3. Основні відіа подій, що відображаються в системних журналах windows.

У вікні "Перегляд подій" відображуються події наступних типів :

• помилка (серйозні труднощі, наприклад, втрата даних або функціональності. Якщо відбувається збій завантаження служби при запуску, в журнал заноситься повідомлення про помилку. Записи про помилки відзначаються червоним кругом з білим хрестиком усередині);

• попередження (події, які у момент запису в журнал не були істотними, але можуть привести до складнощів в майбутньому. Наприклад, якщо на диску залишилося мало вільного місця, в журнал заноситься попередження. Попередження відзначаються жовтим трикутником з чорним знаком оклику);

• повідомлення (подія, що описує вдале завершення дії додатком, драйвером або службою. Наприклад, після успішного завантаження драйвера в журнал заноситься подія повідомлення. Повідомлення відзначаються білим кругом з хвостиком" і синьою буквою i усередині);

• аудит успіхів (подія, що відповідає успішно завершеній дії, пов'язаній з підтримкою безпеки системи. Наприклад, у разі успішного входу користувача в систему, в журнал заноситься подія з типом "Аудит успіхів");

• аудит відмов (подія, що відповідає невдало завершеній дії, пов'язаній з підтримкою безпеки системи. Наприклад, у разі невдалої спроби доступу користувача до мережевого диска в журнал заноситься подія типу "Аудит відмов").

Кожна подія в журналах має прив'язку до часу і дати, джерелу події і має певний код.

4. Пошук, фільтрація та інші прийоми управління змістом системних журналів windows

За замовчуванням відображаються всі події журналу у вигляді списку. Якщо потрібно знайти конкретну подію або переглянути кілька подій, можна виконати пошук по журналу або застосувати фільтр до даних журналу.

Пошук конкретної події в журналі подій

Для пошуку конкретної події в журналі виконайте наступні дії:

1. Натисніть кнопку Пуск і виберіть пункт Панель керування. Виберіть категорію Продуктивність і обслуговування та Адміністрування, а потім двічі клацніть значок Керування комп'ютером. Або відкрийте консоль MMC, яка містить оснащення перегляду подій.

2. У дереві консолі розгорніть вузол Вікно перегляду подій і виберіть журнал, подію з якого потрібно переглянути.

3. У меню Вигляд виберіть команду Знайти.

4. У діалоговому вікні Пошук вкажіть параметри події, які потрібно переглянути, а потім натисніть кнопку Знайти далі.

Подія, що відповідає умовам пошуку, виділяється в панелі відомостей. Натисніть кнопку Знайти далі, щоб перейти до наступної події, відповідному умовам пошуку.

Фільтрація подій в журналі

Щоб фільтрувати події журналу, виконайте наступні дії:

1. Натисніть кнопку Пуск і виберіть пункт Панель керування. Виберіть категорію Продуктивність і обслуговування та Адміністрування, а потім двічі клацніть значок Керування комп'ютером. Або відкрийте консоль MMC, яка містить оснащення перегляду подій.

2. У дереві консолі розгорніть вузол Вікно перегляду подій і виберіть журнал, подію з якого потрібно переглянути.

3. У меню Вигляд виберіть команду Фільтр.

4. Відкрийте вкладку Фільтр (якщо вона ще не відкрита).

5. Задайте потрібні параметри фільтра і натисніть кнопку OK.

В панелі відомостей будуть відображені тільки події, що відповідають умовам фільтра.

Щоб відобразити всі записи журналу, виберіть команду Фільтр в меню Вид, а потім натисніть кнопку Відновити умовчання.

Управління змістом журналу

За замовчуванням початковий максимальний розмір журналу становить 512 КБ, при досягненні цього розміру нові події записуються поверх старих. При необхідності можна змінювати ці параметри або видаляти вміст журналу.

Завдання розміру журналу та параметрів перезапису

Щоб задати розмір журналу та параметри перезапису, виконайте наступні дії:

1. Натисніть кнопку Пуск і виберіть пункт Панель керування. Виберіть категорію Продуктивність і обслуговування та Адміністрування, а потім двічі клацніть значок Керування комп'ютером. Або відкрийте консоль MMC, яка містить оснащення перегляду подій.

2. У дереві консолі розгорніть вузол Вікно перегляду подій і клацніть правою кнопкою миші журнал, для якого потрібно задати розмір і параметри перезапису.

3. У групі Розмір журналу в полі Максимальний розмір журналу введіть потрібний розмір.

4. У групі По досягненні максимального розміру журналу виберіть потрібний варіант перезапису.

5. Якщо потрібно видалити вміст журналу, натисніть кнопку Очистити журнал.

6. Натисніть кнопку ОК.