El விண்டோஸ் நிகழ்வு பார்வையாளர் இது மைக்ரோசாஃப்ட் இயக்க முறைமையில் கண்டறியும் மற்றும் சரிசெய்தலுக்காக இணைக்கப்பட்டுள்ள மிகவும் சக்திவாய்ந்த (அதே நேரத்தில் மிகவும் அறியப்படாத) கருவிகளில் ஒன்றாகும். பல பயனர்கள் இதை கவனிக்கவில்லை என்றாலும், இந்த பார்வையாளர் அணுகலை அனுமதிக்கிறது அத்தியாவசிய தகவல் உங்கள் கணினி, பயன்பாடுகள் மற்றும் சேவைகளின் நிலை பற்றி, அனைத்து வகையான பிழைகளுக்கான மூல காரணத்தைக் கண்டறிய உதவுகிறது. சிறிது பயிற்சி மற்றும் எதைத் தேடுவது என்பதை அறிந்துகொள்வதன் மூலம், நீங்கள் ஒரு டிஜிட்டல் துப்பறியும் நபராகி, விண்டோஸ் அல்லது நிறுவப்பட்ட எந்த நிரலும் ஏன் தோல்வியடைகிறது என்பதைக் கண்டறியலாம்.
பதிவுகள் வழியாகச் செல்வது முதலில் மிகப்பெரியதாகத் தோன்றலாம், ஆனால் தரவைச் சரியாக விளக்குவதற்கும், பிழைகளைக் கண்டறியவும், சிக்கல்களைத் தடுக்கவும், உங்கள் கணினியின் செயல்திறனை மேம்படுத்தவும் Event Viewer ஐ எவ்வாறு பயன்படுத்துவது என்பதைப் புரிந்துகொள்வதற்கும் திறவுகோல்களைக் கற்றுக்கொள்வது மதிப்புக்குரியது. பார்வையாளரின் ஒவ்வொரு பிரிவிற்கும் உதவிக்குறிப்புகள், விரிவான படிகள் மற்றும் விளக்கங்களுடன், பகுப்பாய்வு செய்வது உட்பட, நீங்கள் தெரிந்து கொள்ள வேண்டிய அனைத்திற்கும் முழுமையான வழிகாட்டி இங்கே. மைக்ரோசாஃப்ட் டிஃபென்டர் பிழைகள் இந்த அம்சத்திலிருந்து அதிகப் பலன்களைப் பெறுவதற்கான பல நடைமுறை குறிப்புகள்.
விண்டோஸ் நிகழ்வு பார்வையாளர் என்றால் என்ன, அது சரியாக எதற்காக?
El நிகழ்வு பார்வையாளர் இது விண்டோஸின் அனைத்து பதிப்புகளிலும் சேர்க்கப்பட்டுள்ள ஒரு கருவியாகும், இது விரிவான பதிவுகள் அமைப்பின் அனைத்து தொடர்புடைய செயல்பாடுகளையும், போன்ற வகைகளாகப் பிரிக்கலாம் விண்ணப்ப, பாதுகாப்பு y அமைப்பு, மற்றவற்றுடன். உங்களுக்கு உதவுவதே இதன் நோக்கம் கண்காணித்தல், தணிக்கை செய்தல் மற்றும் சரிசெய்தல் அன்றாடப் பிரச்சனைகள் (கடினமான பணிநிறுத்தங்கள், முடக்கங்கள், பதிலளிக்காத நிரல்கள்) மற்றும் பாதுகாப்பு சம்பவங்கள், அங்கீகரிக்கப்படாத அணுகல் முயற்சிகள் அல்லது முக்கிய சேவைகளில் தோல்விகள். அதன் விவர நிலைக்கு நன்றி, வீட்டுப் பயனர்கள் அல்லது கணினி நிர்வாகிகள் என எந்தவொரு மேம்பட்ட பிழை பகுப்பாய்விற்கும் இது தொடக்கப் புள்ளியாகும்.
விண்டோஸில் நிகழ்வு பார்வையாளரை படிப்படியாக அணுகுவது எப்படி
- விண்டோஸின் சமீபத்திய பதிப்புகளில், நீங்கள் அழுத்தலாம் வெற்றி + எக்ஸ் தேர்ந்தெடு நிகழ்வு பார்வையாளர் நேரடியாக. தொடக்க மெனுவிலிருந்து "eventvwr" ஐயும் தேடலாம்.
- உங்களிடம் பழைய விண்டோஸ் இருந்தால், இங்கு செல்லவும் கட்டுப்பாட்டுப் பலகம் > நிர்வாகக் கருவிகள் > நிகழ்வு பார்வையாளர்.
- நீங்கள் கிளாசிக் தொடக்கத் திரையைப் பயன்படுத்துகிறீர்கள் என்றால், தட்டச்சு செய்க Eventvwr.msc, என்டரை அழுத்தினால் அது திறக்கும்.
உள்ளே நுழைந்ததும், நீங்கள் ஒரு பக்கவாட்டுப் பலகையைக் காண்பீர்கள், அங்கு விண்டோஸ் பதிவுகள் (பயன்பாடு, பாதுகாப்பு, அமைப்பு) மற்றும் மரம் விண்ணப்பம் மற்றும் சேவை பதிவுகள். இது ETW (Event Tracing for Windows) வழங்குநர்கள் உட்பட பொதுவான மற்றும் கூறு சார்ந்த தகவல்களைக் கொண்டுள்ளது, இவை மேம்பட்ட நோயறிதல்களுக்கு மிகவும் பயனுள்ளதாக இருக்கும்.
நீங்கள் தெரிந்து கொள்ள வேண்டிய முக்கிய நிகழ்வு பார்வையாளர் பதிவுகள்
- Aplicación: இதில் எச்சரிக்கைகள், பிழைகள் மற்றும் பயன்பாடுகள் மற்றும் சேவைகளால் உருவாக்கப்பட்ட தகவல்கள் உள்ளன.
- பாதுகாப்பு: அணுகல், உள்நுழைவுகள் மற்றும் சந்தேகத்திற்கிடமான செயல்பாடுகளைக் கண்டறிவதற்கு இது முக்கியமாகும்.
- அமைப்பு: இயக்க முறைமை, இயக்கிகள், வன்பொருள் மற்றும் உள் சேவைகள் பற்றிய தரவைச் சேமிக்கிறது.
மேலும், உள்ளே விண்ணப்பம் மற்றும் சேவை பதிவுகள் மைக்ரோசாஃப்ட் டிஃபென்டர், டெலிமெட்ரி சேவைகள், வைரஸ் தடுப்பு அல்லது பிற முக்கியமான தொகுதிகள் போன்ற தனிப்பட்ட கூறுகளுடன் தொடர்புடைய நிகழ்வுகளை நீங்கள் காணலாம். ஒரு குறிப்பிட்ட பயன்பாட்டில் தொடர்ச்சியான பிழைகள் அல்லது விசித்திரமான நடத்தைக்கான மூலத்தை நீங்கள் தேடுகிறீர்கள் என்றால் இது கட்டாயம் பார்க்க வேண்டிய பிரிவு.
பிழைகள் மற்றும் எச்சரிக்கைகளை எவ்வாறு கண்டறிவது: முக்கிய குறிப்புகள்
ஒவ்வொரு பதிவிலும், நிகழ்வுகள் நிலைப்படி வகைப்படுத்தப்படுகின்றன: தகவல், எச்சரிக்கை, பிழை y விமர்சன. வகையைச் சேர்ந்தவர்கள் மீது கவனம் செலுத்துவதே சிறந்தது. பிழை y எச்சரிக்கை, குறிப்பாக நீங்கள் சிக்கலை அனுபவித்த நேரத்துடன் அவை ஒத்துப்போனால். விவரங்கள், சாத்தியமான பிழைக் குறியீடுகள், பாதிக்கப்பட்ட தொகுதிகள் மற்றும் சில நேரங்களில் சிக்கலைச் சரிசெய்வதற்கான இணைப்புகள் அல்லது வழிமுறைகள் உள்ளிட்ட விரிவாக்கப்பட்ட தகவல்களை ஒரு சாளரத்தில் காண எந்த நிகழ்வையும் இருமுறை கிளிக் செய்யவும்.
கவுன்சில்: நீங்கள் விருப்பத்தைப் பயன்படுத்தலாம். தற்போதைய பதிவை வடிகட்டவும் பிழைகள் அல்லது எச்சரிக்கைகளை மட்டும் காண்பிக்க, தொடர்புடைய பிழைகளைக் கண்டறிவதை மிகவும் எளிதாக்குகிறது.
இன்னும் ஆழமாக தோண்டுதல்: மைக்ரோசாஃப்ட் டிஃபென்டர் நிகழ்வுகள் மற்றும் பொதுவான நோயறிதல்கள்
பல பயனர்கள் Event Viewer-இல் Microsoft Defender for Endpoint (Sense அல்லது MDE என்றும் அழைக்கப்படுகிறது) உருவாக்கிய செய்திகளை விளக்குவதற்கான வழிகளைத் தேடுகிறார்கள். இந்த செய்திகள் வழங்குகின்றன மதிப்புமிக்க தடயங்கள் அமைப்பின் பாதுகாப்பு நிலை மற்றும் ஆன்போர்டிங், கிளவுட்டை அணுகுதல் அல்லது வெளிப்புற சேவைகளுடன் தொடர்புகொள்வதில் ஏற்படக்கூடிய பிழைகள் பற்றி.
நீங்கள் சந்திக்கக்கூடிய மிகவும் பொதுவான பிழை நிகழ்வுகள் மற்றும் குறியீடுகளின் விளக்கம் மற்றும் பரிந்துரைகளுடன் கீழே கொடுக்கப்பட்டுள்ளது:
- சேவையைத் தொடங்குதல் மற்றும் நிறுத்துதல்: சேவை "தொடங்கப்பட்டது" அல்லது "நிறுத்தப்பட்டது" என்று கூறும் செய்திகள் பொதுவாக இயல்பான செயல்பாட்டைக் குறிக்கின்றன மற்றும் எந்த நடவடிக்கையும் தேவையில்லை.
- சேவையைத் தொடங்குவதில் பிழை: "Error code: Microsoft Defender for Endpoint சேவையைத் தொடங்குவதில் பிழை" போன்ற செய்திகளை நீங்கள் கண்டால், தொடர்புடைய பிற செய்திகளை காரணங்களுக்காக மதிப்பாய்வு செய்வது நல்லது. இது DLL கோப்புகளில் (MsSense) உள்ள சிக்கல்கள், அதிக சுமை கொண்ட ETW அமர்வுகள், போதுமான அனுமதிகள் அல்லது தோல்வியடைந்த ஆன்போர்டிங் ஸ்கிரிப்ட்கள் காரணமாக இருக்கலாம்.
- சேவையக இணைப்பு சிக்கல்கள்: "சர்வருடன் இணைக்க முடியவில்லை" போன்ற நிகழ்வுகள் பொதுவாக நெட்வொர்க் அல்லது ப்ராக்ஸி பிழைகளைக் குறிக்கின்றன. சரிபார்க்கவும் இணைப்பு, ஃபயர்வால் நிலை மற்றும் ப்ராக்ஸி அமைப்புகள்.
- தோல்வியுற்ற அல்லது முழுமையடையாத ஒருங்கிணைப்பு: "சேவை ஆன்போர்டு செய்யப்படவில்லை" அல்லது "ஆன்போர்டிங் அளவுருக்கள் எதுவும் கிடைக்கவில்லை" போன்ற செய்திகள், சாதனம் மேலாண்மை தளத்துடன் சரியாக இணைக்கப்படவில்லை என்பதைக் குறிக்கிறது. ஸ்கிரிப்டுகள் மற்றும் உள்ளமைவு தொகுப்புகளை மதிப்பாய்வு செய்து, சாதனத்தை புதிதாக ஆன்போர்டு செய்வது பற்றி பரிசீலிக்கவும்.
பதிவுசெய்யப்பட்ட நிகழ்வுகளின் அடிப்படையில் பொதுவான சிக்கல்களைச் சரிசெய்தல்
- ஆன்போர்டிங்/ஆஃப்போர்டிங்கின் போது ஏற்படும் சிக்கல்கள்: மைக்ரோசாஃப்ட் டிஃபென்டருடன் சாதன ஒருங்கிணைப்பு தோல்வியடைந்தாலோ அல்லது முடிக்கப்படாமலோ இருக்கும்போது, தொடக்க வகையை மாற்றுவது, உள்ளமைவுகளை சுத்தம் செய்ய இயலாமை அல்லது அமைப்புகளைச் சேமிப்பது தொடர்பான பிழைகள் தோன்றக்கூடும். ஸ்கிரிப்ட்களை மீண்டும் பயன்படுத்துதல், பதிவேட்டில் அனுமதிகளைச் சரிபார்த்தல் மற்றும் சாதனத்தை மறுதொடக்கம் செய்தல் ஆகியவை பெரும்பாலும் போதுமானவை.
- மேகக்கணி உள்ளமைவுகளைப் பயன்படுத்தும்போது ஏற்படும் பிழைகள்: ஒரு தவறான உள்ளமைவு கோப்பு பெறப்பட்டால், சேவை கடைசி செல்லுபடியாகும் அல்லது இயல்புநிலை உள்ளமைவைப் பயன்படுத்த முயற்சிக்கும். மீட்டமைப்பைச் சரிபார்க்க அடுத்தடுத்த நிகழ்வுகளைக் கண்காணிக்கவும்.
- ETW அமர்வுகள் நிறைவுற்றவை அல்லது தொடங்கப்படவில்லை: அமர்வு ஓவர்லோட் முக்கியமான நிகழ்வுகளைப் பதிவு செய்யாமல் போகச் செய்கிறது. பார்வையாளர் "வளங்களின் பற்றாக்குறை" தொடர்பான பிழைகளைத் தொடர்ந்து பதிவு செய்தால், மீண்டும் முயற்சிக்கும் முன் உங்கள் கணினியை மறுதொடக்கம் செய்யுங்கள் அல்லது பிற கண்காணிப்பு அமர்வுகளை மூடவும்.
- பதிவைப் புதுப்பிக்க முடியவில்லை: நிகழ்வுகள் GUID-ஐப் பாதுகாக்க முடியாது, சார்புகளைச் சேர்க்க முடியாது அல்லது விசைகளை (கிரிப்டோகிராஃபிக் விசைகள், அங்கீகார நிலை போன்றவை) புதுப்பிக்க முடியாது என்பதைக் குறித்தால், பயனர் அல்லது சேவைக்கு Windows பதிவேட்டில் எழுதும் அனுமதிகள் உள்ளதா எனச் சரிபார்க்கவும்.
எச்சரிக்கைகளின் விளக்கம் மற்றும் இயல்பான செயல்பாடு
நிகழ்வு பார்வையாளரில் சேகரிக்கப்பட்ட பல செய்திகள் பின்வருமாறு பட்டியலிடப்பட்டுள்ளன «சாதாரண செயல்பாட்டின் அறிவிப்பு»; இது தொடர்பு, தொடக்கம், சேர்த்தல் அல்லது நீக்குதல் சரியாக நடைபெறுகிறது என்பதைக் குறிக்கிறது. இருப்பினும், அமைப்பு அல்லது சேவையில் அசாதாரண நடத்தையை நீங்கள் கவனித்தால், ஒவ்வொரு நிகழ்வின் விவரங்களையும் மதிப்பாய்வு செய்வது எப்போதும் நல்லது.
மறுபுறம், வியூவரில் உள்ள சில உள்ளீடுகள், ப்ராக்ஸி உள்ளமைவு, ஆன்போர்டிங் ஸ்கிரிப்ட்கள் அல்லது குறிப்பிட்ட மைக்ரோசாஃப்ட் டிஃபென்டர் பதிவுகளை எவ்வாறு பார்ப்பது என்பது போன்ற கூடுதல் தகவலுக்கு ஆவணங்கள் அல்லது வெளிப்புற ஆதாரங்களைக் குறிப்பிடுகின்றன. இந்தப் பரிந்துரைகளைப் பின்பற்றி, அமைப்பு மற்றும் அதன் கூறுகள் இரண்டையும் புதுப்பித்த நிலையில் வைத்திருப்பது முக்கியம்.
நிகழ்வு பார்வையாளரைப் பயன்படுத்திக் கொள்வதற்கான மேம்பட்ட உதவிக்குறிப்புகள்.
- தொடர்புடைய நிகழ்வுகளை ஏற்றுமதி செய்யவும்: எந்தவொரு பார்வையாளர் உள்ளீட்டையும் .evtx கோப்பாகவோ அல்லது உரை வடிவத்திலோ சேமிக்கலாம், இதனால் மற்ற கணினிகளில் ஆதரிக்க அல்லது பகுப்பாய்வு செய்ய அனுப்புவது எளிதாகிறது.
- வடிகட்டுதல் மற்றும் தனிப்பயன் காட்சிகளைப் பயன்படுத்தவும்: பல அளவுகோல்களை (எ.கா., பிழை நிலை மற்றும் முக்கிய வார்த்தைகள்) இணைத்து, கவனிக்கப்படாமல் போகும் வடிவங்களைக் கண்டறிய மேம்பட்ட வடிப்பான்களை உருவாக்கவும்.
- Event.log கோப்பைச் சரிபார்க்கவும்: அனைத்து நிகழ்வுகளும் இந்தக் கோப்பில் சேமிக்கப்படுகின்றன, இது பார்வையாளர் சிக்கல்களை எதிர்கொண்டால் பழைய பதிவுகளைத் தணிக்கை செய்ய அல்லது மதிப்பாய்வு செய்ய பயனுள்ளதாக இருக்கும்.
பொதுவான தவறுகள் மற்றும் வகை வாரியாக அவற்றை எவ்வாறு சரிசெய்வது
- சேவை தொடக்க பிழைகள்: இந்த சிக்கல்கள் பொதுவாக DLL மோதல்கள், காணாமல் போன சார்புகள், பதிவேட்டில் பிழைகள் அல்லது அனுமதி சிக்கல்களை உள்ளடக்கியது. இந்த தீர்வுகள் எதுவும் வேலை செய்யவில்லை என்றால், சிறப்பு ஆதரவைத் தொடர்பு கொள்ளவும்.
- பதிப்பு இணக்கமின்மை காரணமாக ஏற்பட்ட பிழைகள்: சில நிகழ்வுகள் விண்டோஸ் அல்லது டிஃபென்டரின் பொருந்தாத பதிப்புகளுக்கு தொகுப்புகள் அல்லது உள்ளமைவுகளைப் பயன்படுத்துவதற்கான முயற்சிகளைக் குறிக்கின்றன. எல்லாம் புதுப்பித்த நிலையில் உள்ளதா மற்றும் இணக்கமாக உள்ளதா எனச் சரிபார்க்கவும்.
- டெலிமெட்ரி அல்லது தரவு பதிவேற்றத்தில் உள்ள சிக்கல்கள்: காலாவதியான அல்லது செல்லாத டோக்கன்கள் காரணமாக சேவையால் டெலிமெட்ரியை அனுப்ப முடியாவிட்டால், அது பொதுவாக தற்காலிகமாகவே இருக்கும். செல்லுபடியாகும் டோக்கனைப் பெற்றவுடன், கணினி அதை மீண்டும் செயல்படுத்த முயற்சிக்கும்; இல்லையெனில், சேவையைப் புதுப்பிக்க அல்லது மறுதொடக்கம் செய்ய வேண்டியிருக்கும்.
இணைப்பு மற்றும் நெட்வொர்க் சிக்கல்கள்: முக்கிய நிகழ்வுகள்
மிகவும் பொதுவான பிழைகள் சில, கிளவுட், சர்வர்கள் அல்லது அங்கீகார சேவைகளுடன் இணைக்க இயலாமையால் ஏற்படுகின்றன. இது தவறாக உள்ளமைக்கப்பட்ட ப்ராக்ஸிகள், கட்டுப்படுத்தப்பட்ட ஃபயர்வால்கள், இணைய செயலிழப்புகள் அல்லது காலாவதியான பாக்கெட்டுகள் காரணமாக இருக்கலாம். நிகழ்வுகள் பெரும்பாலும் தெளிவான துப்புகள் URLகள், பிழைக் குறியீடுகள் மற்றும் விளக்கச் செய்திகளுடன். இணைப்பைச் சரிபார்ப்பது, ப்ராக்ஸிகளை சரிசெய்வது மற்றும் உங்கள் ஃபயர்வால் தேவையான தகவல்தொடர்பை அனுமதிப்பதை உறுதிசெய்வது நல்லது.
நிகழ்வு பார்வையாளர் மற்றும் துணைப் பதிவுகளின் பிற பயன்பாடுகள் பற்றிய குறிப்புகள்.
El முகமூடியாக இது மைக்ரோசாஃப்ட் டிஃபென்டருக்கு மட்டுமல்ல, இதற்கும் பயன்படுத்தப்படுகிறது தணிக்கை Windows இல் நிகழ்வுகளைப் பதிவு செய்யும் எந்தவொரு பயன்பாடும். FileMaker Server, நெட்வொர்க் சேவைகள், Windows புதுப்பிப்புகள், இயக்கிகள் மற்றும் வன்பொருள் வரை - இவை அனைத்தும் இங்கே பதிவுகளை உருவாக்குகின்றன. அவற்றை விளக்குவதற்கும், தகவல், எச்சரிக்கைகள் மற்றும் பிழைகளை வேறுபடுத்துவதற்கும் கற்றுக்கொள்வது, நீங்கள் உடனடியாகச் செயல்படவும், பெரிய சிக்கல்களைத் தவிர்க்கவும் உதவும்.
சில செய்திகள் உங்களை மாற்று பதிவு இடங்களுக்கு (எ.கா., Event.log) வழிநடத்தும் அல்லது கூறு அல்லது விற்பனையாளரைப் பொறுத்து குறிப்பிட்ட பதிவுகளை எவ்வாறு இயக்குவது அல்லது முடக்குவது என்பது குறித்த வழிமுறைகளை வழங்கும். இது ஒரு தீவிர சிக்கலுக்குப் பிறகு மேம்பட்ட சரிசெய்தல் அல்லது பகுப்பாய்வை எளிதாக்கும்.
உங்களைப் பழக்கப்படுத்திக்கொள்ள நேரத்தை முதலீடு செய்யுங்கள் விண்டோஸ் நிகழ்வு பார்வையாளர் இது விரைவான நோயறிதல்கள், குறைவான நேரத்தை வீணடித்தல் மற்றும் உங்கள் கணினிக்கு அதிக பாதுகாப்பு ஆகியவற்றை வழங்குகிறது. இந்த கருவியில் தேர்ச்சி பெறுவது எந்தவொரு பிழைக்கும் திறம்பட பதிலளிக்க உங்களை அனுமதிக்கும். பெரும்பாலும், செய்திகள் ஆபத்தானதாகத் தோன்றலாம், ஆனால் அவை உண்மையில் சாதாரண நிலைகள் அல்லது நடந்துகொண்டிருக்கும் செயல்முறைகளை மட்டுமே தெரிவிக்கின்றன. நீங்கள் தொடர்ச்சியான பிழைகளைக் கண்டறிந்தாலோ அல்லது வழிகாட்டுதல்களைப் பின்பற்றுவதன் மூலம் அவற்றைத் தீர்க்க முடியாமலோ இருந்தால், தொழில்நுட்ப ஆதரவைத் தொடர்பு கொள்ளவும், விவரங்களை வழங்கவும், பார்வையாளரை ஏற்றுமதி செய்யவும் தயங்க வேண்டாம்.