Просмотр событий на компьютере
Иногда в системе возникают важные события, требующие немедленного оповещения пользователя. Например, при переполнении диска или сбое электропитания на экран выводится окно сообщения, предупреждающее пользователя о критической ошибке. Однако при возникновении менее серьезного события сообщение не выводится, а в файл журнала событий заносится соответствующая запись, которую можно впоследствии просмотреть.
Для просмотра и изучения записей журнала события используется окно просмотра событий.
Чтобы открыть окно просмотра событий
1. Выберите в главном меню Windows NT меню Программы, затем меню Администрирование и команду Просмотр событий.
2. На экран будет выведено окно просмотра событий:
Запись событий Windows NT ведется в три журнала:
· Системный журнал
содержит записи, вносимые различными компонентами операционной системы Windows NT. Например, в системном журнале может появиться запись об отказе драйвера или другого компонента системы, загружаемого при запуске Windows NT.
· Журнал приложений содержит записи, вносимые отдельными приложениями. Например, программа работы с базами данных может занести в журнал приложений сообщение об ошибке чтения файла.
· Журнал безопасности содержит записи о событиях, относящихся к безопасности работы компьютера. Этот журнал позволяет отследить все изменения системы безопасности и обнаружить попытки нарушения защиты системы. Например, в журнал безопасности могут вноситься записи обо всех попытках входа в систему, в зависимости от политики аудита, заданной с помощью диспетчера пользователей.
Окно просмотра событий предоставляет возможность сортировки, отбора и поиска событий, а также вывода подробностей о каждом событии. Файлы журнала можно сохранить в нескольких форматах.
