Решение возникающих проблем часто связано с широкой исследовательской работой. Не важно, насколько пользователи честны с администратором, всегда существует большая вероятность, что они не знакомы со списком событий, которые произошли перед возникновением определенной проблемы или ошибки. Именно в этом случае бывает полезной утилита Просмотр событий (Event Viewer).
При возникновении событий в системе они заносятся в журналы, которые можно просматривать этой утилитой.
Основными журналами, которые должны интересовать администратора при решении возникшей проблемы, являются:
- Журнал программ — отображает события, связанные с приложениями
- Журнал безопасности — отображает события аудита, связанные с безопасностью
- Журнал системы — отображает события, специфичные для операционной системы
На серверах под управлением операционной системы Windows Server при соответствующей настройке можно обнаружить и другие журналы событий, которые содержат записи от определенных служб, установленных в системе.
Такими службами могут быть Служба каталогов (Directory Service), DNS и Служба репликации файлов (File Replication Service).
Для получения доступа к утилите Просмотр событий (Event Viewer) выберите Пуск > Все программы > Администрирование > Просмотр событий (Start > All Programs > Administrative Tools > Event Viewer).
Пример использования утилиты Просмотр событий (Event Viewer) приводится далее.
Подробнее об использовании утилиты мы расскажем в соответствующей статье.
