Nếu bạn đã dùng Windows 10/11 một thời gian, bạn phải biết về Event Viewer (Trình xem sự kiện). Đây là tiện ích tồn tại gần một thập kỷ. Thật không may, chỉ một vài người dùng biết đến nó.
Mặc dù nó có vẻ như tiện ích nhỏ chứa một số nhật ký, Event Viewer thực sự khá tiện dụng.
Event Viewer là gì và nó làm gì?
Mọi quy trình hoặc ứng dụng khởi chạy trên PC Windows 10/11 gửi thông báo đến Nhật ký sự kiện (Event Log). Thực tế, ngay cả chương trình có vấn đề cũng tạo thông báo trong tiện ích này trước khi dừng.
Để tổ chức các nhật ký này, đây là nơi Event Viewer xuất hiện. Nó quét tệp nhật ký văn bản, tổ chức chúng và sắp xếp gọn gàng trên giao diện với tất cả các bộ dữ liệu khác do máy tạo. Nói đơn giản, Event Viewer đóng vai trò như tiện ích báo cáo cơ sở dữ liệu lưu trữ tệp văn bản thuần túy.
Mẹo chuyên nghiệp: Chạy công cụ tối ưu hóa PC chuyên dụng để loại bỏ cài đặt không đúng, tệp rác, ứng dụng độc hại và các mối đe dọa bảo mật có thể gây ra sự cố hệ thống hoặc hiệu suất chậm.
Quét miễn phí sự cố PC 3.145.873 lượt tải xuống Tương thích với: Windows 10/11, Windows 7, Windows 8
Nếu bạn là người dùng máy tính trung bình, bạn có thể không thực sự trân trọng Event Viewer. Tuy nhiên, nếu bạn là lập trình viên hoặc nhà phát triển ứng dụng, bạn sẽ thấy tiện ích này hữu ích.
Cách sử dụng Event Viewer
Để dùng Event Viewer, làm theo các bước:
- Nhấp chuột phải vào menu Start.
- Chọn Event Viewer.
- Đi đến Event Viewer và chọn Tùy chỉnh Xem (Custom Views).
- Nhấp Sự kiện Quản trị (Administrative Events). Có thể mất chút thời gian, nhưng bạn sẽ thấy danh sách sự kiện trên màn hình.
Lúc này, bạn sẽ thấy một số thông báo lỗi. Có thể hàng trăm, nhưng hoàn toàn bình thường. Vì vậy, hãy bình tĩnh.
Làm gì khi có Sự kiện bị thiếu trong Nhật ký sự kiện?
Bây giờ bạn biết Windows 10/11 Event Viewer là nơi xem tất cả sự kiện được ghi, bạn sẽ làm gì nếu có sự kiện bị thiếu trong Nhật ký sự kiện Windows 10/11 hoặc Dịch vụ Nhật ký sự kiện Windows đã dừng? Chắc chắn bạn sẽ bỏ lỡ nhiều dữ liệu quan trọng.畢竟, nhật ký khá tiện dụng khi bạn cố kiểm tra xem chương trình có hoạt động như mong đợi không.
Đừng lo lắng vì, trong phần này, chúng tôi sẽ đưa ra gợi ý làm gì nếu có sự kiện bị thiếu trong Nhật ký sự kiện Windows 10/11.
Phương pháp #1: Kiểm tra xem ứng dụng hoặc chương trình có đang chạy không
Đáng chú ý nhật ký của ứng dụng hoặc chương trình sẽ không được tạo nếu nó không hoạt động như mong đợi. Nếu bạn nghĩ chỉ có vài nhật ký bị thiếu, bạn có thể muốn kiểm tra xem chương trình đã dừng hoặc không hoạt động. Trong trường hợp đó, bạn đã xác định thủ phạm đằng sau nhật ký bị thiếu.
Bạn cũng nên biết nhật ký sự kiện có thể bị thiếu nếu chương trình đang hoạt động nhưng quy trình không bao giờ được kích hoạt. Để khắc phục, bạn có thể phải kiểm tra phía phần mềm. Hoặc cài đặt bản cập nhật phần mềm đang chờ hoặc thử cài đặt lại phần mềm.
Phương pháp #2: Tăng kích thước Nhật ký sự kiện
Kích thước điển hình của nhật ký sự kiện giới hạn ở 20MB. Điều này có thể không đủ lưu tệp văn bản. Cũng, giới hạn kích thước này không đủ nếu có nhiều nhật ký sự kiện. Để lưu mục nhật ký mới, các mục cũ có thể phải bị xóa hoặc loại bỏ.
Nếu bạn cần lưu tất cả nhật ký sự kiện, lựa chọn tốt nhất là tăng giới hạn kích thước Nhật ký sự kiện. Cách làm:
- Mở Event Viewer.
- Đi đến Nhật ký Windows (Windows Logs) và chọn Ứng dụng (Application).
- Nhấp chuột phải vào nó và chọn Thuộc tính (Properties).
- Điều hướng đến tab Chung (General) và thay đổi Kích thước nhật ký tối đa (Maximum Log Size) Về giá trị nhập, bạn có thể phải thử và sai cho đến khi tìm ra giá trị phù hợp.
Phương pháp #3: Thay đổi cách kích thước nhật ký sự kiện được xử lý
Như đã nói trước, sự kiện cũ bị xóa để nhường chỗ cho sự kiện mới. Nếu bạn không thích ý tưởng này, bạn có thể thay đổi phương pháp mặc định này.
Để làm vậy, bạn có hai tùy chọn: lưu trữ nhật ký sự kiện khi đầy hoặc không ghi đè nhật ký sự kiện. Tùy chọn trước đảm bảo tất cả nhật ký được lưu, trong khi tùy chọn sau yêu cầu can thiệp thủ công để xóa.
Phương pháp #4: Kiểm tra xem Dịch vụ Nhật ký sự kiện và dịch vụ phụ thuộc đã bắt đầu chưa
Nhật ký sự kiện có thể bị thiếu nếu Dịch vụ Nhật ký sự kiện Windows dừng. Vì vậy, bạn cũng có thể cần kiểm tra xem dịch vụ này đã bắt đầu chưa.
Tham khảo hướng dẫn dưới đây để bắt đầu dịch vụ phụ thuộc của Dịch vụ Nhật ký sự kiện Windows:
- Nhấn phím Windows + R để mở cửa sổ Run.
- Nhập services.msc và nhấn Enter.
- Tìm Dịch vụ Nhật ký sự kiện Windows (Windows Event Log) trong danh sách dịch vụ.
- Kiểm tra xem trạng thái có là started (đã bắt đầu) không. Nếu trống, nhấp chuột phải vào nó và chọn Bắt đầu (Start).
- Tiếp theo, mở Dịch vụ Nhật ký sự kiện Windows và chọn Phụ thuộc (Dependencies).
- Nhấp Trình thu thập sự kiện Windows (Windows Event Collector) và nhấn OK.
- Cũng hãy chắc chắn Phụ thuộc (Dependencies) trong Trình thu thập sự kiện Windows đã bắt đầu.
Phương pháp #5: Chạy Microsoft Safety Scanner
Microsoft Safety Scanner là công cụ do Microsoft thiết kế để loại bỏ thực thể phần mềm độc hại từ thiết bị Windows. Để dùng, bạn phải tải xuống và chạy quét nhanh để xác định sự hiện diện của phần mềm độc hại và đảo ngược bất kỳ thay đổi nào nó có thể đã làm.
Để chạy quét bằng Microsoft Safety Scanner, làm như sau:
- Tải công cụ tương thích với thiết bị.
- Chọn loại quét bạn muốn chạy và bắt đầu.
- Xem kết quả trên màn hình và thực hiện hành động được khuyến nghị.
Tóm tắt
Không nhiều người thấy tiện ích Event Viewer tiện dụng. Nhưng vẫn đáng biết cách khắc phục nếu sự kiện bị thiếu. Thực ra, bạn không nên lo lắng quá nhiều vì khắc phục sự cố dễ dàng. Bạn có thể chỉ tham khảo các phương pháp trên và giải quyết vấn đề trong chốc lát.
Nếu bạn nghĩ thiếu kỹ thuật để giải quyết vấn đề nhật ký sự kiện bị thiếu trên Windows 10/11, đừng ngần ngại liên hệ chuyên gia. Bạn có thể tham khảo kỹ thuật viên Windows chuyên nghiệp hoặc đi đến trang hỗ trợ chính thức của Microsoft.
Bạn đã thử bất kỳ phương pháp nào ở trên? Cái nào hiệu quả cho bạn? Hãy cho chúng tôi biết trong bình luận!