Contents

วิธีแก้ไขปัญหา Windows โดยใช้บันทึกตัวแสดงเหตุการณ์

Windows จะรักษาบันทึกที่ครอบคลุมของเหตุการณ์สำคัญทั้งหมดที่เกิดขึ้นภายในสภาพแวดล้อมของระบบปฏิบัติการของคอมพิวเตอร์ บันทึกเหล่านี้โดยทั่วไปจะรวมข้อมูลเกี่ยวกับการดำเนินการของโปรแกรม การปรับเปลี่ยนที่ทำกับการกำหนดค่าระบบ และการดำเนินการตามปกติต่างๆ นอกจากนี้ บันทึกเหล่านี้ยังทำหน้าที่เป็นฟังก์ชันที่ขาดไม่ได้ด้วยการบันทึกอินสแตนซ์ที่การดำเนินการเบี่ยงเบนไปจากเส้นทางที่คาดไว้ จึงช่วยอำนวยความสะดวกในกระบวนการวินิจฉัยในการระบุถึงความผิดปกติหรือความผิดปกติใดๆ ที่พบ

เราสามารถสำรวจวิธีการต่างๆ เพื่ออ่านไฟล์บันทึกบนระบบปฏิบัติการ Windows เพื่อระบุปัญหาต่างๆ เช่น ระบบล่ม ไม่ตอบสนอง หรือการทำงานล้มเหลว ในบริบทนี้ เราจะอธิบายถึงเทคนิคที่มีประสิทธิภาพสูงสุดสำหรับการแก้ไขข้อกังวลที่มีอยู่

วิธีค้นหาบันทึกผ่าน File Explorer

หากต้องการเข้าถึงคอลเลคชันไฟล์บันทึกที่ครอบคลุมซึ่งดูแลโดยระบบปฏิบัติการของคอมพิวเตอร์ของคุณ โปรดทำตามขั้นตอนเหล่านี้เพื่อนำทางผ่านอินเทอร์เฟซการจัดการไฟล์ในลักษณะที่ใช้งานง่าย ด้วยการใช้วิธีการที่ให้มา คุณจะสามารถค้นหาและอ่านข้อมูลใดๆ ที่ถูกบันทึกไว้ภายในขอบเขตของอุปกรณ์เก็บข้อมูลของคอมพิวเตอร์ของคุณ

การกรองรายการใน Windows 10 เพื่อแสดงเฉพาะเหตุการณ์ล่าสุดสามารถทำได้โดยใช้คุณลักษณะ"วันที่แก้ไข"ซึ่งอยู่ภายในแถบเครื่องมือ File Explorer เมื่อเลือก"วันนี้"“เมื่อวาน"หรือ"สัปดาห์นี้"จากเมนูแบบเลื่อนลง ผู้ใช้สามารถจำกัดผลการค้นหาให้แคบลงเพื่อแสดงเฉพาะไฟล์ที่มีการแก้ไขภายในกรอบเวลาที่กำหนดได้อย่างง่ายดาย

/th/images/search-for-logs.jpg

เมื่อแตะสองครั้งที่บันทึกข้อความธรรมดาของเหตุการณ์ในแอปพลิเคชันที่ไม่ซับซ้อน ซึ่งก็คือ Notepad ของ Microsoft ผู้ใช้สามารถทำให้เอกสารดังกล่าวปรากฏบนหน้าจอเพื่อทำการตรวจและตรวจสอบได้ บันทึกทั่วไปมักเต็มไปด้วยรายละเอียดทางเทคนิคที่ซับซ้อน ซึ่งโดยปกติแล้วผู้เชี่ยวชาญที่ผ่านการฝึกอบรมจะเข้าใจได้เท่านั้น ซึ่งมีความรู้เฉพาะด้านการพัฒนาซอฟต์แวร์ อย่างไรก็ตาม บางครั้งภายในเอกสารสำคัญเหล่านี้ อาจมีข้อความพาดพิงที่ถอดรหัสได้ง่ายในภาษาทั่วไป ซึ่งบ่งชี้ว่าองค์ประกอบเฉพาะที่จำเป็นสำหรับการทำงานที่เหมาะสมนั้นผิดเพี้ยนไป หรือการวัดตัวเลขไม่สอดคล้องกับช่วงที่คาดการณ์ไว้

วิธีตรวจสอบบันทึกใน Event Viewer

ระบบปฏิบัติการ Windows มียูทิลิตีในตัวที่เรียกว่า “Event Viewer” ซึ่งช่วยให้ผู้ใช้สามารถอ่านบันทึกเหตุการณ์ทั้งหมดภายในสภาพแวดล้อมของคอมพิวเตอร์ รวมถึงกรณีที่การทำงานผิดปกติอาจเกิดขึ้น ในกรณีที่แอปพลิเคชันประสบกับการยกเลิกอย่างกะทันหัน ความล้มเหลวในการดำเนินงาน หรือกระตุ้นให้เกิด"จอฟ้าแห่งความตาย"ที่น่าอับอาย ตัวแสดงเหตุการณ์จะนำเสนอข้อมูลเชิงลึกอันมีค่าสำหรับจุดประสงค์ในการแก้ไขปัญหา

หากต้องการเข้าถึง Event Viewer ซึ่งมีบันทึกโดยละเอียดเกี่ยวกับเหตุการณ์ของระบบ ให้ไปที่เมนู Start แล้วป้อน"event"ในแถบค้นหา เมื่อพบแล้วให้คลิกที่"ตัวแสดงเหตุการณ์"หากต้องการเข้าถึงข้อมูลที่เกี่ยวข้อง ให้ไปที่ส่วน"บันทึกของ Windows"ภายในแอปพลิเคชัน แล้วดับเบิลคลิกเพื่อขยายหมวดหมู่ย่อย

โปรดเลือก “แอปพลิเคชัน” หรือ “ระบบ” ขึ้นอยู่กับว่าปัญหาของคุณเกี่ยวข้องกับแอปพลิเคชันหรือเรื่องที่เกี่ยวข้องกับระบบ ตัวเลือกทั้งสองนำเสนอบันทึกเหตุการณ์ที่ครอบคลุม รวมถึงการประทับวันที่และเวลาสำหรับการอ้างอิงของคุณ

/th/images/access-windows-logs.jpg

เมื่อตรวจสอบไฟล์บันทึกในระบบ จำเป็นต้องตรวจสอบไฟล์ที่กำหนดเป็น"คำเตือน"“ข้อผิดพลาด"หรือ"สำคัญ"ป้ายเหล่านี้มักจะระบุว่ามีเหตุการณ์ที่ไม่คาดฝันเกิดขึ้น มีความล้มเหลวเกิดขึ้น หรือมีเรื่องเร่งด่วนที่ต้องให้ความสนใจโดยด่วน เพื่อเร่งกระบวนการนี้ เราสามารถเข้าถึงบันทึกที่มีอยู่โดยคลิกที่ตัวเลือก"ดู"จากแถบเมนูแล้วเลือก"จัดเรียงตาม"ตามด้วย"ระดับ"สิ่งนี้จะจัดเรียงรายการเพื่อให้ปัญหาใด ๆ ปรากฏขึ้นที่จุดเริ่มต้นของรายการ

/th/images/sort-event-logs.jpg

หรือหากต้องการปรับแต่งข้อมูลบันทึกตามวันที่และระดับความรุนแรง โปรดไปที่ส่วน"การดำเนินการ"แล้วเลือก"กรองบันทึกปัจจุบัน"จากเมนูแบบเลื่อนลงใต้"บันทึก"คุณสามารถเลือกกรอบเวลาที่ต้องการ เช่น"24 ชั่วโมงล่าสุด"หรือ"เจ็ดวันล่าสุด"ถัดไป ตรวจสอบให้แน่ใจว่าได้เลือกช่องทำเครื่องหมายถัดจาก “ข้อผิดพลาด” และ “สำคัญ” แล้ว จากนั้นคลิก “ตกลง” เพื่อใช้ตัวกรองที่ต้องการ

/th/images/filter-current-log.jpg

เมื่อไปที่ส่วน"มุมมองที่กำหนดเอง"ภายในแท็บ"เหตุการณ์การดูแลระบบ"ของ"แผนผังโฟลเดอร์"ผู้ใช้อาจเข้าถึงภาพรวมที่ครอบคลุมของคำเตือน ข้อผิดพลาด และเหตุการณ์สำคัญทั้งหมดที่ครอบคลุมหมวดหมู่บันทึกต่างๆ โดยเฉพาะอย่างยิ่ง รายการนี้ไม่รวมข้อมูลที่เกี่ยวข้องกับการดำเนินงานที่ประสบความสำเร็จ ซึ่งช่วยให้กระบวนการตรวจสอบรวดเร็วขึ้น

/th/images/administrative-events.jpg

เพื่อเร่งกระบวนการให้เร็วขึ้น ผู้ใช้อาจค้นหาไฟล์บันทึกที่เกี่ยวข้องกับแอปพลิเคชันเฉพาะหรือคุณลักษณะของ Windows โดยไปที่ตัวเลือก"ค้นหา"ในรายการการดำเนินการที่มี และป้อนชื่อของเครื่องมือที่ต้องการ ต่อจากนั้น การใช้ฟังก์ชัน “ค้นหาถัดไป” จะช่วยให้สามารถสำรวจบันทึกที่เกี่ยวข้องที่เกี่ยวข้องกับรายการนั้นๆ ได้

/th/images/find-a-log.jpg

เราสามารถเลือกที่จะตรวจสอบรายละเอียดของเหตุการณ์โดยการเลือกรายการบันทึกจากส่วนที่ตามมา เมื่อคลิกสองครั้งที่บันทึกดังกล่าว ผู้ใช้อาจอ่านข้อมูลเพิ่มเติมภายในหน้าต่างคุณสมบัติเหตุการณ์ แม้ว่าบทสรุปของบันทึกอาจกล่าวถึงปัญหารากที่อยู่ตรงหน้า แต่ก็มีความเป็นไปได้สูงที่การแก้ไขประเด็นนี้จะทำให้คุณต้องหักเงินอย่างอิสระ อย่างไรก็ตาม เราจะอธิบายขั้นตอนที่จำเป็นในไม่ช้า

วิธีเรียกดูบันทึกโดยใช้ SnakeTail

ตัวแสดงเหตุการณ์อาจนำทางได้ช้าและซับซ้อน เว้นแต่คุณจะรู้แน่ชัดว่าคุณต้องการอะไร สำหรับวิธีที่รวดเร็วและง่ายกว่าในการเรียกดูบันทึกเหตุการณ์ คุณสามารถดาวน์โหลด แยก และเรียกใช้โปรแกรมฟรี SnakeTail คุณไม่จำเป็นต้องติดตั้ง เพียงคลิกสองครั้งที่ไฟล์เพื่อเรียกใช้เมื่อการดาวน์โหลดเสร็จสิ้น

โปรดไปที่ “ไฟล์” > “เปิดบันทึกเหตุการณ์” เพื่อเลือกประเภทบันทึกที่ต้องการ รวมทั้งแอปพลิเคชันหรือระบบ อินเทอร์เฟซที่เป็นมิตรต่อผู้ใช้ของ SnakeTail ช่วยให้สามารถตรวจสอบรายการบันทึกหลายรายการพร้อมกันได้

/th/images/snaketail-event-log.jpg

SnakeTail เพิ่มความคล่องตัวในการจัดการบันทึกโดยอนุญาตให้ผู้ใช้โหลดบันทึกอย่างรวดเร็วและใช้ตัวกรองตามเกณฑ์ต่างๆ เช่น ระดับข้อผิดพลาด วันที่ หรือแหล่งที่มาได้อย่างง่ายดาย เพียงคลิกขวาที่ตัวเลือกตัวกรองที่ต้องการแล้วเลือก"เพิ่มตัวกรอง"เพื่อแสดงผลลัพธ์ที่เกี่ยวข้อง นอกจากนี้ การเลือกเหตุการณ์เฉพาะจะให้ข้อมูลเพิ่มเติมในส่วนเฉพาะ

วิธีเรียกดูบันทึกด้วย FullEvenLogView

เครื่องมือที่คล้ายกันอีกตัวที่ควรค่าแก่การดูคือ FullEventLogView จาก NirSoft เครื่องมือฟรีนี้แสดงรายการบันทึกทั้งหมดของคุณในอินเทอร์เฟซที่เรียบง่ายเพียงหนึ่งเดียว และช่วยให้คุณจัดเรียงข้อมูลตามเกณฑ์ รวมถึงเวลากิจกรรม ระดับ ผู้ให้บริการ และคำหลัก

ที่ส่วนท้ายของหน้าเว็บนี้ คุณจะพบกับไฮเปอร์ลิงก์ที่เลือกไว้ซึ่งอำนวยความสะดวกในการได้มาซึ่งซอฟต์แวร์ เมื่อเรียกข้อมูลสำเร็จ ให้ดำเนินการแอปพลิเคชันต่อไปโดยคลิกที่ลิงก์ที่ให้ไว้และทำตามคำแนะนำที่ตามมา

/th/images/full-event-view-log.jpg

วิธีดูบันทึกในการตรวจสอบความน่าเชื่อถือ

แทนที่จะอ่านไฟล์บันทึกจำนวนมากผ่านการเลื่อน เราอาจใช้ Reliability Monitor ในตัวของ Windows ซึ่งมีความคล้ายคลึงกันอย่างน่าทึ่งกับ Performance Monitor (อ้างอิงถึง ) เพื่อแสดงภาพเหตุการณ์สำคัญในลักษณะที่เข้าใจได้มากขึ้น วิธีการนี้ทำให้สามารถระบุเวลาที่แม่นยำซึ่งเกิดข้อผิดพลาดหรือเหตุการณ์สำคัญได้อย่างง่ายดาย รวมทั้งสาเหตุที่แท้จริง

วิธีหนึ่งที่มีประสิทธิภาพในการเข้าถึงการตรวจสอบความน่าเชื่อถือคือการป้อน"ความน่าเชื่อถือ"ในแถบค้นหาของเมนูเริ่ม จากนั้นเลือก"ดูประวัติความน่าเชื่อถือ"จากที่นั่น ผู้ใช้อาจอ่านกราฟความน่าเชื่อถือโดยเลือกระหว่างการแสดงผลตามวันหรือสัปดาห์ นอกจากนี้ การใช้ปุ่มลูกศรที่อยู่ติดกับปลายแต่ละด้านของกราฟช่วยให้สามารถนำทางทั้งสองทิศทางผ่านเวลาได้

/th/images/reliability-monitor-chart-overview.jpg

โปรดสังเกตสัญญาณภาพที่ระบุโดยกากบาทข้อผิดพลาดสีแดงและสามเหลี่ยมคำเตือนสีเหลืองภายในอินเทอร์เฟซ เมื่อคลิกที่สัญลักษณ์เหล่านี้ ภาพรวมโดยสังเขปจะแสดงในพื้นที่ที่เกี่ยวข้องด้านล่าง การตรวจสอบความน่าเชื่อถือเน้นเฉพาะปัญหาฮาร์ดแวร์และซอฟต์แวร์ซึ่งส่งผลต่อความเสถียรโดยรวมของระบบของคุณ ดังนั้นจึงให้เหตุการณ์น้อยลงเมื่อเทียบกับที่แสดงไว้ใน Event Viewer

โปรดคลิกที่"ดูรายละเอียดทางเทคนิค"เพื่อเข้าถึงคำอธิบายที่ครอบคลุมของปัญหาที่มีอยู่ นอกจากนี้ คุณสามารถเลือกดู “ดูรายงานปัญหาทั้งหมด” ซึ่งเป็นการรวมรายการบันทึกของ Reliability Monitor และครอบคลุมความไม่เสถียรล่าสุดทั้งหมดที่ระบบคอมพิวเตอร์ของคุณประสบ

แก้ปัญหาเฉพาะโดยใช้บันทึก

แม้ว่าตัวแสดงเหตุการณ์จะแจ้งให้คุณทราบว่าอะไรทำให้เกิดข้อผิดพลาดหรือเหตุการณ์สำคัญบนพีซีของคุณ แต่บันทึกไม่ได้ช่วยให้คุณแก้ไขปัญหาได้ การคลิกลิงก์วิธีใช้ออนไลน์ของบันทึกเหตุการณ์ในหน้าต่างคุณสมบัติเหตุการณ์เป็นเพียงการส่งบันทึกไปยัง Microsoft และเปิดไซต์ Microsoft Support (ในหน้าแรก ไม่ใช่บทความที่เกี่ยวข้อง)

เพื่อแก้ไขปัญหาใดๆ ที่อาจเกิดขึ้นกับอุปกรณ์ของคุณ เรามีแหล่งข้อมูลออนไลน์มากมาย รวมทั้งตัวเลือกฟรีและแบบคิดค่าธรรมเนียม อีกทางหนึ่ง หากคุณต้องการแก้ไขปัญหาด้วยตนเอง ขอแนะนำให้คุณไปที่ไซต์สนับสนุนอย่างเป็นทางการของ Microsoft ซึ่งคุณจะพบแนวทางการแก้ไขปัญหาและยูทิลิตี้ต่างๆ มากมายตามที่คุณต้องการ นอกจากนี้ การสำรวจแพลตฟอร์มต่างๆ เช่น Microsoft Community, ฟอรัม r/Windows ของ Reddit หรือกระดานสนทนาด้านเทคนิคอื่นๆ สามารถให้คำติชมอันมีค่าจากผู้ใช้ที่ช่ำชองและผู้เชี่ยวชาญในอุตสาหกรรม

สำหรับผู้ที่ต้องการรายละเอียดเชิงลึกเพิ่มเติมเกี่ยวกับรหัสข้อผิดพลาดเฉพาะหรือรหัสเหตุการณ์ที่แสดงโดยตัวแสดงเหตุการณ์ก่อนที่จะดำเนินการแก้ไข มีเครื่องมือที่พร้อมใช้งานภายในระบบปฏิบัติการ Windows ที่ออกแบบมาเพื่อวัตถุประสงค์นี้โดยเฉพาะ

เชื่อในพลังของบันทึก

ระบบปฏิบัติการ Windows จะเก็บบันทึกเหตุการณ์ต่างๆ ไว้ในล็อกไฟล์ ซึ่งทำหน้าที่เป็นทรัพยากรที่จำเป็นสำหรับการวินิจฉัยและแก้ไขปัญหาทางเทคนิคที่อาจเกิดขึ้น ด้วยความรู้เกี่ยวกับตำแหน่ง เทคนิคการแสดงภาพ และการใช้ข้อมูลนี้อย่างเหมาะสม จะสามารถระบุสาเหตุของการทำงานผิดพลาดได้อย่างมีประสิทธิภาพ และดำเนินการแก้ไขอย่างมีประสิทธิภาพ

หากข้อมูลบันทึกไม่มีวิธีแก้ไข แสดงว่ามีทรัพยากรทางเลือกมากมายสำหรับแก้ไขปัญหาที่เกี่ยวข้องกับระบบปฏิบัติการ Windows ต้องดาวน์โหลดส่วนหนึ่งของตัวเลือกเหล่านี้ ในขณะที่ตัวเลือกอื่นๆ จะรวมเข้ากับระบบได้อย่างสะดวก