Come utilizzare Visualizzatore eventi in Windows 11

Questa guida dettagliata ti aiuterà a scoprire tutto quello che c'è da sapere su Event Viewer, un programma integrato in Windows 11, e come iniziare a usarlo per studiare e diagnosticare efficacemente gli arresti anomali e risolvere i problemi.

Come posso aprire il Visualizzatore eventi in Windows?

Event Viewer può essere aperto in Windows 11 tramite vari mezzi, ma i più frequenti sono tramite il menu Start, il prompt Esegui o la casella di ricerca sulla barra delle applicazioni. Utilizzando la casella di ricerca sulla barra delle applicazioni, segui i passaggi sottostanti per accedere a Event Viewer:

Cercare "visualizzatore eventi" tramite la casella di ricerca sulla barra delle applicazioni.

Per ogni risultato visualizzato, cliccaci sopra.

Aprire Visualizzatore eventi utilizzando il comando Esegui seguendo questi passaggi:

Aprire Esegui utilizzando Win+R.

Nella casella Esegui, digitare eventvwr e premere Invio.

Utilizzo di Windows 11 Event Viewer: la guida completa per principianti

In questa esercitazione esamineremo più da vicino il Visualizzatore eventi di Windows e alcune delle funzioni che può svolgere.

Sezioni del Visualizzatore eventi e il loro significato

Come avrai capito dallo screenshot qui sopra, il Visualizzatore eventi è composto da quattro sezioni, tra cui:

Visualizzazioni personalizzate

Registri di Windows

Registri delle applicazioni e dei servizi

Attività pianificate

La scheda Custom Views consente di creare viste personalizzate in base a una selezione di filtri. Puoi creare una vista personalizzata qui, ad esempio, se vuoi vedere solo i log degli errori.

Quando si cerca di capire cosa c'è che non va nel Visualizzatore eventi, una delle parti più importanti da comprendere sono i registri di Windows.

Ci sono cinque sottosezioni: Forwarded Events, Application, Security, Setup e System. Di queste cinque, devi avere una conoscenza adeguata delle parti Application e System. La sezione System è pensata per contenere tutti i log riguardanti il ​​sistema centrale. Puoi trovare quasi tutto al suo interno, inclusi Windows Update, riavvio, arresto e molto altro. Tuttavia, i dettagli sulle tue applicazioni sono disponibili nel pannello Application.

Alcune delle opzioni disponibili nei registri di Applicazione e Servizio sono le seguenti: Windows PowerShell, OpenSSH, Eventi Hardware, Key Management Service e Key Management Service. Vai al posto perfetto per ottenere dettagli su queste utility.

Supponiamo che tu voglia visualizzare informazioni su un particolare tipo di errore dell'applicazione; per questo, puoi usare l'abbonamento per filtrare la tua ricerca. Puoi personalizzare un abbonamento in base alle tue esigenze.

Learn More About Custom Views of Event Viewer Here!

Levels and definitions of Event Viewer

By default, Event Viewer shows four levels that are Critical Error, Error, Warning, and Information. Those except there's a level called Verbose. The levels mean some sort of information types. For instance, if something goes wrong with Windows Update, you find the log marked "Error", but when you have restarted your computer, it will fall under "Information".

When you expand various nodes, you will find the levels. The levels are, by default, on the right-hand side of Windows Logs > System.

Check out: Event Viewer Print Logging Settings

Event Viewer Modify Column Details by Adding/Removing

By default, Event Viewer displays columns for Level, Date/Time, Source, Event ID, and a couple more. Sometimes, adding more columns of data can allow you to find out more about a log. To add or remove columns in Event Viewer, follow these steps:

Open Event Viewer in Windows.

Go forward.

Click the menu option View which appears on the right.

Click Add or Remove Columns.

After marking the column(s) you want to appear, click on the Add button.

Alternatively, select a column and click the Remove button.

Click OK to save the change.

Read this to see how you can view the Startup and Shutdown Log in Event Viewer.

Event Viewer

Event Viewer can be used to sort through logs and retrieve information.

You can't use Event Viewer for anything less than this important task. Any logged object can have its exact information located. First, you need to go to a path in the Event Viewer. For that, follow this sample by clicking Windows Logs > System.

Here is the pane containing all the logs. Just click on any log to open the General/Details panel.

You have time, date, and the app in question. You can otherwise drill down in data by clicking Filter Current Log located on the right-hand side.

Next, you select the level of the event, time, ID, etc.

A user, category, term, etc. You can get more granularity on which computer you use if it's part of a network.

Your data is filtered immediately when you click OK. Make a note that most of these filters can be utilized on more than one section.

To know how you can utilize Event Viewer in finding malicious Windows activity, read this.

How to copy the details of an event's log in Event Viewer?

You can copy and paste log details using the following procedures:

Go to any area in the Event Viewer.

Highlight which log you would like to copy.

Copia > Copia dettagli come testo Fai clic con il pulsante destro del mouse sul lato destro del registro aperto e avrai un'opzione chiamata

Copia e incolla nel Blocco note o in un altro editor di testo.

Correlato: Come utilizzare Visualizzatore eventi per ottenere i risultati di ChkDsk.

Come esportare TUTTI gli eventi da Visualizzatore eventi?

A volte dovrai salvare gli eventi in modo da poter continuare a ricercare l'errore o la situazione in questione. In questo caso, vuoi essere in grado di sfruttare la funzionalità all'interno di Event Viewer. Ecco come salveresti tutti gli eventi elencati in Event Viewer:

Aprire il Visualizzatore eventi di Windows.

Passare ad Avanti.

Per salvare tutti gli eventi, evidenziare l'opzione e fare clic su di essa.

Assegna un nome al file e scegli una posizione in cui salvarlo.

Nel menu, fare clic su "Salva".

Apri registro salvato Fai clic sul pulsante di scelta per aprire il file in cui hai salvato in precedenza i registri; quindi, fai clic sul pulsante Apri.

Scopri quanto è facile esportare i registri del Visualizzatore eventi di Windows!

Vuoi creare una nuova vista in Event Viewer. Quale delle seguenti azioni dovresti fare?

È possibile creare una visualizzazione personalizzata in Visualizzatore eventi procedendo come segue: aprire Visualizzatore eventi e fare clic sulla sezione Visualizzazioni personalizzate.

Da lì, clicca sul menu che dice Crea vista personalizzata.

Inserisci i filtri in base alle tue esigenze.

Seleziona la casella OK.

Puoi aggiungerlo al Visualizzatore eventi come vista personalizzata.

Da notare: per impostazione predefinita, Visualizzatore eventi non è presente in Windows 11.

Come faccio a cancellare il registro del Visualizzatore eventi o la cronologia delle attività?

Avere la possibilità di generare un log o una cronologia delle attività è anche una delle funzioni più potenti dell'Event Viewer. Quando il tempo lo consente, puoi fare quanto segue:

Accedere a un percorso nel Visualizzatore eventi.

Sulla destra, clicca su "Cancella registro".

Fare clic su "Cancella".

È anche possibile utilizzare il pulsante Salva e cancella, che salva gli eventi registrati prima di cancellarli.

Utilizzando al meglio Event Viewer, puoi comprendere meglio il comportamento del tuo sistema, risolvere efficacemente i problemi e mantenere il sistema a un livello di prestazioni ottimale.