi) İdari Olayların Özetidir . ^(Summary)Geçen haftaki önemli sistem olaylarını listeler ve size sistemin sağlığına hızlı bir bakış sağlar. Olaylar ayrıca zaman dilimlerine göre saatlik, günlük ve haftalık olarak sınıflandırılır.

Bu bölümde beş olay türü vardır:

Kritik: Herhangi bir önemli sistem sorunu bu kategoride ortaya çıkar. Düzgün çalışan bir bilgisayarda bu kategori boş olmalıdır, ancak bu tür bir olay tespit ederseniz, ona dikkat edin.
Hata: Herhangi bir işlevsel bilgisayarda hatalar var. Bu kategoride listelenen olaylar olması, bir şeylerin mutlaka yanlış olduğu anlamına gelmez. Bu, yalnızca aynı hata günlük olarak sık sık ortaya çıkıyorsa bir sorundur.
Uyarı: Henüz bir şeyler gerçekten yanlış gitmediğinde uyarılar oluşturulur, ancak olası bir sorunu gösterebilir. Bu, düşük disk alanı veya yanlış yapılandırılmış sürücüler gibi şeyleri içerir.
Bilgi: Bu, bilgisayardaki tüm başarılı işlemleri not ettiği için tamamen zararsızdır. Kaynak genellikle sistem hizmetleridir, ancak güvenlik uygulamaları da sıklıkla ortaya çıkar.
Denetim Başarısı^{(Audit Success)} : Bu tür bir olay, bir kimlik doğrulama girişimi başarılı olduğunda oluşturulur. Bu, oturum açmaları ve diğer güvenlik önlemlerini içerir, bu nedenle her zaman diliminde birden fazla örnek bulmak için alarma geçmeyin.
Denetim Hatası: Adından da anlaşılacağı gibi, bu olay türü başarısız kimlik doğrulama girişimlerini içerir. Bu, herhangi birinin bir ağ bağlantısı veya doğrudan oturum açma yoluyla bilgisayarınıza erişmeye çalışıp çalışmadığını görmenin iyi bir yoludur.

Sağ Bölme

Pencerenin sağ paneli, seçilen bir öğe için yapabileceğiniz tüm eylemleri içerir. Eylemler, bir klasörün veya bir olayın seçili olmasına bağlı olarak değişir.

Diğer eylemlerin yanı sıra Özel Görünüm^{(Custom View)} Oluşturabilir , bir günlüğün Özelliklerini^(Properties) görüntüleyebilir veya daha sonra görüntülemek için Seçilen Olayları Kaydetebilirsiniz .^(Save)

Olay Günlükleri Nasıl Okunur?

Bir görünüm açmak ve olay günlüklerini gözden geçirmek yeterince basittir, ancak tüm bu bilgileri nasıl anlamlandırıyorsunuz? İşte bir arıza.

Bir olay seçtiğinizde , hatanın kısa bir özetini ve ardından bir dizi bilgi alanını görüntüleyen Genel^(General) sekmesi açılır:

Günlük Adı: Etkinliğin ait olduğu günlüğün adı. Olayın meydana geldiği Windows hizmetini belirlemek için çoğunlukla yararlıdır .
Kaynak: Olayın kaynak uygulamasını listelediği için genellikle günlük adıyla aynıdır.
Olay Kimliği: Her olayın benzersiz bir olay kimliği vardır. Bu kimlik, aynı süreçten oluşturulmuş olsalar bile, benzer nitelikteki diğer olaylardan belirli bir olayı tanımlamaya yardımcı olur.
Düzey: Etkinliğin öncelik düzeyine karar veren etikettir. Yönetim Görünümünde ^{(Administrative View)}Hata^(Error) ve Kritik^(Critical) gibi etiketleri zaten gördünüz ve bu alan, bunların alındığı yerdir.
Kullanıcı^(User) : Etkinliği oluşturan Kullanıcı^(User) hesabı. Çok kullanıcılı sistemlerde sorunları teşhis etmede faydalıdır.
OP Kodu^{(OP Code)} : Bu alanın, olay tetiklenmeden önce söz konusu işlemin etkinliğini tanımlaması beklenir, ancak pratikte neredeyse her zaman varsayılan olarak Info şeklindedir .
Kayıtlı: Tarih de dahil olmak üzere etkinliğin zaman damgası.
Görev Kategorisi^{(Task Category)} : Çoğunlukla boş bırakılmış olsa da, kaynak süreç hakkında ek bilgi sağlaması gereken başka bir alan.
Bilgisayar^(Computer) : Etkinliği oluşturan bilgisayarın adı. Tek bir sistemle çalışırken işe yaramaz, ancak bir ağ bilgisayarından iletilen olaylarla uğraşırken çok önemlidir.

Bu, alınması gereken çok fazla bilgi gibi görünebilir, ancak tüm alanları okumanız gerekmez. En önemli alanlar Seviye^(Level) ve Kaynak'tır^(Source) .

Level ile olayın ne kadar ciddi olduğunu söyleyebilirsiniz ( Kritik^(Critical) olaylar en önemlisidir) ve Source , kaynak uygulama veya bileşen hakkında sizi bilgilendirir. Bu , sorunlu süreci^{(kill the problematic process)} bulmanızı ve öldürmenizi sağlar .

Olay Görüntüleyici^{(Event Viewer)} ile Windows Sorunları^{(Troubleshoot Windows Problems)} Nasıl Giderilir ?

Ani bir sistem çökmesi yaşadığınızda ilk durağınız Event Viewer olmalıdır . Yönetim Görünümünü^{(Administrative View)} çalıştırın ve herhangi bir Kritik olay olup olmadığını kontrol edin.

Ölümcül sistem çökmeleri her zaman kritik bir olay oluşturduğundan, bu , hatalı süreci hızla sıfırlamanıza ve bir düzeltme aramaya başlamanıza^{(zero down on the errant process and start looking for a fix)} yardımcı olur . İlgili Windows^(Windows) bileşenine bağlı olarak , düzeltme, sürücüleri güncellemek veya Komut İsteminden ^{(Command Prompt)}SFC'yi^(SFC) çalıştırmak kadar basit olabilir .

Daha küçük sorunlar için Hata^(Error) olaylarını da gözden geçirmeniz gerekebilir. Sağlıklı bir sistem bile bazı hatalar ürettiğinden, hangi uygulamanın veya özelliğin hatalı çalıştığını bilmeniz yardımcı olur.

How to Use Event Viewer to Troubleshoot Windows Problems

There is а lot going under the hood оf a Windows computer. Uѕing the Event Viewer, it’s possible to track Windows processes, helping you diagnose pesky problems without an obvious cause.

The Event Viewer can be confusing to use, however, owing to its outdated UI and poor layout. Here is a guide on navigating the Event Viewer to troubleshoot any Windows issues.

Getting Started With the Event Viewer

The Windows Operating System “logs” every significant activity while it runs. The Event Viewer is just an app that helps you access and read these logs in one place, rather than manually opening each text file in Windows Explorer.

Open Event Viewer by searching for the app in the Start Menu.

Maximize the app as soon as it opens, because you need the full-screen view to see all the information available.

Understanding the Interface

Event Viewer doesn’t exactly have an intuitive interface. The tool can be a bit confusing at first, so let’s go over all the elements one by one.

Left Pane

On running Event Viewer, you will notice that the window is divided into three panes. The left side categorizes the events in a folder view, letting you quickly navigate to a particular type of event logs.

There are four main types of logs:

Custom Views: The Custom views category, as the name suggests, lets you create custom log selections instead of sticking with the standard categories. For example, the default Administrative Events view collects the Critical, Error, and Warning events from all administrative logs.

Windows Logs: This folder includes all logs concerning Windows system services. It’s not particularly useful unless you want a detailed look at how the OS is operating.

Applications and Services Logs: These logs are generated by all kinds of services, from non-critical Windows services to third-party applications. You don’t need to trawl through this list as any errors and warnings are already collected in the Administrative Events view.

Subscriptions: This category is not available by default, and is unnecessary in most cases. Its only use is to collect events from remote computers, making it an advanced system administration tool.

Middle Pane

This is where the logs are actually listed. By default, it displays an Overview and Summary of events, rather than any specific category.

The first section (and probably the most important) is the Summary of Administrative Events. It lists crucial system events in the past week, giving you a quick glimpse of the system’s health. The events are also classified by their timeframes on an hourly, daily, and weekly basis.

There are five event types in this section:

Critical: Any major system issues crop up in this category. In a properly functioning computer this category should be empty, but if you spot an event of this type, pay attention to it.
Error: There are errors in any functional computer. Just because there are events listed in this category does not mean something is necessarily wrong. It is a problem only if the same error shows up frequently on a daily basis.
Warning: Warnings are generated when something hasn’t really gone wrong yet, but might indicate a possible issue. This includes things like low disk space, or improperly configured drivers.
Information: This one is completely harmless, as it notes all successful operations on the computer. The source is usually system services, though security applications often show up as well.
Audit Success: This type of event is generated whenever an authentication attempt is successful. This includes logins and other security measures, so don’t be alarmed to find multiple instances in every timeframe.
Audit Failure: As the name suggests, this event type includes failed authentication attempts. This is a good way to see if anyone has tried gaining access to your PC, either through a network connection or a direct login.

Right Pane

The right panel of the window contains all actions you can take for a selected item. The actions change based on whether you have a folder selected or an event.

You can Create a Custom View, view the Properties of a log, or Save Selected Events to view them later, among other actions.

How to Read Event Logs

Opening a view and going through the event logs is simple enough, but how do you make sense of all that information? Here’s a breakdown.

When you select an event, the General tab opens up, displaying a short summary of the error followed by a bunch of information fields:

Log Name: The name of the log the event belongs to. Mostly useful to identify the Windows service under which the event occurred.
Source: Usually the same as the log name, as it lists the source application of the event.
Event ID: Each event has a unique event ID. This ID helps identify a specific event from other events of a similar nature, even when they are generated from the same process.
Level: This is the tag that decides the priority level of the event. You have already seen tags like Error and Critical in the Administrative View, and this field is where they are taken from.
User: The User account that generated the event. Useful in diagnosing problems in multi-user systems.
OP Code: This field is supposed to identify the activity of the process in question before the event was triggered, but in practice almost always defaults to Info.
Logged: The timestamp of the event, including the date as well.
Task Category: Another field supposed to provide additional information about the originating process, though mostly left empty.
Computer: The name of the PC that created the event. Useless when you are working with a single system, but crucial when dealing with events forwarded from a network computer.

That may seem like a lot of information to take in, but you don’t need to read through all the fields. The most important fields are Level and Source.

With Level, you can tell how serious the event is (with Critical events being most important) and Source informs you of the originating app or component. This lets you find and kill the problematic process.

How to Troubleshoot Windows Problems With the Event Viewer?

When you suffer a sudden system crash, your first stop should be the Event Viewer. Run the Administrative View and check for any Critical events.

As fatal system crashes always generate a critical event, this helps you quickly zero down on the errant process and start looking for a fix. Depending on the Windows component involved, the fix might be as simple as updating drivers or running SFC from the Command Prompt.

For smaller issues, you may have to go through the Error events as well. It helps if you know which app or feature is misbehaving, as even a healthy system generates some errors.

Gökhan Erdoğan

About the author

10 yılı aşkın deneyime sahip bir bilgisayar uzmanıyım. Boş zamanlarımda, bir ofis masasında yardım etmeyi ve çocuklara interneti nasıl kullanacaklarını öğretmeyi severim. Becerilerim pek çok şeyi içeriyor ama en önemlisi, insanların sorunları çözmelerine nasıl yardım edeceğimi biliyorum. Acil bir konuda size yardımcı olabilecek birine ihtiyacınız varsa veya sadece bazı temel ipuçları istiyorsanız, lütfen bana ulaşın!

Windows Sorunlarını Gidermek için Olay Görüntüleyici Nasıl Kullanılır

Olay Görüntüleyiciye^{(Event Viewer)} Başlarken