C'è molto da fare sotto il cofano di un computer Windows . Utilizzando il Visualizzatore eventi^{(Event Viewer)} , è possibile tenere traccia dei processi di Windows^{(track Windows processes)} , aiutandoti a diagnosticare problemi fastidiosi senza una causa ovvia.

Tuttavia, il Visualizzatore eventi^{(Event Viewer)} può creare confusione a causa della sua interfaccia utente obsoleta e del layout scadente. Ecco una guida sulla navigazione nel Visualizzatore eventi^{(Event Viewer)} per risolvere eventuali problemi di Windows .

Guida introduttiva al Visualizzatore eventi^{(Event Viewer)}

Il sistema operativo Windows "^{(Windows Operating System “)} registra" ogni attività significativa mentre è in esecuzione. Il Visualizzatore eventi^{(Event Viewer)} è solo un'app che ti aiuta ad accedere e leggere questi registri^{(read these logs)} in un'unica posizione, anziché aprire manualmente ogni file di testo in Esplora risorse^{(Windows Explorer)} .

Apri Visualizzatore eventi^{(Event Viewer)} cercando l'app nel menu Start^{(Start Menu)} .

Ingrandisci l'app non appena si apre, perché è necessaria la visualizzazione a schermo intero per vedere tutte le informazioni disponibili.

Comprendere l'interfaccia

Visualizzatore eventi^{(Event Viewer)} non ha esattamente un'interfaccia intuitiva. Lo strumento può creare un po' di confusione all'inizio, quindi esaminiamo tutti gli elementi uno per uno.

Riquadro sinistro

Durante l'esecuzione di Visualizzatore eventi^{(Event Viewer)} , noterai che la finestra è divisa in tre riquadri. Il lato sinistro classifica gli eventi in una visualizzazione cartella, consentendoti di passare rapidamente a un particolare tipo di registro eventi.

Esistono quattro tipi principali di log:

^(Custom)Viste personalizzate : la categoria Viste personalizzate^(Custom) , come suggerisce il nome, ti consente di creare selezioni di log personalizzate invece di attenerti alle categorie standard. Ad esempio, la visualizzazione Eventi amministrativi predefinita raccoglie gli eventi Critical , Error e Warning da tutti i registri amministrativi.

Registri di Windows^(Windows) : questa cartella include tutti i registri relativi ai servizi di sistema di Windows . Non è particolarmente utile a meno che tu non voglia dare uno sguardo dettagliato al funzionamento del sistema operativo.

Registri di applicazioni e servizi^(Services) : questi registri sono generati da tutti i tipi di servizi, dai servizi Windows non critici alle applicazioni di terze parti. Non è necessario scorrere questo elenco poiché eventuali errori e avvisi sono già raccolti nella visualizzazione Eventi amministrativi.

Abbonamenti: questa categoria non è disponibile per impostazione predefinita e nella maggior parte dei casi non è necessaria. Il suo unico utilizzo è raccogliere eventi da computer remoti, rendendolo uno strumento avanzato di amministrazione del sistema.

Riquadro centrale

Qui è dove sono effettivamente elencati i registri. Per impostazione predefinita, visualizza una panoramica^(Overview) e un riepilogo^(Summary) degli eventi, anziché una categoria specifica.

La prima sezione (e probabilmente la più importante) è il Riassunto^(Summary) degli Eventi Amministrativi. Elenca gli eventi cruciali del sistema nell'ultima settimana, dandoti un rapido assaggio dello stato di salute del sistema. Gli eventi sono anche classificati in base ai loro intervalli di tempo su base oraria, giornaliera e settimanale.

Ci sono cinque tipi di eventi in questa sezione:

Critico: in questa categoria emergono eventuali problemi di sistema importanti. In un computer correttamente funzionante questa categoria dovrebbe essere vuota, ma se individuate un evento di questo tipo fate attenzione.
Errore: ci sono errori in qualsiasi computer funzionante. Solo perché ci sono eventi elencati in questa categoria non significa che qualcosa sia necessariamente sbagliato. È un problema solo se lo stesso errore si presenta frequentemente su base giornaliera.
Avviso: gli avvisi vengono generati quando qualcosa non è ancora andato storto, ma potrebbero indicare un possibile problema. Ciò include cose come spazio su disco insufficiente o driver configurati in modo errato.
Informazioni: questo è completamente innocuo, poiché rileva tutte le operazioni riuscite sul computer. L'origine è in genere i servizi di sistema, anche se spesso vengono visualizzate anche le applicazioni di sicurezza.
Verifica^{(Audit Success)} riuscita : questo tipo di evento viene generato ogni volta che un tentativo di autenticazione ha esito positivo. Ciò include accessi e altre misure di sicurezza, quindi non allarmarti per trovare più istanze in ogni lasso di tempo.
Errore di controllo: come suggerisce il nome, questo tipo di evento include tentativi di autenticazione non riusciti. Questo è un buon modo per vedere se qualcuno ha provato ad accedere al tuo PC, tramite una connessione di rete o un accesso diretto.

Riquadro destro

Il pannello di destra della finestra contiene tutte le azioni che puoi eseguire per un elemento selezionato. Le azioni cambiano a seconda che tu abbia una cartella selezionata o un evento.

Puoi creare una visualizzazione personalizzata^{(Custom View)} , visualizzare le proprietà^(Properties) di un registro o salvare^(Save) eventi selezionati per visualizzarli in un secondo momento, tra le altre azioni.

Come leggere i registri eventi

Aprire una vista ed esaminare i registri degli eventi è abbastanza semplice, ma come dare un senso a tutte queste informazioni? Ecco una ripartizione.

Quando selezioni un evento, si apre la scheda Generale^(General) , che mostra un breve riepilogo dell'errore seguito da una serie di campi di informazioni:

Nome registro: il nome del registro a cui appartiene l'evento. Principalmente utile per identificare il servizio Windows in cui si è verificato l'evento.
Origine: in genere uguale al nome del registro, poiché elenca l'applicazione di origine dell'evento.
ID evento: ogni evento ha un ID evento univoco. Questo ID aiuta a identificare un evento specifico da altri eventi di natura simile, anche quando sono generati dallo stesso processo.
Livello: questo è il tag che decide il livello di priorità dell'evento. Hai già visto tag come Error e Critical nella vista amministrativa^{(Administrative View)} e questo campo è da dove vengono presi.
Utente^(User) : l' account utente^(User) che ha generato l'evento. Utile nella diagnosi dei problemi nei sistemi multiutente.
Codice OP^{(OP Code)} : questo campo dovrebbe identificare l'attività del processo in questione prima dell'attivazione dell'evento, ma in pratica quasi sempre è impostato su Info .
Registrato: il timestamp dell'evento, inclusa anche la data.
Categoria attività^{(Task Category)} : un altro campo che dovrebbe fornire informazioni aggiuntive sul processo di origine, sebbene per lo più lasciato vuoto.
Computer : il nome del PC che ha creato l'evento. Inutile quando si lavora con un unico sistema, ma fondamentale quando si ha a che fare con eventi inoltrati da un computer in rete.

Potrebbero sembrare molte informazioni da acquisire, ma non è necessario leggere tutti i campi. I campi più importanti sono Livello^(Level) e Sorgente^(Source) .

Con Level , puoi dire quanto è grave l'evento (con gli eventi critici^(Critical) che sono più importanti) e Source ti informa dell'app o del componente di origine. Questo ti permette di trovare e uccidere il processo problematico^{(kill the problematic process)} .

Come risolvere i problemi di Windows^{(Troubleshoot Windows Problems)} con il Visualizzatore eventi^{(Event Viewer)} ?

Quando si verifica un arresto improvviso del sistema, la prima tappa dovrebbe essere il Visualizzatore eventi^{(Event Viewer)} . Esegui la visualizzazione amministrativa^{(Administrative View)} e verifica la presenza di eventi critici.

Poiché gli arresti anomali irreversibili del sistema generano sempre un evento critico, questo ti aiuta a azzerare rapidamente il processo errato e iniziare a cercare una soluzione^{(zero down on the errant process and start looking for a fix)} . A seconda del componente Windows coinvolto, la correzione potrebbe essere semplice come aggiornare i driver o eseguire SFC dal prompt dei comandi^{(Command Prompt)} .

Per problemi più piccoli, potresti dover passare anche attraverso gli eventi di errore . ^(Error)È utile sapere quale app o funzionalità si comporta in modo anomalo, poiché anche un sistema integro genera alcuni errori.

How to Use Event Viewer to Troubleshoot Windows Problems

There is a lot going undеr the hood of a Windows computer. Using the Event Viewer, it’s possible to track Windows processes, helping you diagnose pesky problems without an obvious cause.

The Event Viewer can be confusing to use, however, owing to its outdated UI and poor layout. Here is a guide on navigating the Event Viewer to troubleshoot any Windows issues.

Getting Started With the Event Viewer

The Windows Operating System “logs” every significant activity while it runs. The Event Viewer is just an app that helps you access and read these logs in one place, rather than manually opening each text file in Windows Explorer.

Open Event Viewer by searching for the app in the Start Menu.

Maximize the app as soon as it opens, because you need the full-screen view to see all the information available.

Understanding the Interface

Event Viewer doesn’t exactly have an intuitive interface. The tool can be a bit confusing at first, so let’s go over all the elements one by one.

Left Pane

On running Event Viewer, you will notice that the window is divided into three panes. The left side categorizes the events in a folder view, letting you quickly navigate to a particular type of event logs.

There are four main types of logs:

Custom Views: The Custom views category, as the name suggests, lets you create custom log selections instead of sticking with the standard categories. For example, the default Administrative Events view collects the Critical, Error, and Warning events from all administrative logs.

Windows Logs: This folder includes all logs concerning Windows system services. It’s not particularly useful unless you want a detailed look at how the OS is operating.

Applications and Services Logs: These logs are generated by all kinds of services, from non-critical Windows services to third-party applications. You don’t need to trawl through this list as any errors and warnings are already collected in the Administrative Events view.

Subscriptions: This category is not available by default, and is unnecessary in most cases. Its only use is to collect events from remote computers, making it an advanced system administration tool.

Middle Pane

This is where the logs are actually listed. By default, it displays an Overview and Summary of events, rather than any specific category.

The first section (and probably the most important) is the Summary of Administrative Events. It lists crucial system events in the past week, giving you a quick glimpse of the system’s health. The events are also classified by their timeframes on an hourly, daily, and weekly basis.

There are five event types in this section:

Critical: Any major system issues crop up in this category. In a properly functioning computer this category should be empty, but if you spot an event of this type, pay attention to it.
Error: There are errors in any functional computer. Just because there are events listed in this category does not mean something is necessarily wrong. It is a problem only if the same error shows up frequently on a daily basis.
Warning: Warnings are generated when something hasn’t really gone wrong yet, but might indicate a possible issue. This includes things like low disk space, or improperly configured drivers.
Information: This one is completely harmless, as it notes all successful operations on the computer. The source is usually system services, though security applications often show up as well.
Audit Success: This type of event is generated whenever an authentication attempt is successful. This includes logins and other security measures, so don’t be alarmed to find multiple instances in every timeframe.
Audit Failure: As the name suggests, this event type includes failed authentication attempts. This is a good way to see if anyone has tried gaining access to your PC, either through a network connection or a direct login.

Right Pane

The right panel of the window contains all actions you can take for a selected item. The actions change based on whether you have a folder selected or an event.

You can Create a Custom View, view the Properties of a log, or Save Selected Events to view them later, among other actions.

How to Read Event Logs

Opening a view and going through the event logs is simple enough, but how do you make sense of all that information? Here’s a breakdown.

When you select an event, the General tab opens up, displaying a short summary of the error followed by a bunch of information fields:

Log Name: The name of the log the event belongs to. Mostly useful to identify the Windows service under which the event occurred.
Source: Usually the same as the log name, as it lists the source application of the event.
Event ID: Each event has a unique event ID. This ID helps identify a specific event from other events of a similar nature, even when they are generated from the same process.
Level: This is the tag that decides the priority level of the event. You have already seen tags like Error and Critical in the Administrative View, and this field is where they are taken from.
User: The User account that generated the event. Useful in diagnosing problems in multi-user systems.
OP Code: This field is supposed to identify the activity of the process in question before the event was triggered, but in practice almost always defaults to Info.
Logged: The timestamp of the event, including the date as well.
Task Category: Another field supposed to provide additional information about the originating process, though mostly left empty.
Computer: The name of the PC that created the event. Useless when you are working with a single system, but crucial when dealing with events forwarded from a network computer.

That may seem like a lot of information to take in, but you don’t need to read through all the fields. The most important fields are Level and Source.

With Level, you can tell how serious the event is (with Critical events being most important) and Source informs you of the originating app or component. This lets you find and kill the problematic process.

How to Troubleshoot Windows Problems With the Event Viewer?

When you suffer a sudden system crash, your first stop should be the Event Viewer. Run the Administrative View and check for any Critical events.

As fatal system crashes always generate a critical event, this helps you quickly zero down on the errant process and start looking for a fix. Depending on the Windows component involved, the fix might be as simple as updating drivers or running SFC from the Command Prompt.

For smaller issues, you may have to go through the Error events as well. It helps if you know which app or feature is misbehaving, as even a healthy system generates some errors.

Manuel Fabbri

About the author

Sono un ingegnere del software ed esploratore. Ho esperienza sia con Microsoft Xbox 360 che con Google Explorer. Sono in grado di fornire consigli di esperti per determinati strumenti di sviluppo software, nonché aiutare le persone a risolvere gli errori comuni di Explorer.

Come utilizzare Visualizzatore eventi per risolvere i problemi di Windows

Guida introduttiva al Visualizzatore eventi^{(Event Viewer)}