Che cos’è il Visualizzatore eventi di Windows e quanto è utile?

Hai mai sentito parlare di qualcosa chiamato Visualizzatore eventi di Windows? È uno strumento incredibile che ti aiuta ad analizzare i registri degli eventi sul tuo dispositivo. In poche parole, il Visualizzatore eventi ti mostra informazioni dettagliate sui processi che hanno luogo sul tuo PC.

Ora, diamo un’occhiata a come puoi utilizzare questo strumento per capire tutto ciò che sta accadendo sul tuo PC. Ma prima, esploriamo un po’ i log degli eventi.

Cosa sono i registri eventi di Windows?

I registri eventi di Windows si riferiscono alle informazioni che registrano l’attività sul dispositivo. Questi registri eventi forniscono informazioni sul sistema operativo e sui programmi software di terze parti. Possono anche aiutarti a comprendere facilmente vari messaggi di errore di Windows.

Ad esempio, se stai riscontrando un problema, i registri eventi possono aiutarti a capire da dove proviene esattamente il problema. In questo modo, puoi essere in grado di arrivare alla radice del problema e applicare i passaggi di risoluzione dei problemi pertinenti.

In altri casi, i registri eventi possono mostrarti le azioni intraprese dal tuo PC per risolvere determinati errori. Ad esempio, se un problema è stato risolto misteriosamente, puoi tenere traccia di come il PC lo ha risolto analizzando i registri eventi.

Per visualizzare i registri eventi, dovresti utilizzare il Visualizzatore eventi di Windows.

Come utilizzare il Visualizzatore eventi di Windows per analizzare i registri eventi

Puoi aprire il Visualizzatore eventi in vari modi. Il modo più semplice è premere Win + X e quindi selezionare Visualizzatore eventi dalle voci di menu.

Diamo ora un’occhiata a come funziona questo strumento.

Comprendere l’interfaccia del visualizzatore di eventi

Dopo aver aperto il Visualizzatore eventi, dovresti vedere il menu principale nell’angolo in alto a sinistra. Ora, fai clic sul menu a discesa Registri di Windows .

Ecco una breve descrizione delle opzioni che appaiono sotto il menu Registri di Windows :

• Applicazione: registri creati dalle app.
• Sicurezza: registri associati alle opzioni di sicurezza del sistema.
• Installazione: registri creati durante l’installazione o la configurazione di Windows.
• Sistema: registri eventi creati dal sistema operativo.
• Eventi inoltrati: registri inoltrati al tuo PC da altri computer.

Sotto il menu a discesa Registri di Windows, dovresti vedere il menu a discesa Registri di applicazioni e servizi. Questo menu contiene opzioni che consentono di visualizzare e analizzare i registri eventi per Windows PowerShell e altri servizi.

In questo articolo, daremo solo uno sguardo dettagliato all’opzione Sistema nel menu a discesa Registri di Windows . Una volta acquisita familiarità con la gestione dei registri eventi per questa cartella, tutto il resto dovrebbe essere abbastanza semplice.

Visualizzazione e comprensione dei dettagli del registro

Ora che hai familiarità con l’interfaccia del Visualizzatore eventi, iniziamo.

Fare clic sul menu a discesa Registri di Windows e selezionare l’ opzione Sistema . Ora esploriamo tutte le informazioni visualizzate nel riquadro centrale.

Nella parte superiore del riquadro centrale, dovresti vedere queste cinque opzioni: Livello, Data e ora, Origine, ID evento e Categoria attività.

• ID evento: questo è il numero di identificazione per ogni evento specifico.
• Categoria attività: mostra i nomi delle categorie per ogni registro eventi.
• Origine: questo è il nome dell’applicazione o del processo che attiva il registro eventi.
• Data e ora: questa opzione mostra la data e l’ora in cui sono state salvate le informazioni del registro eventi.

L’ opzione Livello mostra lo stato di una particolare attività. Ecco le opzioni che di solito vedresti sotto questa opzione:

• Informazioni: viene visualizzato quando un’attività viene completata con successo.
• Avviso: viene visualizzato su un’attività che potrebbe riscontrare problemi.
• Errore: mostra i dettagli su una particolare attività che ha riscontrato problemi.
• Critico: questo messaggio viene visualizzato su un’attività che ha riscontrato problemi critici.

Per comprendere in dettaglio ogni messaggio di visualizzazione del livello, fare clic su un’attività specifica e controllare le informazioni visualizzate nella scheda Generale (nella parte inferiore del riquadro centrale).

Per visualizzare maggiori dettagli su un evento del registro, fare clic sulla scheda Dettagli accanto alla scheda Generale.

Ora, la parte inferiore del riquadro centrale mostra tutte le informazioni del registro eventi in un’unica posizione. Ciò include le opzioni Livello, Data e ora, Origine, ID evento e Categoria attività di cui abbiamo discusso.

Ecco alcune delle opzioni aggiuntive che appaiono in questo riquadro:

• Nome registro: si riferisce al nome della categoria trovata nel menu a discesa Registri di Windows. Ad esempio, se stai visualizzando i registri di sistema all’interno del menu Registri di Windows, il nome registro visualizzato sarà " Sistema ".
• Utente: si riferisce al nome dell’utente che ha effettuato l’accesso al dispositivo quando l’evento è stato registrato. Nella maggior parte dei casi, questa opzione visualizza " SYSTEM ".
• OpCode: mostra il tipo di attività eseguita durante la registrazione di un evento del registro. Ad esempio, se stai visualizzando un registro per un particolare file che è stato installato di recente, l’opzione visualizzerà " Installazione ".
• Registrato: mostra la data e l’ora in cui si è verificato l’evento.
• Parole chiave: visualizza la parola chiave relativa a un evento specifico. Ad esempio, se stai visualizzando un registro su un’app che è stata installata correttamente, le parole chiave visualizzate potrebbero essere " Successo, Installazione ".
• Computer: mostra il nome del computer in cui si è verificato l’evento.
• Ulteriori informazioni: questa opzione contiene un collegamento su cui è possibile fare clic nel caso in cui sia necessario ulteriore aiuto durante l’analisi dei registri.

Trovare e filtrare i registri eventi

Il Visualizzatore eventi semplifica anche la ricerca e il filtraggio di registri specifici. Puoi fare tutto questo usando il riquadro Azioni sul lato destro.

Per cercare un registro eventi, fare clic sul pulsante Trova nel riquadro Azioni. Da lì, cerca un registro eventi utilizzando Nome origine , ID evento o Categoria attività.

Ad esempio, se stai cercando un’attività specifica con un ID evento 6013, digita 6013 nella casella Trova e fai clic su Trova successivo. Questo dovrebbe evidenziare la tua attività nel riquadro centrale.

Se hai più attività con lo stesso ID evento, questo dovrebbe visualizzare il primo risultato. Per passare alle altre opzioni, continua a fare clic sul pulsante Trova successivo finché non trovi l’attività.

Puoi anche filtrare gli eventi del registro in base a Data e ora, Livello, Categoria attività, Origine, Parole chiave, Utente e Computer. Ad esempio, diamo un’occhiata a come filtrare i registri eventi in base all’opzione Livello :

1. Fare clic sull’opzione Filtra registro corrente nel riquadro Azioni.
2. Spunta una delle caselle accanto all’opzione Livello evento . Ad esempio, selezionare la casella Errore e quindi fare clic su OK. Questo dovrebbe visualizzare solo i registri degli eventi il ​​cui stato è mostrato come " Errore ".

Puoi anche eseguire altre azioni selezionando le opzioni pertinenti nel riquadro Azioni . Ad esempio, puoi salvare, copiare e cancellare i registri degli eventi.

Se desideri visualizzare e analizzare i registri eventi di Windows su un dispositivo remoto, fai clic con il pulsante destro del mouse sull’opzione Visualizzatore eventi (locale) nell’angolo in alto a sinistra dello schermo. Da lì, seleziona l’ opzione Connetti a un altro computer .

Analizza facilmente i processi del PC con il Visualizzatore eventi

Proprio come qualsiasi altro dispositivo Windows, il tuo PC potrebbe riscontrare problemi di tanto in tanto. E se vuoi davvero capire cosa sta causando questi problemi, prova a utilizzare il Visualizzatore eventi di Windows.

Ti chiedi come iniziare a utilizzare questo strumento? I suggerimenti che abbiamo trattato sono tutto ciò di cui avrai bisogno. E una volta che sei arrivato alla radice del problema, dovresti usare gli strumenti di risoluzione dei problemi del PC pertinenti.