Bài viết này là những gì thực hành tốt nhất để làm việc với các bản ghi sự kiện của Windows, gồm có cách thông dịch các thông báo sự kiện, cách cấu hình các bản ghi sự kiện, cách tìm kiếm - lọc các sự kiện, cách xem các sự kiện trên hệ thống từ xa, cách sử dụng và các công cụ khác để kiểm tra sự kiện trên đa hệ thống. | Kiểm tra và khắc phục sự cố bằng các bản ghi sự kiện Bài viết này là những gì thực hành tốt nhất để làm việc với các bản ghi sự kiện của Windows gồm có cách thông dịch các thông báo sự kiện cách cấu hình các bản ghi sự kiện cách tìm kiếm - lọc các sự kiện cách xem các sự kiện trên hệ thống từ xa cách sử dụng và các công cụ khác để kiểm tra sự kiện trên đa hệ thống. Các bản ghi sự kiện trong hệ thống Windows rất hữu dụng cho việc khắc phục sự cố khi có vấn đề nào đó hoặc kiểm tra hiệu suất lẫn hành vi. Một bản ghi sự kiện là một file có chứa các sự kiện các sự kiện được ghi lại để thông báo cho người dùng một số sự cố có liên quan đến hệ điều hành hoặc các ứng dụng đang chạy trên hệ thống. Một sự kiện gồm có các thông tin về kiểu sự cố và ngày giờ khi nó xuất hiện máy tính nơi nó xảy ra và người dùng đã đăng nhập vào thời gian đó ngoài ra còn có các thông tin khác như event ID hạng mục sự kiện và nguồn của sự kiện. Các sự kiện cũng có cả các thông tin chi tiết hơn có liên quan đến sự kiện và có thể một liên kết đến nơi chứa nhiều thông tin hơn. Hình 1 dưới đây mô phỏng ví dụ về một sự kiện từ bản ghi sự kiện của máy chủ DNS trên Windows Server 2003 domain controller Hình 1 Ví dụ về một sự kiện Tìm kiếm thêm thông tin về một sự kiện Nếu một sự kiện gồm có một liên kết và bạn kích vào nó một hộp thoại sẽ được mở và cảnh báo cho bạn rằng thông tin về sự kiện sẽ được gửi đến Microsoft để xem xem chúng có nhiều thông tin có sẵn liên quan đến sự kiện không Hình 2 Việc gửi thông tin sự kiện đến Microsoft Kích vào Yes để mở Help and Support Center và kiểm tra để xem xem có bất kỳ thông tin nào nào về sự kiện hay không. Hình 3 thể hiện đáp ứng điển hình này ình 3 Các trợ giúp bổ sung liên quan đến sự kiện Bao nhiêu lần bạn bị nản chí bởi thiếu thông tin hữu dụng được cung cấp theo cách này Trong ví dụ ở trên các trợ giúp bổ sung được cung cấp là this error could be caused by either a high load on the domain controller or the failure of other domain controller