ผู้อ่านของเราบางคนถามตัวเองว่า"ตัวแสดงเหตุการณ์คืออะไร และเหตุใดฉันจึงต้องการทำงานด้วย" ^{("What on Earth is the Event Viewer, and why would I want to work with it?" )}Windows จะเริ่มติดตามสิ่งที่กำลังทำทันทีที่คุณเริ่มต้น และบันทึกไฟล์บันทึกอย่างต่อเนื่องซึ่งสามารถให้ข้อมูลมากมายเมื่อมีบางอย่างผิดพลาด และแม้เมื่อทุกอย่างเรียบร้อยดี Event Viewerช่วยให้คุณดูบันทึกเหล่านั้นได้ง่ายๆ ในบทช่วยสอนนี้ เราจะพิจารณาบันทึกของWindowsและข้อมูลEvent Viewerเกี่ยวกับสิ่งที่เกิดขึ้นกับระบบของคุณ:

สแน็ปอิน Event Viewer^{(Event Viewer snap-in)}คืออะไรและเหตุการณ์ที่แสดงคืออะไร

ในแง่เทคนิคMicrosoftเรียกสิ่งต่าง ๆ เช่นการติดตั้งแอพ การดำเนิน การจัดการความปลอดภัย^{(security management)}และการดำเนินการตั้งค่าระบบว่าเป็น "เหตุการณ์" Event Viewerเป็นแอปพลิเคชัน Windows^{(Windows application)} ในตัว ที่ให้คุณตรวจสอบเหตุการณ์ที่เกิดขึ้นบนคอมพิวเตอร์ของคุณ โดยให้คุณเข้าถึงบันทึกเกี่ยวกับโปรแกรม ความปลอดภัย และเหตุการณ์ของระบบ ด้วยข้อมูลที่พบในEvent Viewerคุณสามารถแก้ไขปัญหาคอมพิวเตอร์ Windows^{(Windows computer)} ของคุณ และดูว่ามีปัญหาด้านฮาร์ดแวร์หรือซอฟต์แวร์หรือ^{(hardware or software problems)}ไม่ Microsoftยังอ้างถึงEvent Viewerว่าเป็น"Microsoft Management Console Snap-In"คำที่คุณอาจเคยพบมาก่อน เราไม่แน่ใจว่าทำไมMicrosoftเลือกที่จะเรียกมันว่า "สแน็ปอิน" แต่แล้วโปรแกรมเมอร์ก็คิดในแง่ที่แตกต่างจากผู้ใช้ซอฟต์แวร์ของตน

เพื่อสรุป Microsoft เรียกมันว่าการดูเหตุการณ์ด้วย snap-in^{(viewing events with a snap-in)}และพวกเราที่เหลือเรียกมันว่าการดูบันทึกด้วย Event^{(looking at logs with Event Viewer)} Viewer เหตุการณ์มีห้าประเภทหลักที่บันทึกโดยEvent Viewerใน Windows:

• แอปพลิเคชัน^{(Application)} : แสดงกิจกรรมที่เกี่ยวข้องกับซอฟต์แวร์ที่ติดตั้งบนคอมพิวเตอร์ของคุณ
• ความปลอดภัย^(Security) : มีเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยของคอมพิวเตอร์ของคุณ
• ตั้งค่า:^(Setup:)หมายถึงเหตุการณ์การควบคุมโดเมน ซึ่งเป็นสิ่งที่^{(something home)}ผู้ใช้ตามบ้านไม่ได้ใช้ แต่องค์กรต่างๆ ใช้
• ระบบ:^(System:)แสดงเหตุการณ์ที่เกี่ยวข้องกับเหตุการณ์ไฟล์ระบบ Windows^{(Windows system)}
• กิจกรรมที่ ส่ง^{(Forwarded Events)}ต่อคือกิจกรรมจากคอมพิวเตอร์เครื่องอื่นในเครือข่ายของคุณ ซึ่งส่งต่อไปยังคอมพิวเตอร์ของคุณ

แต่ละเหตุการณ์ในแต่ละประเภทของเหตุการณ์สามารถมีระดับใดระดับหนึ่งเหล่านี้:

• ข้อผิดพลาด:^(Error:)หมายถึงข้อมูลอาจสูญหายหรือบางโปรแกรมทำงานไม่ถูกต้อง หรือไม่สามารถโหลดไดรเวอร์อุปกรณ์ ได้ ^{(device driver)}เหตุการณ์มีความสำคัญ และคุณควรตรวจสอบสาเหตุ
• คำเตือน:^(Warning:)มีความรุนแรงน้อยกว่า ข้อความแสดง ข้อผิดพลาด^(Error) (ศัพท์โปรแกรมเมอร์ที่ทำงานอีกครั้ง) คุณอาจได้รับ ข้อความ เตือน^(Warning)หากคุณไม่มีพื้นที่ว่างในแฟลชไดรฟ์ เป็นต้น อีกตัวอย่างหนึ่งคือ เมื่อมีการส่งพารามิเตอร์ที่ไม่ถูกต้องไปยังแอปพลิเคชัน และไม่สามารถใช้พารามิเตอร์เหล่านี้ในทางที่เป็นประโยชน์ได้ ข้อความเตือน^{(Warning )}จะแจ้งเตือนคุณเกี่ยวกับเหตุการณ์ใดเหตุการณ์หนึ่ง แต่ไม่จำเป็นต้องหมายความว่ามีสิ่งเลวร้ายเกิดขึ้นเสมอไป
• ข้อมูล:^{(Information:)}แสดงรายละเอียดเกี่ยวกับสิ่งที่เกิดขึ้นบนคอมพิวเตอร์ของคุณ รายการบันทึกส่วนใหญ่จัดอยู่ในประเภทInformationซึ่งหมายความว่าWindowsหรือแอปพลิเคชันกำลังทำในสิ่งที่ควรทำ หรือหากมีข้อผิดพลาด (ไม่ใช่สิ่งที่โปรแกรมเมอร์เรียกว่า "ข้อผิดพลาด") บางอย่าง มันไม่ได้ทำให้เกิดปัญหาใด ๆ

มาดูวิธีการเปิดEvent ViewerในWindowsและวิธีใช้งานเพื่อรวบรวมข้อมูลและแก้ไขปัญหาคอมพิวเตอร์หรือแท็บเล็ต^{(computer or tablet)} ของคุณ :

วิธีเปิด Event Viewer

ในWindowsวิธีที่เร็วที่สุดในการเริ่มEvent Viewerคือการค้นหา พิมพ์"ตัวแสดงเหตุการณ์"^{("event viewer")}ลงในช่องค้นหา^{(search box)}จากทาสก์บาร์ของคุณ (ในWindows 10 ) หรือเมนูเริ่ม^{(Start Menu)} (ในWindows 7 ) หรือโดยตรงบนหน้าจอเริ่ม^{(Start Screen)} (ในWindows 8.1 ) จากนั้นคลิกหรือกด^{(click or tap)} เลือก ที่ผลการค้นหาEvent Viewer

นอกจากนี้ยังมีวิธีอื่นๆ ในการเปิดEvent ViewerในWindowsแต่เราได้แสดงไว้แล้วในบทช่วยสอนนี้: วิธีเริ่มEvent ViewerในWindows (ทุกเวอร์ชัน)

เมื่อคุณเปิดใช้ งาน Event Viewer^{(Event Viewer)}อาจใช้เวลาสองสามวินาทีเนื่องจากจำเป็นต้องเริ่มต้นก่อนที่คุณจะใช้งานเป็นครั้งแรก ควรมีลักษณะดังนี้:

มาดูวิธีต่างๆ ที่คุณสามารถดูและแสดง บันทึกของ Windowsและวิธีตรวจสอบความหมายของบันทึกเพื่อให้คุณสามารถแก้ไขปัญหาบนคอมพิวเตอร์ของคุณ:

วิธีใช้Event Viewerเพื่อตรวจสอบApplication events

ขยายรายการเมนูที่เรียกว่าWindows Logsในแผงด้านซ้าย เพื่อดูบันทึกแอปพลิเคชัน ความปลอดภัย การตั้งค่า ระบบ^{(Application, Security, Setup, System,)}และเหตุการณ์ที่ส่ง^{(Forwarded Events)}ต่อที่เราพูดถึงในส่วนก่อนหน้าของบทช่วยสอนนี้

โปรดทราบว่า บันทึกการ รักษาความปลอดภัย^(Security)เป็นบันทึกเดียวที่ไม่พร้อมใช้งานสำหรับผู้ใช้มาตรฐาน คุณสามารถดูเนื้อหาได้ก็ต่อเมื่อคุณเข้าสู่ระบบโดยใช้บัญชีผู้ดูแลระบบ^{(administrator account)}หรือโดยการคลิกขวาและเลือกRun As Administrator เมื่อ คุณเริ่มEvent Viewer

ขยาย หน้าต่าง Event Viewer ให้ใหญ่สุด เพื่อให้คุณเห็นสิ่งที่เกิดขึ้นได้ชัดเจนยิ่งขึ้น จากนั้น คลิกที่หมวดหมู่เหตุการณ์จากบานหน้าต่างด้านซ้าย สำหรับตอนนี้ คลิก/แตะที่Applications ที่กึ่งกลางของ หน้าต่าง Event Viewerคุณควรเห็นข้อความจำนวนมาก

Windowsจะคอยติดตามทุกสิ่งที่เกิดขึ้นและจัดประเภทข้อมูลด้วยวิธีใดวิธีหนึ่งจากสามวิธี: ข้อผิดพลาด คำเตือน^{(Error, Warning)}หรือข้อมูล ^{(Information)}คุณสามารถคลิกหรือแตะที่รายการใดก็ได้ (คลิกครั้งเดียว) เพื่อดูคำอธิบายที่แสดงในแผงด้านล่าง คุณยังดูกิจกรรมที่แสดงในแผงด้านขวาได้ด้วยเมนูการดำเนินการที่คุณทำได้

คำอธิบายที่ปรากฏมักจะคลุมเครือ และข้อความแสดงข้อผิดพลาดบางข้อความก็ดูเป็นลางไม่ดี โปรดจำไว้ว่าข้อความส่วนใหญ่เป็นเพียงข้อความเท่านั้น พวกเขาไม่ได้หมายความว่ามีอะไรผิดปกติ แต่ละเหตุการณ์ยังมีID เหตุการณ์^{(Event ID)}และมีจำนวนมาก ในการรับข้อมูลเกี่ยวกับEvent ID^{(Event IDs)} เหล่านั้น ให้ค้นหาบนเว็บไซต์นี้: EventIDNet เมื่อคุณพบกิจกรรม อย่าลืมตรวจสอบความคิดเห็นที่ด้านล่างของหน้าเว็บแรกด้วย นี่คือที่ที่ผู้ใช้รายอื่นอธิบายสิ่งที่เกิดขึ้น และตำแหน่งที่คุณมักจะเห็นคำอธิบายที่ผู้ใช้ทั่วไปสามารถเข้าใจได้เช่นกัน

เมื่อคุณเลือกกิจกรรมแล้ว คุณจะเห็นชื่อซ้ำและไฮไลต์อยู่ที่ครึ่งล่างของบานหน้าต่างด้านขวา ลองคลิกที่เหตุการณ์ต่างๆ เพื่อดูการเปลี่ยนแปลงการแสดงผล^{(display change)}นี้

โปรดทราบว่าข้อมูลในบานหน้าต่างด้านขวาจะเหมือนกันสำหรับบันทึกของ Windows^{(Windows Logs)} ทั้งหมด ในบานหน้าต่างด้านซ้าย สิ่งที่ปรากฏในบานหน้าต่างด้านขวาบางส่วนจะซ้ำกับสิ่งที่คุณเห็นในบานหน้าต่างด้านล่าง ตัวอย่างเช่น หากคุณคลิกที่คุณสมบัติของเหตุการณ์^{(Event Properties)}ในบานหน้าต่างด้านขวา หน้าต่างจะปรากฏขึ้นพร้อมกับข้อความแสดงข้อผิดพลาด^{(error message)} เดียวกับ ที่คุณเห็นในบานหน้าต่างด้านล่าง อย่างไรก็ตาม คุณสามารถทำสิ่งต่างๆ ได้มากขึ้นด้วยข้อมูลจากหน้าต่างคุณสมบัติของเหตุการณ์^{(Event Properties)}

หากคุณคลิกที่Copyจะไม่เพียงแค่คัดลอกข้อความแสดงข้อผิดพลาด^{(error message)}แต่จะคัดลอกทั้งส่วนของบันทึกข้อผิด^{(error log)}พลาด หากคุณกำลังหารือเกี่ยวกับปัญหากับการสนับสนุนทางเทคนิค เจ้าหน้าที่ฝ่ายสนับสนุนด้านเทคนิคอาจขอให้คุณส่งสำเนาบันทึก ข้อ ผิดพลาด ^{(error log)}นี่เป็นวิธีที่เร็วและง่ายที่สุดในการรับ คลิก ปุ่ม ^(Click)คัดลอก^(Copy)นั้นแล้วใช้Ctrl+Vเพื่อวางผลลัพธ์ นี่คือสิ่งที่ดูเหมือนเมื่อคุณวางข้อความดังกล่าวลงในNotepad

นอกจากนี้ยังมีรายการเมนู^{(menu item)}คัดลอก^(Copy) แยกต่างหาก ในบานหน้าต่างด้านขวา ซึ่งให้สองตัวเลือกแก่คุณ: "คัดลอกตาราง"^{("Copy Table")}และ"คัดลอกรายละเอียดเป็นข้อความ"^{("Copy Details as Text")} :

• "คัดลอกตาราง" คัดลอก^{("Copy Table" )}ข้อความแสดงข้อผิดพลาด^{(error message)}บรรทัดเดียวที่ปรากฏในบานหน้าต่างด้านบน
• "คัดลอกรายละเอียดเป็นข้อความ"^{("Copy Details as Text")}ทำงานเหมือนกับ ปุ่ม คัดลอก^(Copy)ในหน้าต่างคุณสมบัติของเหตุการณ์^{(Event Properties)}

ในการรับคำอธิบายที่สมบูรณ์ของข้อผิดพลาด จาก หน้าต่าง คุณสมบัติของเหตุการณ์^{(Event Properties)}คุณสามารถคลิกวิธีใช้ Event Log Online^{(Event Log Online Help)}เพื่อไปยังเว็บไซต์TechNet^{(TechNet website)}ของMicrosoft อย่างไรก็ตาม ดูเหมือนว่าพวกเขาจะไม่ได้ออนไลน์อีกต่อไป อย่างไรก็ตาม เนื่องจากTechNetได้รับการออกแบบโดยคำนึงถึงผู้ใช้ที่เชี่ยวชาญอยู่แล้ว คำอธิบายที่คุณอาจพบว่าไม่มีคำแนะนำใดๆ มากไปกว่าข้อความที่คลุมเครือเดิม ดังนั้น ตัวเลือกที่น่าจะดีกว่าคือให้คุณเน้นข้อความ คัดลอก แล้ววางลงในเครื่องมือค้นหา^{(search engine)} ที่คุณชื่น ชอบ เราพบว่าการใช้Bingมีแนวโน้มที่จะแสดงรายการMicrosoftหน้า แต่ประสบการณ์ของคุณอาจแตกต่างกัน คุณควรลองใช้ เครื่องมือค้นหา^{(search engine)}มากกว่าหนึ่ง ตัว เพื่อให้ได้ผลลัพธ์ที่เข้าใจได้ โดยปกติสิ่งที่คุณพบคือฟอรัมที่มีคนถามเกี่ยวกับข้อความนั้น คำตอบสำหรับคำถามอาจหรือไม่มีประโยชน์ คงจะดีถ้าMicrosoftให้หน้าเว็บบางหน้าเพื่ออธิบายสิ่งเหล่านี้แก่ผู้ใช้ทั่วไป

หากคุณคลิกที่บันทึกเหตุการณ์^{(Save Selected Event)}ที่เลือก หน้าต่างจะปรากฏขึ้นพร้อมกับโฟลเดอร์เอกสาร ของคุณ ^(Documents)หากคุณเก็บเอกสารไว้ที่อื่น คุณสามารถใช้หน้าต่างนี้ในลักษณะเดียวกับที่คุณใช้File ExplorerหรือWindows Explorerเพื่อค้นหาโฟลเดอร์ที่คุณต้องการสำหรับจัดเก็บ เหตุการณ์จะถูกบันทึกเป็นไฟล์เหตุการณ์^{(event file)}โดยมีคำต่อท้าย".EVTX " หากคุณดับเบิลคลิกที่ไฟล์นั้น ไฟล์นั้นจะเปิดEvent Viewer : อินสแตนซ์ที่สองของโปรแกรมหากคุณได้เปิดไฟล์นั้นไว้แล้ว

วิธีใช้Event Viewerเพื่อตรวจสอบเหตุการณ์ความปลอดภัย^(Security)

คลิกที่ เมนู ความปลอดภัย^(Security)ในบานหน้าต่างด้านซ้าย คุณจะพบรายการข้อความอื่นๆ ได้ที่นี่ ซึ่งส่วนใหญ่ควรมีป้ายกำกับว่าAudit Success ^{(Audit Success)}Windows จะทำการตรวจสอบความปลอดภัย^{(security audit)}ทุกครั้งที่คุณเข้าสู่ระบบ และทุกครั้งที่คุณสร้าง แก้ไข หรือลบไฟล์ นอกจากนี้ยังบันทึกความพยายามในการใช้ทรัพยากรที่คุณไม่มีสิทธิ์เข้าถึง ซึ่งในกรณีนี้ป้ายกำกับจะเป็นAudit Fail ^{(Audit Fail)}นอกจากนี้ยังตรวจสอบความสมบูรณ์ของระบบ^{(system integrity)} ของ คุณ เลื่อน^(Scroll)จอภาพไปทางขวา หากจำเป็น หรือลากและวางความกว้างของคอลัมน์เพื่อให้คุณเห็นป้ายกำกับสำหรับแต่ละเหตุการณ์

วิธีใช้Event Viewerเพื่อตรวจสอบเหตุการณ์ การ ตั้งค่า^(Setup)

ทุกครั้งที่คุณตั้งค่าซอฟต์แวร์ใหม่และทุกครั้งที่คุณติดตั้งการอัปเดตWindows Event Viewerจะสร้างบันทึกในเมนู การ ตั้งค่า ^{(Setup )}แต่ละ รายการ Windows Updateอาจสร้างหลายรายการในบันทึก จะเห็นได้ว่าหลายสิ่งหลายอย่างเกิดขึ้นพร้อมกันในวันที่ 14 กุมภาพันธ์^{(February 14)} 2561

แต่ละเหตุการณ์ยังมี รหัส รหัสเหตุการณ์ ^{(Event ID )}มีดังต่อไปนี้ (คำอธิบายแบบง่ายของเรามากกว่าคำศัพท์ทางการของ Microsoft^{(Microsoft terminology)} ):

1. มีการขอให้ Windows 10 ติดตั้งบางอย่างและกำลังทำงานอยู่
2. การติดตั้งสำเร็จ
3. ซอฟต์แวร์พยายามเตรียมตัวเองสำหรับการติดตั้งแต่ไม่สำเร็จ
4. ต้องรีบูตคอมพิวเตอร์ก่อนการติดตั้งจะเสร็จสิ้น ซึ่งมักพบในกรณีของการอัปเดตWindows

วิธีใช้Event Viewerเพื่อตรวจสอบเหตุการณ์ของระบบ^(System)

บันทึกของระบบ^(System)เป็นไปตามที่คุณคาดหวังสำหรับข้อความระบบที่สร้างโดยWindowsและโดยซอฟต์แวร์ที่ติดตั้งอื่นๆ เช่น ไดรเวอร์อุปกรณ์ หากมีบางอย่างล้มเหลวในการโหลด จะมีรายการบันทึกสำหรับสิ่งนี้ ซึ่งทำเครื่องหมายว่าเป็นคำเตือน ^(Warning)ในภาพหน้าจอด้านล่าง คุณสามารถดูคำเตือน^{(Warning )}เกี่ยวกับไดรเวอร์ที่โหลดไม่สำเร็จในครั้งแรก

แต่ละเหตุการณ์เหล่านี้มีรหัสเหตุการณ์ แต่การค้นหาอาจเป็นข้อมูลหรือไม่ก็ได้

บทสรุป

บทแนะนำนี้ครอบคลุมการใช้งานเบื้องต้นของEvent Viewerและเราดูที่บันทึกแต่ละรายการเท่านั้น แทนที่จะดำเนินการใดๆ แม้ว่าEvent Viewerเป็นโปรแกรมที่มุ่งเป้าไปที่ผู้ใช้ขั้นสูง ทุกคนสามารถค้นหาข้อมูลที่เป็นประโยชน์ได้โดยใช้โปรแกรมนี้ คุณใช้Event Viewerเพื่อแก้ไขปัญหาบนคอมพิวเตอร์หรือแท็บเล็ต Windows^{(Windows computer or tablet)} ของคุณหรือ ไม่ แบ่งปัน^(Share)ความคิดของคุณในส่วนความคิดเห็นด้านล่าง

How to work with the Event Viewer in Windows

Some of our readers have asked themsеlves "What on Earth is the Event Viewer, and why would I want to work with it?" Windows starts to keep track of what it is doing as soon as you start it up, and continuously saves log files that can provide a wealth of information when something goes wrong, and even when everything is fine. The Event Viewer gives you an easy way to look those logs. In this tutorial, we take a look at the Windows logs, and the information Event Viewer provides about what is going on with your system:

What are the Event Viewer snap-in and the events it displays?

In technical terms, Microsoft refers to things like app installations, security management operations, and system setup operations as "events." Event Viewer is a built-in Windows application that lets you check the events that take place on your computer, by giving you access to logs about program, security, and system events. With the information found in the Event Viewer, you can troubleshoot your Windows computer and see whether there are any hardware or software problems. Microsoft also refers to the Event Viewer as a "Microsoft Management Console Snap-In," a term you might have encountered before. We are not sure why Microsoft chose to call it a "snap-in," but then programmers think in different terms from the users of their software.

To summarize, Microsoft calls it viewing events with a snap-in, and the rest of us call it looking at logs with Event Viewer. There are five primary types of events recorded by Event Viewer in Windows:

• Application: shows events related to software installed on your computer
• Security: contains events related to the security of your computer
• Setup: refers to domain control events, which is something home users do not use, but enterprises do
• System: shows events that are related to Windows system files events
• Forwarded Events are events from other computers in your network, which were forwarded to your computer.

Each event in each category of events can have one of these levels:

• Error: means there might have been data loss or some program is not working correctly, or a device driver failed to load. The event was critical, and you should investigate what caused it.
• Warning: is less severe than an Error message (programmer terminology at work again). You might get a Warning message if you are running out of space on a flash drive, for example. Another example is when some wrong parameters have been sent to an application, and it cannot use them in a useful way. A Warning message gives you an alert about a particular event, but it does not necessarily mean that something terrible has happened.
• Information: shows you details about things happening on your computer. Most of the log entries are classified as Information, which means that Windows or the applications are doing what they are supposed to be doing, or, if there was an error (not what a programmer would call an "error") of some kind, it did not cause any problems.

Let's see how to launch Event Viewer in Windows, and how to use it to gather information and troubleshoot your computer or tablet:

How to open the Event Viewer

In Windows, the fastest way to start the Event Viewer is by searching for it. Type "event viewer" into the search box from your taskbar (in Windows 10) or your Start Menu (in Windows 7), or directly on the Start Screen (in Windows 8.1). Then, click or tap on the Event Viewer search result.

There are also other ways to open Event Viewer in Windows, but we have already shown them in this tutorial: How to start the Event Viewer in Windows (all versions).

Once you launch it, it may take a few seconds for the Event Viewer to appear, since it needs to be initialized before you use it for the first time. It should look something like this:

Let's see the various ways you can view and display Windows logs, and how to check what they mean so that you can troubleshoot problems on your computer:

How to use Event Viewer to check on the Application events

Expand the menu item called Windows Logs in the left panel, to see the Application, Security, Setup, System, and Forwarded Events logs that we talked about in the previous section of this tutorial.

Note that the Security log is the only one that is not available to standard users. You can see its content only if you are logged in using an administrator account, or by right-clicking and choosing Run As Administrator when you start the Event Viewer.

Maximize the Event Viewer window so you can see what is going on more clearly. Then, click on one of the events categories from the left pane. For now, click/tap on Applications. In the center of the Event Viewer window, you should now see many messages.

Windows keeps track of everything it has been doing and classifies the information in one of three ways: Error, Warning, or Information. You can click or tap on any individual entry (single-click) to see an explanation displayed in the lower panel. You can also see the event shown in the right panel, with a menu of actions you can take.

The explanations that appear are often cryptic, and some of the error messages look downright ominous. Just keep in mind that most messages are just that: messages. They do not mean that anything is wrong. Each event also has an Event ID, and there are a lot of those. To get information on those Event IDs, search for them on this website: EventIDNet. When you find the event, do not forget to also check the comments at the bottom of the first webpage. This is where other users explain what happened, and where you are more likely to see an explanation that can be understood by regular users too.

When you have selected an event, you can see its name duplicated and highlighted in the lower half of the right pane. Try clicking on different events to see this display change.

Note that the information in the right pane is the same for all of the Windows Logs in the left pane. Some of what appears in the right pane duplicates what you see in the bottom pane. For example, if you click on Event Properties in the right pane, a window pops up with the same error message that you see in the lower pane. However, you can do more with the information from the Event Properties window.

If you click on Copy, it does not just copy the error message: it copies that whole section of the error log. If you are discussing a problem with technical support, the tech-support person may ask you to provide a transcript of the error log. This is the fastest and easiest way to get it. Click that Copy button and then use Ctrl+V to paste the result. Here is what it looks like when you paste one such message into Notepad.

There is also a separate Copy menu item in the right pane, which gives you two options: "Copy Table" and "Copy Details as Text":

• "Copy Table" copies the one-line error message that appears in the upper pane.
• "Copy Details as Text" works the same as the Copy button in the Event Properties window.

To get a fuller explanation of an error, from the Event Properties window you can click Event Log Online Help, to be taken to Microsoft's TechNet website. However, it looks like they are not online anymore. However, since TechNet was designed with the expert user in mind anyway, the explanation you could find there might not have been any more instructive than the original cryptic message. So, a likely better option is for you to highlight the message, copy it, then paste it into your favorite search engine. We have found that using Bing is more likely to list Microsoft pages, but your experience may be different. It is worth trying more than one search engine to get understandable results. Usually what you find is a forum where someone is asking about that message. The replies to the question might or might not be useful. It would have been nice if Microsoft had provided some web pages to explain these things to normal users.

If you click on Save Selected Event, a window pops up with your Documents folder. If you store your documents somewhere else, you can use this window the same way you would use File Explorer or Windows Explorer to locate your preferred folder for storage. The event is saved as an event file, with the suffix ".EVTX". If you double-click on that file, it opens up the Event Viewer: a second instance of the program if you already have it running.

How to use Event Viewer to check on the Security events

Click on the Security menu in the left pane. Here you can find another list of messages, most of which should be labeled Audit Success. Windows does a security audit each time you log on, and each time you create, modify or delete a file. It also logs any attempt to use resources for which you do not have authorized access, in which case the label would be Audit Fail. It also checks your system integrity. Scroll the display to the right, if necessary, or drag and drop the column widths so you can see the labels for each event.

How to use Event Viewer to check on the Setup events

Each time you set up new software, and each time you install Windows updates, the Event Viewer creates a log in the Setup menu. Each Windows Update item may generate multiple entries in the log. You can see here that many things happened at the same time on February 14, 2018.

Each event also has an Event ID code. Those are as follows (our simplified explanation rather than the official Microsoft terminology):

1. Windows 10 has been asked to install something and is working on it.
2. The installation was successful.
3. The software attempted to prepare itself for installation but did not succeed.
4. The computer must be rebooted before the installation is complete. This is often encountered in the case of Windows updates.

How to use Event Viewer to check on the System events

The System log is, as you might expect, for system messages generated by Windows and by other installed software such as device drivers. If something fails to load, there will be a log entry for it here, marked as a Warning. In the screenshot below, you can see a Warning about a driver that failed to load on the first attempt.

Each of these events has an event ID, but looking them up may or may not be informative.

Conclusion

This tutorial covered the primary use of the Event Viewer, and we only looked at each log, rather than taking any action. While the Event Viewer is a program aimed at more advanced users, anyone can find useful information by using it. Do you use Event Viewer to troubleshoot problems on your Windows computer or tablet? Share your thoughts in the comments section below.

Related posts

• วิธีทำงานกับมุมมองที่กำหนดเองใน Event Viewer (Windows ทุกรุ่น)

• 11 วิธีในการเปิด Event Viewer ใน Windows 10 และ Windows 11

• วิธีใช้ตัวแสดงข้อมูลการวินิจฉัยเพื่อเรียนรู้สิ่งที่ไม่ทำงานใน Windows 10

• 6 วิธีออกจากระบบ Windows 11

• ค้นหาเมื่อติดตั้ง Windows install date ดั้งเดิมคืออะไร

• 5 วิธีที่จะเปิด Command Prompt เมื่อ Windows ไม่บูต

• วิธีใช้ Check Disk (chkdsk) เพื่อทดสอบและแก้ไขข้อผิดพลาดของฮาร์ดไดรฟ์ใน Windows 10

• วิธีการอัพเกรดจาก Windows 10 ถึง Windows 11

• วิธีการปรับลด Windows 11 และย้อนกลับไป Windows 10

• วิธีการปิด Windows 11 (9 วิธี)

• Windows 10 Update Assistant: อัพเกรดเป็น May 2021 Update today!

• วิธีใช้การกู้คืน Windows 10 USB drive

• วิธีการทำ Windows System Restore จากบูตโดยไม่ต้องเข้าถึงเดสก์ทอป

• วิธีการติดตั้ง Windows 11 จาก USB, DVD หรือ ISO

• ตัวแปรสภาพแวดล้อมใน Windows คืออะไร

• วิธีใช้ Windows USB/DVD Download Tool

• วิธีการบอกสิ่งที่ Windows ฉันมี (11 วิธี)

• วิธีการติดตั้ง Windows 11 ในเครื่องเสมือน

• วิธีการดาวน์โหลด Windows and Office ISO files (ทุกรุ่น)

• PowerShell ใน Windows คืออะไร และคุณสามารถทำอะไรกับมันได้บ้าง