Ada banyak hal yang terjadi di bawah kap komputer Windows . Menggunakan Peraga Peristiwa^{(Event Viewer)} , dimungkinkan untuk melacak proses Windows^{(track Windows processes)} , membantu Anda mendiagnosis masalah sial tanpa penyebab yang jelas.

Namun, Peraga Peristiwa^{(Event Viewer)} dapat membingungkan untuk digunakan, karena UI-nya yang ketinggalan zaman dan tata letak yang buruk. Berikut adalah panduan tentang menavigasi Peraga Peristiwa^{(Event Viewer)} untuk memecahkan masalah Windows apa pun .

Memulai Dengan Peraga Acara^{(Event Viewer)}

Sistem Operasi Windows “^{(Windows Operating System “)} mencatat” setiap aktivitas penting saat dijalankan. Peraga Peristiwa^{(Event Viewer)} hanyalah sebuah aplikasi yang membantu Anda mengakses dan membaca log ini^{(read these logs)} di satu tempat, daripada membuka setiap file teks secara manual di Windows Explorer .

Buka Peraga Peristiwa^{(Event Viewer)} dengan mencari aplikasi di Menu Mulai^{(Start Menu)} .

Maksimalkan aplikasi segera setelah dibuka, karena Anda memerlukan tampilan layar penuh untuk melihat semua informasi yang tersedia.

Memahami Antarmuka

Peraga Peristiwa^{(Event Viewer)} tidak benar-benar memiliki antarmuka yang intuitif. Alat ini bisa sedikit membingungkan pada awalnya, jadi mari kita bahas semua elemen satu per satu.

Panel Kiri

Saat menjalankan Event Viewer , Anda akan melihat bahwa jendela dibagi menjadi tiga panel. Sisi kiri mengkategorikan peristiwa dalam tampilan folder, memungkinkan Anda menavigasi dengan cepat ke jenis log peristiwa tertentu.

Ada empat jenis utama log:

^(Custom)Tampilan Kustom : Kategori Tampilan kustom^(Custom) , seperti namanya, memungkinkan Anda membuat pilihan log kustom alih-alih menggunakan kategori standar. Misalnya, tampilan Peristiwa Administratif default mengumpulkan peristiwa Kritis^(Critical) , Kesalahan^(Error) , dan Peringatan dari semua log administratif.

Windows Logs: Folder ini mencakup semua log tentang layanan sistem Windows . Ini tidak terlalu berguna kecuali jika Anda ingin melihat secara rinci bagaimana OS beroperasi.

Log Aplikasi dan Layanan^(Services) : Log ini dibuat oleh semua jenis layanan, dari layanan Windows yang tidak penting hingga aplikasi pihak ketiga. Anda tidak perlu menelusuri daftar ini karena kesalahan dan peringatan apa pun sudah dikumpulkan dalam tampilan Peristiwa Administratif.

Langganan: Kategori ini tidak tersedia secara default, dan dalam banyak kasus tidak diperlukan. Satu-satunya kegunaannya adalah untuk mengumpulkan peristiwa dari komputer jarak jauh, menjadikannya alat administrasi sistem tingkat lanjut.

Panel Tengah

Di sinilah log sebenarnya terdaftar. Secara default, ini menampilkan Ikhtisar^(Overview) dan Ringkasan^(Summary) acara, bukan kategori tertentu.

Bagian pertama (dan mungkin yang paling penting) adalah Ringkasan^(Summary) Acara Administratif. Ini daftar peristiwa sistem penting dalam seminggu terakhir, memberikan Anda sekilas tentang kesehatan sistem. Acara juga diklasifikasikan berdasarkan kerangka waktu mereka setiap jam, harian, dan mingguan.

Ada lima jenis acara di bagian ini:

Kritis: Setiap masalah sistem utama muncul dalam kategori ini. Dalam komputer yang berfungsi dengan baik, kategori ini harus kosong, tetapi jika Anda melihat peristiwa jenis ini, perhatikanlah.
Kesalahan: Ada kesalahan di komputer fungsional mana pun. Hanya karena ada kejadian yang masuk dalam kategori ini bukan berarti ada yang salah. Ini adalah masalah hanya jika kesalahan yang sama sering muncul setiap hari.
Peringatan: Peringatan dibuat ketika ada sesuatu yang belum benar-benar salah, tetapi mungkin menunjukkan kemungkinan masalah. Ini termasuk hal-hal seperti ruang disk yang rendah, atau driver yang tidak dikonfigurasi dengan benar.
Informasi: Yang ini sama sekali tidak berbahaya, karena mencatat semua operasi yang berhasil di komputer. Sumbernya biasanya layanan sistem, meskipun aplikasi keamanan sering muncul juga.
Audit Sukses^{(Audit Success)} : Jenis acara ini dihasilkan setiap kali upaya otentikasi berhasil. Ini termasuk login dan tindakan keamanan lainnya, jadi jangan khawatir untuk menemukan banyak instance di setiap jangka waktu.
Kegagalan Audit: Seperti namanya, jenis peristiwa ini mencakup upaya otentikasi yang gagal. Ini adalah cara yang baik untuk melihat apakah ada orang yang mencoba mendapatkan akses ke PC Anda, baik melalui koneksi jaringan atau login langsung.

Panel Kanan

Panel kanan jendela berisi semua tindakan yang dapat Anda ambil untuk item yang dipilih. Tindakan berubah berdasarkan apakah Anda memiliki folder yang dipilih atau acara.

Anda dapat Membuat Tampilan Kustom^{(Custom View)} , melihat Properti^(Properties) log, atau Menyimpan^(Save) Acara yang Dipilih untuk melihatnya nanti, di antara tindakan lainnya.

Cara Membaca Log Peristiwa

Membuka tampilan dan menelusuri log peristiwa cukup sederhana, tetapi bagaimana Anda memahami semua informasi itu? Berikut rinciannya.

Saat Anda memilih acara, tab Umum^(General) akan terbuka, menampilkan ringkasan singkat dari kesalahan yang diikuti oleh sekumpulan bidang informasi:

Nama Log: Nama log tempat acara tersebut berada. Sebagian besar berguna untuk mengidentifikasi layanan Windows di mana peristiwa itu terjadi.
Sumber: Biasanya sama dengan nama log, karena mencantumkan aplikasi sumber acara.
ID Peristiwa: Setiap peristiwa memiliki ID peristiwa yang unik. ID ini membantu mengidentifikasi peristiwa tertentu dari peristiwa lain yang serupa, bahkan ketika dihasilkan dari proses yang sama.
Level: Ini adalah tag yang menentukan tingkat prioritas acara. Anda telah melihat tag seperti Kesalahan^(Error) dan Kritis^(Critical) di Tampilan Administratif^{(Administrative View)} , dan bidang ini adalah tempat asal tag tersebut.
Pengguna^(User) : Akun Pengguna^(User) yang membuat acara. Berguna dalam mendiagnosis masalah dalam sistem multi-pengguna.
Kode OP^{(OP Code)} : Bidang ini seharusnya mengidentifikasi aktivitas proses yang bersangkutan sebelum acara dipicu, tetapi dalam praktiknya hampir selalu default ke Info .
Dicatat: Stempel waktu acara, termasuk tanggalnya juga.
Kategori Tugas^{(Task Category)} : Bidang lain yang seharusnya memberikan informasi tambahan tentang proses asal, meskipun sebagian besar dibiarkan kosong.
Komputer^(Computer) : Nama PC yang membuat acara. Tidak berguna ketika Anda bekerja dengan satu sistem, tetapi penting ketika berhadapan dengan peristiwa yang diteruskan dari komputer jaringan.

Itu mungkin tampak seperti banyak informasi yang harus diambil, tetapi Anda tidak perlu membaca semua bidang. Bidang yang paling penting adalah Level dan Sumber^(Source) .

Dengan Level , Anda dapat mengetahui seberapa serius peristiwa tersebut (dengan peristiwa Kritis^(Critical) menjadi yang paling penting) dan Sumber^(Source) memberi tahu Anda tentang aplikasi atau komponen asal. Ini memungkinkan Anda menemukan dan mematikan proses yang bermasalah^{(kill the problematic process)} .

Bagaimana Mengatasi Masalah Windows^{(Troubleshoot Windows Problems)} Dengan Peraga Peristiwa^{(Event Viewer)} ?

Saat Anda mengalami crash sistem secara tiba-tiba, perhentian pertama Anda seharusnya adalah Event Viewer . Jalankan Tampilan Administratif^{(Administrative View)} dan periksa apakah ada kejadian Kritis.

Karena kerusakan sistem yang fatal selalu menghasilkan peristiwa kritis, ini membantu Anda dengan cepat mengatasi proses yang salah dan mulai mencari perbaikan^{(zero down on the errant process and start looking for a fix)} . Bergantung pada komponen Windows yang terlibat, perbaikannya mungkin sesederhana memperbarui driver atau menjalankan SFC dari Command Prompt .

Untuk masalah yang lebih kecil, Anda mungkin harus melalui peristiwa Kesalahan^(Error) juga. Ini membantu jika Anda mengetahui aplikasi atau fitur mana yang berperilaku tidak semestinya, karena bahkan sistem yang sehat pun menghasilkan beberapa kesalahan.

How to Use Event Viewer to Troubleshoot Windows Problems

There is a lоt going under the hood of a Windows computer. Using the Event Viewer, it’s pоssible to track Windows processes, helping you diagnose pesky problems without an obvious cause.

The Event Viewer can be confusing to use, however, owing to its outdated UI and poor layout. Here is a guide on navigating the Event Viewer to troubleshoot any Windows issues.

Getting Started With the Event Viewer

The Windows Operating System “logs” every significant activity while it runs. The Event Viewer is just an app that helps you access and read these logs in one place, rather than manually opening each text file in Windows Explorer.

Open Event Viewer by searching for the app in the Start Menu.

Maximize the app as soon as it opens, because you need the full-screen view to see all the information available.

Understanding the Interface

Event Viewer doesn’t exactly have an intuitive interface. The tool can be a bit confusing at first, so let’s go over all the elements one by one.

Left Pane

On running Event Viewer, you will notice that the window is divided into three panes. The left side categorizes the events in a folder view, letting you quickly navigate to a particular type of event logs.

There are four main types of logs:

Custom Views: The Custom views category, as the name suggests, lets you create custom log selections instead of sticking with the standard categories. For example, the default Administrative Events view collects the Critical, Error, and Warning events from all administrative logs.

Windows Logs: This folder includes all logs concerning Windows system services. It’s not particularly useful unless you want a detailed look at how the OS is operating.

Applications and Services Logs: These logs are generated by all kinds of services, from non-critical Windows services to third-party applications. You don’t need to trawl through this list as any errors and warnings are already collected in the Administrative Events view.

Subscriptions: This category is not available by default, and is unnecessary in most cases. Its only use is to collect events from remote computers, making it an advanced system administration tool.

Middle Pane

This is where the logs are actually listed. By default, it displays an Overview and Summary of events, rather than any specific category.

The first section (and probably the most important) is the Summary of Administrative Events. It lists crucial system events in the past week, giving you a quick glimpse of the system’s health. The events are also classified by their timeframes on an hourly, daily, and weekly basis.

There are five event types in this section:

Critical: Any major system issues crop up in this category. In a properly functioning computer this category should be empty, but if you spot an event of this type, pay attention to it.
Error: There are errors in any functional computer. Just because there are events listed in this category does not mean something is necessarily wrong. It is a problem only if the same error shows up frequently on a daily basis.
Warning: Warnings are generated when something hasn’t really gone wrong yet, but might indicate a possible issue. This includes things like low disk space, or improperly configured drivers.
Information: This one is completely harmless, as it notes all successful operations on the computer. The source is usually system services, though security applications often show up as well.
Audit Success: This type of event is generated whenever an authentication attempt is successful. This includes logins and other security measures, so don’t be alarmed to find multiple instances in every timeframe.
Audit Failure: As the name suggests, this event type includes failed authentication attempts. This is a good way to see if anyone has tried gaining access to your PC, either through a network connection or a direct login.

Right Pane

The right panel of the window contains all actions you can take for a selected item. The actions change based on whether you have a folder selected or an event.

You can Create a Custom View, view the Properties of a log, or Save Selected Events to view them later, among other actions.

How to Read Event Logs

Opening a view and going through the event logs is simple enough, but how do you make sense of all that information? Here’s a breakdown.

When you select an event, the General tab opens up, displaying a short summary of the error followed by a bunch of information fields:

Log Name: The name of the log the event belongs to. Mostly useful to identify the Windows service under which the event occurred.
Source: Usually the same as the log name, as it lists the source application of the event.
Event ID: Each event has a unique event ID. This ID helps identify a specific event from other events of a similar nature, even when they are generated from the same process.
Level: This is the tag that decides the priority level of the event. You have already seen tags like Error and Critical in the Administrative View, and this field is where they are taken from.
User: The User account that generated the event. Useful in diagnosing problems in multi-user systems.
OP Code: This field is supposed to identify the activity of the process in question before the event was triggered, but in practice almost always defaults to Info.
Logged: The timestamp of the event, including the date as well.
Task Category: Another field supposed to provide additional information about the originating process, though mostly left empty.
Computer: The name of the PC that created the event. Useless when you are working with a single system, but crucial when dealing with events forwarded from a network computer.

That may seem like a lot of information to take in, but you don’t need to read through all the fields. The most important fields are Level and Source.

With Level, you can tell how serious the event is (with Critical events being most important) and Source informs you of the originating app or component. This lets you find and kill the problematic process.

How to Troubleshoot Windows Problems With the Event Viewer?

When you suffer a sudden system crash, your first stop should be the Event Viewer. Run the Administrative View and check for any Critical events.

As fatal system crashes always generate a critical event, this helps you quickly zero down on the errant process and start looking for a fix. Depending on the Windows component involved, the fix might be as simple as updating drivers or running SFC from the Command Prompt.

For smaller issues, you may have to go through the Error events as well. It helps if you know which app or feature is misbehaving, as even a healthy system generates some errors.

Dimas Budiman

About the author

Saya seorang insinyur perangkat lunak senior dan pengembang aplikasi gambar & iPhone dengan pengalaman lebih dari 10 tahun. Keahlian saya dalam perangkat keras dan perangkat lunak membuat saya sangat cocok untuk proyek smartphone perusahaan atau konsumen mana pun. Saya memiliki pemahaman yang mendalam tentang cara membuat gambar berkualitas tinggi dan kemampuan untuk bekerja dengan semua format gambar yang berbeda. Selain itu, saya akrab dengan pengembangan Firefox dan iOS.

Cara Menggunakan Peraga Peristiwa untuk Memecahkan Masalah Windows

Memulai Dengan Peraga Acara^{(Event Viewer)}