Có một số loại nhật ký sự kiện được duy trì bởi hệ điều hành Windows. Một trong số này là Nhật ký sự kiện hệ thống. Tệp nhật ký này lưu trữ bản ghi các sự kiện được ghi bởi trình điều khiển thiết bị. Trình điều khiển có thể là trình điều khiển thương mại hoặc trình điều khiển tùy chỉnh mà bạn đã tự phát triển. Các sự kiện được ghi vào Nhật ký sự kiện hệ thống có thể chạy phạm vi từ các sự kiện Trình quản lý kiểm soát dịch vụ đến các sự kiện Dịch vụ Windows Update đến các sự kiện lỗi thời gian chạy.

Giống như các sự kiện được ghi vào nhật ký sự kiện khác, một số yếu tố quan trọng được ghi vào nhật ký hệ thống bao gồm ngày và giờ khi sự kiện xảy ra, ID sự kiện và nguồn sự kiện. Bạn cũng sẽ muốn ghi chú thông tin được lưu trữ trong cột Cấp, vì điều đó cho biết mức độ nghiêm trọng của sự kiện được ghi lại. (Xem Hình 1.)

image

Hình 1. Hiển thị một phần Nhật ký sự kiện hệ thống.

Sự kiện có thể được xem bởi Trình xem sự kiện và theo mặc định, chúng được trình bày theo thứ tự thời gian ngược lại (tức là sự kiện gần đây nhất ở trên cùng). Tuy nhiên, bạn có thể sắp xếp các sự kiện theo bất kỳ cột sự kiện nào bằng cách nhấp vào tiêu đề cột.

Mẹo này (12939) áp dụng cho Windows 7, 8 và 10.