Некоторые параметры журнала событий, которые могут помочь в диагностике неполадок операционной системы:

• Уровень события. 1 Показывает серьёзность регистрируемого события. 1 Уровни включают критический, ошибочный, предупреждающий, информационный и подробный. 1
• Дата и время. 12 Указывают, когда было записано событие. 1
• Источник. 12 Это имя компонента, который запускает журнал событий. 1 Часто это приложение или процесс, который записывает журнал. 1
• Идентификатор события. 1 Обозначает отдельное зарегистрированное событие. 1 Идентификатор должен быть привязан к сообщению, указывающему на причину проблемы. 1
• Категория задачи. 1 Служит дополнительной информацией для облегчения отладки приложения или системной проблемы. 1
• Пользователь. 12 Это имя пользователя, вошедшего в систему на конкретном компьютере с Windows в момент записи события. 1
• Компьютер. 12 Имя компьютера, на котором было зарегистрировано событие. 12

Для простоты доступа к нужным записям журнала можно использовать функцию фильтрации. 4 Можно задать временной период, уровни события, выбрать журналы и конкретные источники событий. 4