Znaczenie kodów błędów w dziennikach zdarzeń

W dziennikach zdarzeń Windows rejestruje m.in. informacje o błędach zaistniałych w systemie, np. o nieudanym uruchomieniu aplikacji. Analiza dziennika może pomóc w poszukiwaniu przyczyn problemu. Najważniejszą informacją, którą tam znajdziesz jest identyfikator zdarzenia. Niestety na jego podstawie nie jest łatwo określić rodzaj błędu.

Lektura dzienników zdarzeń (Panel sterowania/Narzędzia administracyjne/Podgląd zdarzeń) jest dość trudna – znajdziesz tam tylko enigmatyczne wskazówki i informacje albo opisy pełne fachowych terminów i nazw funkcji. Co zrobić, aby poznać przyczynę problemu bez wnikania w fachowe szczegóły?

Gdy otworzysz dziennik, pojawi się długa lista zarejestrowanych zdarzeń. Wystarczy kliknąć jedno z nich, aby otworzyć okno informujące o wyjątku.

Rys. Podwójne kliknięcie zdarzenia na liście powoduje wyświetlenie okna jego właściwości

Układ komunikatów jest identyczny dla wszystkich zdarzeń. Najważniejsze informacje są zawarte w polach Identyfikator zdarzenia i Źródło, bo pozwalają jednoznacznie je zidentyfikować. Ponieważ z reguły opis błędu, który pojawia się w oknie właściwości zdarzenia, jest dość skąpy, identyfikator jest potrzebny, aby zdobyć dokładniejsze informacje i wskazówki, jak rozwiązać problem. Microsoft umieścił w oknie właściwości zdarzenia odnośniki do strony http://go.microsoft.com, która w zamierzeniu miała zawierać opisy problemów i ich rozwiązania, niestety najczęściej zobaczysz na niej informacje o braku informacji na poszukiwany temat. Na szczęście znakomitym źródłem informacji o identyfikatorach zdarzeń jest witryna www.eventid.net. W polu wyszukiwania wystarczy wpisać numer identyfikatora oraz źródło zdarzenia, aby uzyskać potrzebne informacje – „rozszyfrowaną” przyczynę problemu.