วิธีแก้ปัญหา Windows โดยใช้บันทึก Event Viewer

Windows เก็บบันทึกเหตุการณ์สำคัญทุกเหตุการณ์ที่เกิดขึ้นบนพีซีของคุณ ไฟล์เหล่านี้ส่วนใหญ่ประกอบด้วยข้อมูลโดยละเอียดเกี่ยวกับการทำงานของโปรแกรม การเปลี่ยนแปลงการตั้งค่า และกิจกรรมประจำวันอื่นๆ มากมาย นอกจากนั้น บันทึกยังบันทึกเมื่อสิ่งต่าง ๆ ไม่ทำงานเท่าที่ควร ทำให้มีประโยชน์ในการแก้ไขปัญหา

มีหลายวิธีในการดูไฟล์บันทึกใน Windows ดังนั้นคุณจึงสามารถวินิจฉัยปัญหาต่างๆ เช่น การขัดข้อง การค้าง และการทำงานที่ไม่เหมาะสมได้ บทความต่อไปนี้จะอธิบายวิธีที่ดีที่สุดในการค้นหาวิธีแก้ปัญหาที่คุณต้องการ

วิธีค้นหาไฟล์บันทึกผ่าน File Explorer

หากต้องการดูไฟล์บันทึกทั้งหมดที่จัดเก็บไว้ในพีซีของคุณ ให้เปิด File Explorerแล้วเลือกไดรฟ์C: (หรือไดรฟ์หลักของคุณ) พิมพ์*.logในช่องค้นหาแล้วกดEnterการดำเนินการนี้จะสแกนฮาร์ดไดรฟ์ทั้งหมดเพื่อหาไฟล์บันทึกและโปรแกรมของ Windows กระบวนการนี้อาจใช้เวลาสักครู่

อาจมีผลลัพธ์หลายพันรายการในไดเร็กทอรีต่างๆ ดังนั้นให้กรองรายการเพื่อแสดงเฉพาะเหตุการณ์ล่าสุด คลิก ปุ่ม วันที่แก้ไขบนแถบเครื่องมือ File Explorer และเลือก วัน นี้เมื่อวานหรือสัปดาห์นี้

กรองรายการเพื่อแสดงเฉพาะเหตุการณ์ล่าสุด

คลิกสองครั้งที่ไฟล์บันทึกข้อความธรรมดาเพื่อเปิดใน Notepad ไฟล์บันทึกส่วนใหญ่มีข้อมูลทางเทคนิคที่นักพัฒนาเท่านั้นที่เข้าใจ แต่คุณอาจเห็นการอ้างอิงภาษาอังกฤษธรรมดาถึงข้อผิดพลาดที่คุณเห็น เช่น ไฟล์หรือค่าที่หายไป ไม่ถูกต้อง

วิธีตรวจสอบบันทึกใน Event Viewer

Event Viewer ในตัวของ Windows ช่วยให้คุณสามารถเรียกดูบันทึกของเหตุการณ์ทั้งหมดบนคอมพิวเตอร์ของคุณได้ แม้ว่าปัญหาจะเกิดขึ้นก็ตาม หากโปรแกรมขัดข้อง การดำเนินการล้มเหลว หรือคุณทำให้หน้าจอสีน้ำเงินแสดงอาการตาย Event Viewer สามารถช่วยคุณวินิจฉัยปัญหาได้

เปิดตัว Event Viewer โดยป้อนเหตุการณ์ในแถบค้นหาเมนู Start แล้วคลิกEvent Viewerข้อมูลสำคัญจะถูกจัดเก็บไว้ในWindows Logsดังนั้นให้ดับเบิลคลิกตัวเลือกนั้นในแผนผังโฟลเดอร์เพื่อเปิดโฟลเดอร์ย่อย

หากปัญหาเกี่ยวข้องกับโปรแกรมหรือบริการคลิกApplicationหากเกี่ยวข้องกับ Windows เอง เช่น ข้อผิดพลาดในการเริ่มต้นระบบหรือการปิดเครื่อง ให้คลิกระบบตัวเลือกใดตัวเลือกหนึ่งจะแสดงรายการบันทึกจำนวนมาก รวมถึงวันที่และเวลาที่เหตุการณ์เกิดขึ้น

รายการบันทึกแบบยาวจะปรากฏขึ้น

ค้นหาบันทึกที่ทำเครื่องหมายว่าคำเตือน (ซึ่งโดยปกติหมายถึงมีบางอย่างเกิดขึ้นโดยไม่คาดคิด) ข้อผิดพลาด (มีบางอย่างล้มเหลว) หรือสำคัญ (มีบางสิ่งเร่งด่วนที่ต้องแก้ไข) เพื่อช่วยคุณวนดูรายการทั้งหมด คลิก เมนู มุมมองและเลือกจัดเรียงตาม > ระดับเพื่อวางบันทึกที่เกี่ยวข้องกับปัญหาไว้ที่ด้านบน

นอกจากนี้ หากต้องการกรองบันทึกตามวันที่และความรุนแรง ให้คลิกกรองบันทึกปัจจุบันในส่วนการดำเนินการเลือกตัวเลือกจาก เมนู ที่บันทึกไว้เช่น24 ชั่วโมงล่าสุดหรือ7 วันล่าสุด ทำเครื่องหมายใน ช่อง ErrorและCriticalจากนั้นคลิกOK

กรองบันทึกตามวันที่และความรุนแรง

คุณยังสามารถคลิกมุมมองที่กำหนดเอง > เหตุการณ์การดูแลระบบ ในแผนผังไดเร็กทอรีเพื่อดูคำเตือน ข้อผิดพลาด และเหตุการณ์สำคัญทั้งหมดในบันทึกทุกประเภท รายการนี้ไม่รวมบันทึกข้อมูลของการดำเนินการที่ประสบความสำเร็จ ดังนั้นการเรียกดูจะเร็วขึ้น

เพื่อประหยัดเวลามากยิ่งขึ้น คุณสามารถค้นหาไฟล์บันทึกสำหรับโปรแกรมหรือคุณลักษณะเฉพาะของ Windows ได้ คลิกค้นหา ใน รายการการดำเนินการป้อนชื่อของเครื่องมือ และคลิกค้นหาถัดไป ต่อไปเพื่อสำรวจบันทึกที่เกี่ยวข้อง

เลือกบันทึกเพื่อแสดงรายละเอียดกิจกรรมในส่วนด้านล่าง ดับเบิลคลิกที่บันทึกเพื่อดูข้อมูลเพิ่มเติมในหน้าต่างคุณสมบัติเหตุการณ์สรุปบันทึกอาจระบุสาเหตุของปัญหา แต่มีแนวโน้มมากกว่าที่คุณจะต้องเข้าใจเรื่องนี้ด้วยตัวเอง

สรุปบันทึกอาจระบุสาเหตุของปัญหา

วิธีเรียกดูบันทึกโดยใช้ SnakeTail

Event Viewer อาจทำงานช้าและซับซ้อนในการนำทาง เว้นแต่คุณจะรู้แน่ชัดว่ากำลังมองหาอะไรอยู่ เพื่อการเรียกดูบันทึกเหตุการณ์ที่รวดเร็วและง่ายดายยิ่งขึ้น คุณสามารถดาวน์โหลด แยก และรันโปรแกรมฟรี SnakeTail คุณไม่จำเป็นต้องติดตั้งมัน เพียงดับเบิลคลิกที่ไฟล์เพื่อเรียกใช้เมื่อการดาวน์โหลดเสร็จสิ้น

• ดาวน์โหลด SnakeTail สำหรับ Windows 10 (ฟรี)

ไปที่ไฟล์ > เปิด EventLogแล้วเลือกประเภทบันทึกที่จะเปิด เช่นแอปพลิเคชันหรือระบบ SnakeTail มีอินเทอร์เฟซแบบแท็บ ดังนั้นคุณสามารถดูรายการบันทึกหลายรายการพร้อมกันได้

เรียกดูบันทึกโดยใช้ SnakeTail

นอกจากการโหลดบันทึกทันทีแล้ว SnakeTail ยังทำให้การกรองเป็นเรื่องง่าย คลิกขวาที่ระดับ (เช่นข้อผิดพลาด ) วันที่ หรือแหล่งที่มา และเลือกเพิ่มตัวกรองเพื่อแสดงเฉพาะผลลัพธ์ที่เกี่ยวข้อง เลือกกิจกรรมเพื่อดูรายละเอียดในส่วนด้านล่าง

วิธีเรียกดูบันทึกด้วย FullEvenLogView

FullEventLogViewจาก NirSoft ก็คุ้มค่าที่จะพิจารณาเช่นกัน เครื่องมือฟรีนี้แสดงรายการบันทึกทั้งหมดของคุณในอินเทอร์เฟซที่เรียบง่าย ช่วยให้คุณสามารถจัดเรียงข้อมูลตามเกณฑ์ รวมถึงเวลากิจกรรม ระดับ ผู้ให้บริการ และคำสำคัญ

เลื่อนไปที่ด้านล่างของหน้าเพื่อค้นหาลิงค์ดาวน์โหลด เมื่อการดาวน์โหลดเสร็จสิ้น ให้รันโปรแกรม

เรียกดูบันทึกด้วย FullEvenLogView

วิธีดูบันทึกใน Reliability Monitor

แทนที่จะเลื่อนดูรายการบันทึกที่ยาว คุณสามารถใช้ Reliability Monitor ที่เชื่อถือได้ในตัวของ Windows เพื่อเรียกดูบันทึกที่สำคัญด้วยสายตา วิธีนี้ช่วยให้คุณระบุได้ง่ายขึ้นว่าเกิดข้อผิดพลาดหรือเหตุการณ์สำคัญเมื่อใดและเพราะเหตุใด

วิธีที่เร็วที่สุดในการเข้าถึง Reliability Monitor คือพิมพ์ความน่าเชื่อถือลงในแถบค้นหาของเมนู Start และเลือกดูประวัติความน่าเชื่อถือคุณสามารถเรียกดูแผนภูมิความน่าเชื่อถือตามวันหรือสัปดาห์ และคลิกลูกศรที่ด้านใดด้านหนึ่งเพื่อเลื่อนไปมาเมื่อเวลาผ่านไป

คุณสามารถเรียกดูแผนภูมิความน่าเชื่อถือตามวันหรือสัปดาห์แล้วคลิก

มองหาเครื่องหมายทับข้อผิดพลาดสีแดงและสามเหลี่ยมเตือนสีเหลือง จากนั้นคลิกผลลัพธ์เพื่อดูข้อมูลสรุปในช่องด้านล่าง การตรวจสอบความน่าเชื่อถือจะเน้นเฉพาะปัญหาด้านฮาร์ดแวร์และซอฟต์แวร์ที่ส่งผลต่อความเสถียรของระบบ ดังนั้นคุณจะไม่เห็นเหตุการณ์มากเท่ากับใน Event Viewer

คลิกดูรายละเอียดทางเทคนิคเพื่ออ่านคำอธิบายของปัญหา คุณยังสามารถเลือกดูรายงานปัญหาทั้งหมด (ซึ่งบันทึกการโทรของ Reliability Monitor) เพื่อเรียกดูปัญหาด้านความเสถียรทั้งหมดที่พีซีของคุณพบเมื่อเร็ว ๆ นี้

คลิกดูรายละเอียดทางเทคนิคเพื่ออ่านคำอธิบายของปัญหา

แก้ไขปัญหาเฉพาะโดยใช้ไฟล์บันทึก

แม้ว่า Event Viewer จะบอกคุณว่าอะไรทำให้เกิดข้อผิดพลาดหรือเหตุการณ์สำคัญบนพีซีของคุณ แต่บันทึกของเหตุการณ์ไม่ได้ช่วยคุณแก้ไขปัญหาได้ การคลิก ลิงก์ วิธีใช้ออนไลน์ของบันทึกเหตุการณ์ ใน หน้าต่างคุณสมบัติเหตุการณ์จะเป็นการส่งบันทึกไปยัง Microsoft เท่านั้น และเปิดหน้าฝ่ายสนับสนุนของ Microsoft (ในหน้าแรก ไม่ใช่บทความที่เกี่ยวข้อง)

โชคดีที่มีความช่วยเหลือจากเว็บไซต์ดีๆ ชื่อEventID.Netเครื่องมือนี้ไม่เพียงแต่อธิบายความหมายของเหตุการณ์ Windows เฉพาะเจาะจงเท่านั้น แต่ยังเปิดเผยความรุนแรง (หรือไม่) และให้คำแนะนำในการแก้ไขปัญหาที่คุณต้องการ

EventID.Net ให้ข้อมูลเกี่ยวกับเหตุการณ์ สาเหตุ และวิธีแก้ปัญหาที่แนะนำ

คัดลอกและวางหมายเลขรหัสเหตุการณ์ของบันทึกจาก Event Viewer (หรือ SnakeTrail) ลงในช่องค้นหาบนหน้าแรกของ EventID.Net พร้อมด้วยแหล่งที่มา (แหล่งที่มาของโปรแกรมหรือบริการ) ตัวอย่างเช่น หากคุณพบปัญหาหน้าจอสีน้ำเงินแห่งความตาย (BSoD)โดยปกติแล้ว ID เหตุการณ์จะเป็น 41 แต่แหล่งที่มาจะแตกต่างออกไป (Kernel-Power เป็นเรื่องปกติ)

เครื่องมือค้นหาของไซต์ส่งคืนกิจกรรมที่เกี่ยวข้อง พร้อมด้วยความคิดเห็นที่เป็นประโยชน์จากชุมชน EventID.Net สำหรับข้อผิดพลาด BSoD มีสาเหตุและแนวทางแก้ไขที่เป็นไปได้หลายประการ ซึ่งทั้งหมดนี้มีการอธิบายไว้อย่างชัดเจน

เครื่องมือค้นหาของไซต์ส่งคืนกิจกรรมที่เกี่ยวข้อง พร้อมด้วยความคิดเห็นที่เป็นประโยชน์จากชุมชน EventID.Net

ในขณะที่เขียน ฐานข้อมูลที่กว้างขวางของ EventID.Net ประกอบด้วย ID เหตุการณ์ Windows 11,588 รายการ และแหล่งที่มาของเหตุการณ์ 638 รายการ พร้อมความคิดเห็น 19,234 รายการ ไซต์นี้ใช้งานได้ฟรี แต่ฟีเจอร์บางอย่าง เช่น คำอธิบายกิจกรรมการบันทึกเป็นภาษาอังกฤษธรรมดา จำเป็นต้องสมัครสมาชิกแบบชำระเงิน

หาก EventID.Net ไม่มีความช่วยเหลือหรือบันทึกไม่มีหมายเลข ID ทางออกที่ดีที่สุดของคุณคือการคัดลอกและวางสรุปกิจกรรมลงในGoogleหรือไซต์ Microsoft Community บางคนอาจพบปัญหาเดียวกัน

ดูเพิ่มเติม:

• แก้ไขปัญหา Windows 10 Search พบข้อผิดพลาดคล้ายไวรัส