Windows ghi lại nhật ký mọi sự kiện quan trọng xảy ra trên PC của bạn. Hầu hết các file này chứa chi tiết hành động chương trình, thay đổi cài đặt và hoạt động hàng ngày khác. Nhưng nhật ký cũng ghi lại khi mọi thứ không hoạt động như nên, làm cho chúng hữu ích cho khắc phục sự cố.
Có vài cách xem file nhật ký trong Windows, để bạn chẩn đoán các vấn đề như crash, treo, và thao tác thất bại. Chúng tôi sẽ giải thích các phương pháp tốt nhất để tìm giải pháp bạn cần.
Cách tìm nhật ký qua File Explorer
Để xem tất cả file nhật ký lưu trên PC, mở File Explorer và chọn ổ C: (hoặc bất kỳ ổ chính nào). Gõ *.log vào hộp tìm kiếm và nhấn Enter. Thao tác này sẽ quét toàn bộ ổ cứng tìm nhật ký Windows và chương trình, quá trình có thể mất vài phút.
Có thể có hàng nghìn kết quả trên nhiều thư mục khác nhau, nên khôn ngoan là lọc danh sách để chỉ hiển thị các sự kiện gần đây nhất. Nhấp nút Date modified trên thanh công cụ File Explorer và chọn Today, Yesterday, hoặc This week.
Nhấp đúp file nhật ký plain-text để mở trong Notepad. Hầu hết nhật ký chứa dữ liệu kỹ thuật chỉ nhà phát triển hiểu, nhưng bạn có thể thấy tham chiếu tiếng Anh đơn giản đến lỗi bạn gặp, như file bị thiếu hoặc giá trị không đúng.
Cách kiểm tra nhật ký trong Event Viewer
Event Viewer tích hợp của Windows cho phép bạn duyệt nhật ký tất cả sự kiện trên máy tính, bao gồm khi mọi thứ sai sót. Nếu một chương trình crash, một thao tác thất bại, hoặc bạn kích hoạt Màn hình xanh chết chóc, Event Viewer có thể giúp bạn chẩn đoán vấn đề.
Khởi chạy Event Viewer bằng cách gõ event vào thanh tìm kiếm menu Start và nhấp Event Viewer. Thông tin quan trọng được lưu dưới Windows Logs, vì vậy nhấp đúp tùy chọn đó trong cây thư mục để mở các thư mục con.
Nếu vấn đề liên quan đến chương trình hoặc dịch vụ, nhấp Application. Nếu liên quan đến chính Windows, như lỗi khởi động hoặc tắt máy, nhấp System. Tùy chọn nào cũng sẽ cho bạn thấy danh sách dài nhật ký, bao gồm ngày và giờ sự kiện xảy ra.
Tìm nhật ký được đánh dấu Warning (thường chỉ có nghĩa là điều gì đó bất ngờ xảy ra), Error (có thứ thất bại), hoặc Critical (cái gì đó cần xử lý gấp). Để tiết kiệm duyệt toàn bộ danh sách, nhấp menu View và chọn Sort By > Level để đặt nhật ký liên quan đến vấn đề lên đầu.
Thay vào đó, để lọc nhật ký theo ngày và mức độ nghiêm trọng, nhấp Filter Current Log trong phần Actions. Chọn tùy chọn từ menu Logged, như Last 24 hours hoặc Last seven days. Tích hộp Error và Critical và nhấp OK.
Bạn cũng có thể nhấp Custom Views > Administrative Events trong cây thư mục để xem tất cả cảnh báo, lỗi và sự kiện nghiêm trọng trên tất cả loại nhật ký. Danh sách này không bao gồm nhật ký Information về thao tác thành công, nên duyệt nhanh hơn.
Để tiết kiệm thêm thời gian, bạn có thể tìm file nhật ký cho một chương trình hoặc tính năng Windows cụ thể. Nhấp Find trong danh sách Actions, nhập tên công cụ, và tiếp tục nhấp Find Next để khám phá nhật ký liên quan.
Chọn một nhật ký để hiển thị chi tiết sự kiện ở phần bên dưới. Nhấp đúp nhật ký để xem thêm thông tin trong cửa sổ Event Properties. Tóm tắt nhật ký có thể chỉ ra nguyên nhân vấn đề, nhưng bạn có thể phải tự tìm ra. Chúng tôi sẽ giải thích cách làm trong chốc lát.
Cách duyệt nhật ký bằng SnakeTail
Event Viewer có thể chậm và phức tạp để điều hướng trừ khi bạn biết chính xác mình tìm gì. Để có cách nhanh, đơn giản hơn để duyệt nhật ký sự kiện, bạn có thể tải xuống, giải nén và chạy chương trình miễn phí SnakeTail. Bạn không cần cài đặt. Chỉ cần nhấp đúp file để chạy sau khi tải xong.
Tải xuống: SnakeTail cho Windows 10 (Miễn phí)
Đến File > Open EventLog và chọn loại nhật ký để mở, như Application hoặc System. SnakeTail có giao diện tab, nên bạn có thể xem nhiều danh sách nhật ký cùng lúc.
Ngoài việc tải nhật ký tức thì, SnakeTail làm cho việc lọc chúng dễ dàng. Chuột phải vào một mức độ (như Error), một ngày, hoặc một nguồn, và chọn Add Filter để chỉ hiển thị kết quả liên quan. Chọn một sự kiện để xem chi tiết ở phần dưới.
Cách duyệt nhật ký với FullEvenLogView
Cũng đáng xem là FullEventLogView từ NirSoft. Công cụ miễn phí này liệt kê tất cả nhật ký của bạn trong một giao diện đơn giản và cho phép bạn sắp xếp dữ liệu theo tiêu chí, bao gồm thời gian sự kiện, mức độ, nhà cung cấp, và từ khóa.
Cuộn xuống cuối trang để tìm liên kết tải xuống. Khi tải xong, chạy chương trình.
Cách xem nhật ký trong Reliability Monitor
Thay vì cuộn qua danh sách nhật ký dài, bạn có thể dùng Reliability Monitor tích hợp của Windows để duyệt các sự kiện quan trọng trực quan. Điều này giúp dễ dàng xác định chính xác khi nào lỗi hoặc sự kiện nghiêm trọng xảy ra và tại sao.
Cách nhanh nhất truy cập Reliability Monitor là gõ reliability vào thanh tìm kiếm menu Start và chọn View reliability history. Bạn có thể duyệt đồ thị Reliability theo Days hoặc Weeks, và nhấp mũi tên hai bên để di chuyển lùi hoặc tiến về phía trước theo thời gian.
Tìm dấu chéo đỏ (lỗi) và tam giác vàng (cảnh báo), và nhấp vào một trong số đó để xem tóm tắt trong hộp bên dưới. Reliability Monitor chỉ làm nổi bật vấn đề phần cứng và phần mềm ảnh hưởng đến độ ổn định hệ thống, nên bạn sẽ không thấy nhiều sự kiện như Event Viewer.
Nhấp View technical details để đọc giải thích về vấn đề. Bạn cũng có thể chọn View all problem reports (Reliability Monitor gọi nhật ký là reports) để duyệt tất cả vấn đề ổn định PC gặp gần đây.
Giải quyết vấn đề cụ thể bằng nhật ký
Mặc dù Event Viewer nói cho bạn biết nguyên nhân gây lỗi hoặc sự kiện nghiêm trọng trên PC, nhật ký của nó không giúp bạn sửa vấn đề. Nhấp liên kết Event Log Online Help trong cửa sổ Event Properties chỉ gửi nhật ký đến Microsoft và mở trang Microsoft Support (trang chủ, không phải bài viết liên quan).
May mắn thay, sự giúp đỡ đến từ một trang web tuyệt vời gọi là EventID.Net. Trang này không chỉ giải thích sự kiện Windows cụ thể thực sự có nghĩa là gì mà còn tiết lộ mức độ nghiêm trọng (hay không) và cung cấp lời khuyên khắc phục sự cố bạn cần.
Sao chép và dán số Event ID của nhật ký từ Event Viewer (hoặc SnakeTail) vào hộp tìm kiếm trên trang chủ EventID.Net, cùng với Source (chương trình hoặc dịch vụ). Ví dụ, nếu bạn trải nghiệm Màn hình xanh chết chóc (BSoD), Event ID thường là 41, nhưng source sẽ khác nhau (Kernel-Power là phổ biến).
Công cụ tìm kiếm của trang sẽ trả về các sự kiện khớp, kèm theo bình luận hữu ích từ cộng đồng EventID.Net. Đối với lỗi BSoD, có một vài nguyên nhân và giải pháp có thể, tất cả được giải thích rõ ràng.
Lúc viết bài, cơ sở dữ liệu mở rộng của EventID.Net bao gồm 11.588 Windows event ID và 638 event source, với 19.234 bình luận. Trang web miễn phí, nhưng một số tính năng, như viết lại mô tả sự kiện bằng tiếng Anh đơn giản, yêu cầu đăng ký trả phí.
Nếu EventID.Net không giúp được, hoặc nhật ký không cung cấp số ID, cách tốt nhất là sao chép và dán tóm tắt sự kiện vào Google hoặc trang Microsoft Community. Ai đó có thể đã gặp cùng vấn đề.
Tin vào sức mạnh của nhật ký
Khi PC của bạn bắt đầu hoạt động lạ, nhật ký Windows có thể cung cấp vũ khí khắc phục sự cố bí mật. Biết nơi tìm nhật ký, cách xem chúng, và làm gì với thông tin của chúng có thể giúp bạn nhanh chóng xác định nguyên nhân vấn đề và hy vọng sửa chữa chúng.
Nếu nhật ký không nắm giữ câu trả lời, có rất nhiều công cụ miễn phí khác để chẩn đoán vấn đề Windows. Một số bạn cần tải xuống, nhưng những cái khác hữu ích được tích hợp ngay trong hệ điều hành.