Thường thì có các tình huống, khi hỗ trợ CNTT, quản trị hệ thống hoặc thậm chí trong Diễn đàn Windows, mọi người hỏi bạn về thông số và / hoặc nhật ký hệ thống của bạn như nhật ký Trình xem sự kiện hoặc tệp MSINFO32 và thậm chí đổ tệp để khắc phục sự cố hệ thống và Màn hình xanh.
Đôi khi thật khó để có được tất cả thông tin này một cách dễ dàng. Sau khi giúp đỡ rất nhiều người trong các diễn đàn trực tuyến, tôi đã tìm ra một cách dễ dàng để thu thập nhật ký, để cả người đối mặt với vấn đề và người giúp đỡ, có thể tiết kiệm thời gian và năng lượng, chỉ cần thực hiện công việc này thu thập các tệp nhật ký lỗi. Vì lý do này, tôi đã tạo ra ứng dụng này Bộ sưu tập nhật ký Windows 8, được thiết kế cho hệ điều hành Windows mới nhất sắp tới. Windows 8.
Bộ sưu tập nhật ký Windows 8
Làm thế nào để sử dụng Windows 8 Log Collector
- Tải xuống tệp đính kèm và trích xuất tệp
- Nhấp chuột phải vào biểu tượng và nhấp vào “ Chạy như quản trị viên ”. Nếu bạn không chạy với tư cách là quản trị viên, bạn sẽ nhận được lỗi Truy cập bị từ chối.
- Nhấp vào nút thích hợp để tạo nhật ký
- Khi bạn đã hoàn tất, hãy chuyển tới màn hình và bạn sẽ tìm thấy thư mục “ W8 ”Với tất cả nhật ký.
Một chút giải thích về nhật ký thu thập:
MSINFO32
MSINFO32 a.k.a Công cụ Thông tin Hệ thống, thu thập thông tin hệ thống, chẳng hạn như các thiết bị được cài đặt trong máy tính của bạn hoặc trình điều khiển thiết bị được tải trong máy tính của bạn và cung cấp trình đơn hiển thị chủ đề hệ thống liên quan. Bạn có thể sử dụng Thông tin hệ thống để chẩn đoán sự cố máy tính.
Minidump
Minidump thường được tạo sau một sự cố, tức là sau màn hình xanh chết chóc. Nó được tạo trong thư mục Windows trong một thư mục có tên “Minidump”.
Minidump chứa thông tin như ngăn xếp cuộc gọi của tất cả chuỗi trong quá trình không thành công, mã Kiểm tra lỗi, danh sách trình điều khiển có dấu ngày và giờ, sổ đăng ký, v.v. giúp chúng tôi xác định có vấn đề gì với hệ thống hoặc gây ra BSOD, có rất nhiều công cụ giúp chúng tôi phân tích BSOD, nhưng cách mở rộng nhất để sử dụng công cụ gỡ lỗi Windows (công cụ miễn phí từ trang web của Microsoft) Để biết thêm về cách phân tích chúng, hãy xem Hướng dẫn lỗi này hoặc bài viết trên blog của tôi.
Nhật ký sự kiện
Chúng được tạo ra khi hệ thống treo, treo, hoặc một sự kiện quan trọng được tạo ra, hoặc một chương trình yêu cầu người dùng được thông báo về điều gì đó - sau đó các bản ghi Sự kiện Windows nắm bắt nó. Có một số loại Nhật ký sự kiện:
- Nhật ký ứng dụng
- Nhật ký bảo mật
- Nhật ký thiết lập
- Nhật ký hệ thống
Công cụ này chỉ thu thập Nhật ký ứng dụng và hệ thống. và theo Microsoft đây là những lời giải thích:
- Nhật ký ứng dụng Nhật ký ứng dụng chứa các sự kiện được ghi lại bởi các chương trình. Ví dụ, một chương trình cơ sở dữ liệu có thể ghi lại một lỗi tập tin trong nhật ký ứng dụng. Các sự kiện được ghi vào nhật ký ứng dụng được xác định bởi các nhà phát triển chương trình phần mềm.
- Nhật ký hệ thống Nhật ký hệ thống chứa các sự kiện được các thành phần hệ thống Windows XP ghi lại. Ví dụ, nếu một trình điều khiển không tải được trong khi khởi động, một sự kiện sẽ được ghi lại trong nhật ký hệ thống. Windows XP xác định trước các sự kiện được ghi lại bởi các thành phần hệ thống.
Tệp máy chủ lưu trữ
Tệp Máy chủ lưu trữ trong Windows và các hệ điều hành khác được sử dụng để liên kết tên máy chủ với địa chỉ IP. Phần mềm độc hại thường gây rối với tệp Máy chủ thường dẫn đến các vấn đề như không thể kết nối với một trang web cụ thể hoặc Mạng cục bộ không thể đánh giá được, v.v.
Nhật ký của IE
IEDiagCMD.exe là một tiện ích nhỏ tạo ra các bản ghi được yêu cầu để khắc phục sự cố với Internet Explorer. Nó thường nằm ở C: Program Files Internet Explorer cài đặt hệ điều hành x86 và C: Program files (x86) Internet Explorer trên một hệ điều hành x64 cài đặt và có thể chứng minh là một công cụ rất hữu ích trong khi xử lý sự cố Internet Explorer.
Vì vậy, nếu bạn cần trợ giúp trong việc thu thập các tệp nhật ký Windows 8 của mình, bạn tải xuống và sử dụng Windows 8 Log Collector, do tôi phát triển.
Nếu bạn cần xem Nhật ký sự kiện nhanh hơn Trình xem sự kiện Windows được xây dựng mặc định và làm được nhiều hơn với chúng, bạn cũng có thể xem phần mềm miễn phí của Windows Event Viewer Plus.
Bài viết liên quan:
- Event Log Manager: Phần mềm quản lý nhật ký sự kiện miễn phí
- Phần mềm Quản lý nhật ký sự kiện cho Windows 10/8/7 và Windows Server
- Khắc phục: Dịch vụ nhật ký sự kiện Windows không bắt đầu
- Cách theo dõi Hoạt động của người dùng trong Chế độ nhóm làm việc trên Windows 10/8/7
- Tìm hiểu cách khắc phục sự cố Windows như một chuyên gia CNTT
