Журнал событий Windows

Журнал событий (Event Viewer) — это основной инструмент администрирования в операционных системах Windows, который позволяет просматривать логи системы и приложений. Он необходим для диагностики ошибок, анализа сбоев в работе служб и отслеживания действий безопасности.

Данная инструкция актуальна для:

  • Windows 10 / 11
  • Windows Server 2016 / 2019 / 2022 / 2025

Как открыть Журнал событий

Самый быстрый и универсальный способ запуска для всех версий Windows:

  1. Нажмите комбинацию клавиш Win + R на клавиатуре.
  2. В открывшемся окне «Выполнить» введите команду eventvwr.msc и нажмите Enter (или «ОК»).

win_run_eventvwr

Альтернативный способ: нажмите правой кнопкой мыши на меню Пуск и выберите пункт «Просмотр событий» (Event Viewer).

Основные разделы

В левой части окна находится дерево навигации. Для диагностики проблем наиболее важен раздел Журналы Windows (Windows Logs), который содержит следующие категории:

  • Приложение (Application): Ошибки и предупреждения, генерируемые установленными программами (например, сбой базы данных или веб-сервера).
  • Безопасность (Security): Аудит входов в систему (успешные и неудачные попытки авторизации).
  • Система (System): Сообщения от компонентов самой Windows (драйверы, сетевые настройки, ошибки обновлений).

event_viewer_main

Как найти ошибку

Для поиска критических сбоев выполните следующие действия:

  1. Перейдите в раздел Журналы Windows -> Система.
  2. В правой колонке действий нажмите «Фильтр текущего журнала...» (Filter Current Log).
  3. В открывшемся окне отметьте галочками уровни событий: Критическое (Critical) и Ошибка (Error).
  4. Нажмите ОК.

event_viewer_filter

Теперь в списке останутся только записи о сбоях. Кликнув по строке, в нижней части окна вы увидите подробное описание проблемы и код ошибки.