V operačním systému Windows jsou logy důležitým nástrojem pro sledování a analýzu různých událostí, které se v počítači dějí. Obsahují informace o fungování systému, programech a službách a chybách a problémech, které mohou nastat. Vědět, kde jsou logy uloženy a jak k nim přistupovat, může být užitečné při diagnostice problémů a řešení problémů.
Hlavní umístění doupěte ve složce Windows C:\Windows\System32\LogFiles.. Zde se nacházejí různé soubory doupat, včetně protokolů událostí, logů IIS (Internet Information Services), logů ovladačů a dalších. Ve složce LogFiles jsou podsložky týkající se konkrétních Služeb nebo programů. Například protokoly událostí jsou uloženy ve složce C:\Windows\System32\LogFiles\EventLog..
Pro přístup k logům ve Windows můžete použít standardní systémové nástroje. Jedním z těchto nástrojů je" protokol událostí " (Event Viewer). Chcete-li jej otevřít, postupujte takto: klikněte na tlačítko Start, do vyhledávacího pole zadejte "Event Viewer" a vyberte příslušný výsledek. V protokolu událostí můžete procházet protokoly událostí různých kategorií, analyzovat jejich obsah a prohledávat text nebo ID události.
Pokud potřebujete najít konkrétní informace, například související s chybami nebo problémy konkrétní aplikace, můžete použít vyhledávání podle logů v protokolu událostí. To vám pomůže rychle najít požadované záznamy a analyzovat je, abyste zjistili příčiny a vyřešili problémy.
Kromě" protokolu událostí " nabízí Windows také další nástroje a způsoby přístupu k logům. Můžete například použít příkazový řádek a příkaz "eventvwr.msc "pro otevření " protokolu událostí". Logy lze také zobrazit prostřednictvím ovládacího panelu nebo pomocí specializovaných programů, které nabízejí další možnosti analýzy a filtrování dat.
Je důležité si uvědomit, že přístup k některým logům a nastavení možností logování může vyžadovat oprávnění správce. Pokud tedy nemáte přístup k nějakému konkrétnímu logu, zkontrolujte svá práva a oprávnění uživatele.
Ukládání doupat ve Windows: základní informace
Operační systém Windows používá soubory protokolu k zaznamenávání informací o různých událostech, které se v systému dějí. Soubory log jsou textové soubory, které jsou uloženy na pevném disku počítače. Obsahují záznamy o různých událostech, jako jsou chyby, varování a úspěšně provedené akce.
Umístění log souborů se může lišit v závislosti na verzi systému Windows, ale obvykle jsou uloženy ve složce C:\Windows\System32\winevt\Logs . V této složce lze najít různé soubory, z nichž každý odpovídá určitému druhu doupat. Například soubor System.evtx obsahuje informace o systémových událostech a soubor Application.evtx-o událostech souvisejících s fungováním aplikací.
Pro prohlížení a analýzu logických souborů ve Windows lze použít vestavěné nástroje, jako je" zobrazení událostí "nebo"nástroj pro analýzu výkonu". Tyto nástroje vám umožňují filtrovat a třídit záznamy, vyhledávat konkrétní události a analyzovat informace.
Hodnocení log souborů může být užitečné pro identifikaci problémů v systému, identifikaci chyb nebo sledování změn, ke kterým v systému došlo. Proto v případě problémů s fungováním počítače stojí za to věnovat pozornost logům Windows - mohou obsahovat cenné informace k vyřešení problému.
| Název souboru | Popis |
|---|---|
| Security.evtx | Obsahuje informace o zabezpečení počítače, jako je audit událostí, přihlášení a odhlášení, vytváření a mazání uživatelských účtů atd. |
| Setup.evtx | Obsahuje informace o procesu instalace a aktualizace softwaru. |
| ForwardedEvents.evtx | Obsahuje přeposílané události ze vzdálených počítačů, které byly nakonfigurovány tak, aby odesílaly soubory protokolu danému počítači. |
Pokud jde o přístup k logickým souborům, standardní uživatel má pouze práva na čtení souborů doupěte. Přístup k souborům může být omezen, aby se zabránilo neoprávněnému přístupu a změně informací v logických souborech. Chcete-li změnit nastavení přístupu, musíte mít oprávnění správce nebo příslušná oprávnění.
Nastavení standardního umístění doupat
Ve Windows má většina systémových komponent a aplikací nainstalované standardní umístění pro ukládání logických souborů. Ty se obvykle ukládají do speciálního adresáře, který lze nalézt v operačním systému.
Pro Windows 10 je standardní umístění doupat obvykle následující cestou: C:\Windows\System32\winevt\Logs .. V této složce můžete najít soubory protokolu s příponou."evt "nebo".evtx".
Pokud chcete změnit umístění souborů protokolu, můžete provést změny v nastavení každé součásti nebo aplikace. Některé komponenty, jako jsou služby protokolování událostí a služby bezpečnostního auditu, vám umožňují vybrat jiný adresář pro ukládání doupat.
Chcete-li nastavit standardní umístění doupat pro konkrétní součást nebo aplikaci, postupujte podle pokynů poskytnutých vývojářem softwaru nebo v dokumentaci operačního systému.
Změna výchozího umístění doupat
Ve výchozím nastavení jsou v operačním systému Windows logy uloženy ve speciální složce, ale v některých případech může být nutné změnit jejich umístění. To může být nutné například pro centralizované shromažďování doupat nebo pro efektivnější využití místa na disku.
Chcete-li změnit umístění doupat, musíte provést následující kroky:
- Zastavit všechny služby a aplikace, které mohou používat logy. To je důležité, aby se zabránilo ztrátě dat nebo nekonzistence.
- Vytvořte novou složku nebo vyberte již existující, kde budou logy uloženy.
- Otevřete Editor registru Windows stisknutím WIN + R a zadáním "regedit".
- Přejít na následující oddíl registru: HKEY_LOCAL_MACHINE\Software \ Microsoft\Windows \ CurrentVersion\Policies\System.
- Klikněte pravým tlačítkem na prázdné místo v pravém podokně Editoru registru a vyberte Nový - > Hodnota řetězce.
- Pojmenovat nový význam "EventLogPath".
- Dvakrát klikněte na novou hodnotu a zadejte cestu do nové složky s logy.
- Restartujte počítač, aby se změny projevily.
Po dokončení těchto kroků budou všechny nové logy uloženy v nové složce, kterou jste zadali. Vezměte v úvahu, že v některých případech může být nutné změnit pokročilá nastavení nebo konfigurační soubory, aby bylo zajištěno správné fungování systému nebo aplikací.
Metody přístupu k logům ve Windows
Pro přístup k logům ve Windows lze použít několik metod:
1. Prohlížeč událostí - je to vestavěný nástroj pro prohlížení a analýzu log operačního systému. Chcete-li jej spustit, musíte otevřít ovládací panel, vybrat "Správa" a poté "nástroj pro správu". Dále je třeba najít a otevřít "Prohlížeč událostí". Zde můžete procházet logy různých kategorií, jako jsou systémové události, protokoly aplikací a služeb.
2. PowerShell - výkonný nástroj příkazového řádku ve Windows. Nabízí také možnost práce s logy. Chcete-li přistupovat k logům prostřednictvím PowerShell, musíte otevřít příkazový řádek, zadat příkaz "Get-EventLog" a zadat požadované možnosti, jako je název logu nebo rozsah dat.
3. Vytváření vlastních doupat - pro přesnější kontrolu a analýzu událostí ve Windows můžete vytvořit vlastní logy. K tomu lze použít speciální funkce a třídy v programovacích jazycích, jako je C# nebo PowerShell. Vytvořené logy lze uložit do požadovaného adresáře a použít k dalšímu zpracování.
Jak používat logy k analýze problémů
Soubory protokolu obsahují informace o různých událostech a činnostech, které se dějí v operačním systému Windows. Analýza těchto doupat může pomoci identifikovat a vyřešit problémy, které se mohou vyskytnout na počítači.
Chcete-li použít doupata k analýze problémů, postupujte podle následujících kroků:
- Určit typ problému – v případě problému je třeba určit, s čím přesně souvisí: síťová připojení, spuštění programu, Instalace aktualizací atd.
- Najít odpovídající soubor log-po určení typu problému musíte najít odpovídající soubor log. Ve Windows jsou logy uloženy na různých místech, včetně složky systémových souborů, protokolů událostí a log aplikací.
- Otevřete soubor log – po nalezení požadovaného souboru log byste jej měli otevřít. Logy lze obvykle otevřít ve specializovaných programech, jako je" Prohlížeč událostí "nebo"správce úloh". Tyto programy vám umožňují prohlížet a analyzovat informace obsažené v logických souborech.
- Analýza informací-po otevření souboru log by měly být analyzovány informace v něm obsažené. Je důležité věnovat pozornost chybovým zprávám, varováním a dalším záznamům, které mohou naznačovat zdroj problému.
- Přijmout opatření-na základě analýzy informací v logu by měla být přijata opatření k vyřešení problému. To může zahrnovat změnu nastavení, instalaci aktualizací, přeinstalaci programu atd.d.
Analýza log souborů může být užitečným nástrojem pro diagnostiku a řešení problémů, které se vyskytují v počítači se systémem Windows. Dodržování výše uvedených kroků pomůže efektivně využívat logy k analýze a řešení problémů.