Журнал событий Windows: руководство по просмотру логов и диагностике ошибок

Иван Корнев·16 августа 2026·⏱3 мин

Журнал событий Windows — встроенная утилита «Просмотр событий» (Event Viewer), которая является основным инструментом диагностики системы. С её помощью можно просмотреть логи, ошибки и предупреждения операционной системы.

Оглавление

Как открыть журнал событий

Существует несколько способов запуска утилиты «Просмотр событий»:

  • Команда «Выполнить»: нажмите комбинацию клавиш Win + R, введите команду eventvwr.msc и нажмите Enter.
  • Поиск в меню «Пуск»: откройте меню «Пуск» или нажмите Win + S, введите «Просмотр событий» и выберите соответствующий результат поиска.
  • Через Панель управления: перейдите в раздел «Администрирование» и запустите «Просмотр событий».

Основные категории журналов

В окне утилиты логи разделены на иерархические категории, находящиеся в разделе «Журналы Windows»:

  • Система: содержит события, связанные с работой операционной системы, драйверов и служб.
  • Приложение: фиксирует ошибки и предупреждения программного обеспечения и установленных программ.
  • Безопасность: хранит информацию об аудите, входах в систему и изменениях прав доступа.

Поиск ошибок и фильтрация

Чтобы быстро найти проблемы среди тысяч записей, рекомендуется использовать функцию фильтрации:

  1. Выберите нужный журнал (например, «Система») и в правой колонке действий нажмите «Фильтр текущего журнала…».
  2. В открывшемся окне в поле «Уровень события» отметьте галочками «Ошибка» и «Критический», чтобы скрыть информационные сообщения.
  3. После применения фильтра список отобразит только проблемные события, требующие внимания.

Также для анализа можно использовать код события (Event ID), который указывается в описании каждой записи и помогает найти точное решение проблемы в базе знаний Microsoft или на профильных ресурсах.

Частые ошибки

При работе с журналом событий пользователи сталкиваются со следующими проблемами:

  • Пропуск критических событий: без применения фильтрации сложно выделить проблемные записи среди тысяч информационных сообщений.
  • Игнорирование кодов событий: многие не используют Event ID для поиска решений, что замедляет диагностику.

Для эффективной диагностики всегда применяйте фильтр по уровням «Ошибка» и «Критический», а затем используйте Event ID для поиска решений в официальной документации Microsoft.

FAQ

Как быстро открыть журнал событий Windows?

Самый быстрый способ — нажать Win + R, ввести eventvwr.msc и нажать Enter. Также можно найти утилиту через поиск в меню «Пуск» или через Панель управления в разделе «Администрирование».

Какие основные категории журналов доступны для просмотра?

В разделе «Журналы Windows» доступны три основные категории: «Система» (события ОС, драйверов и служб), «Приложение» (ошибки программного обеспечения) и «Безопасность» (аудит и информация о входах в систему).

Как найти только ошибки в журнале событий?

Выберите нужный журнал, нажмите «Фильтр текущего журнала…» в правой колонке и отметьте галочками уровни «Ошибка» и «Критический». Это скроет информационные сообщения и покажет только проблемные события.

Что такое Event ID и зачем он нужен?

Event ID — это код события, который указывается в описании каждой записи журнала. Он помогает найти точное решение проблемы в базе знаний Microsoft или на профильных ресурсах по диагностике.