Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
Visualizzatore (Registro) Eventi e gli errori di sistema
Nuovo argomento   Rispondi    Indice del forum -> Windows 8, 7, Vista
Precedente :: Successivo  
Autore Messaggio
ili07
Dio maturo
Dio maturo


Registrato: 29/05/07 22:58
Messaggi: 3913

MessaggioInviato: 08 Gen 2008 04:35    Oggetto: Visualizzatore (Registro) Eventi e gli errori di sistema Rispondi citando

Se vi capita spesso che il vostro sistema operativo Vista si comporti in modo strano con blocchi del puntatore, schermate di crash, ecc., è arrivato il momento di dare un occhiatina ai REGISTRI DEGLI EVENTI- VISUALIZZATORE EVENTI.

Il "visualizzatore eventi" è uno strumento che consente di visualizzare informazioni dettagliate sugli eventi significativi che si verificano nel computer.
Può essere utile adoperarlo per la risoluzione di problemi e errori che si verificano con Windows e altri programmi.

Più nello specifico va detto che i registri eventi sono particolari file in cui vengono registrati gli eventi significativi che si verificano nel computer (ad esempio l'accesso di un utente al computer o il verificarsi di un errore di un programma).
Quando si verificano questi tipi di eventi, Windows registra l'evento in un registro eventi che è possibile leggere appunto con Visualizzatore eventi.
Nei registri eventi vengono registrate informazioni dettagliate che consentono agli utenti esperti di risolvere i problemi che si verificano sia con Windows che con altri programmi.

Le informazioni vengono registrate in diversi registri.
Nei registri di Windows vengono visualizzate le informazioni seguenti:

? Eventi dell'applicazione o del programma.
Gli eventi vengono classificati come errore, avviso o informazioni, a seconda della gravità dell'evento.
- Un errore rappresenta un problema significativo, ad esempio la perdita di dati.
- Un avviso rappresenta un evento non necessariamente significativo, ma che potrebbe indicare un possibile problema futuro.
- Un evento informativo descrive la completa esecuzione di un programma, driver o servizio.

? Eventi relativi alla protezione.
Questi eventi, detti eventi di controllo, vengono descritti come completati o non riusciti, a seconda dell'evento (ad esempio se il tentativo di un utente di accedere a Windows è stato completato).

? Eventi di configurazione.
Per i computer che vengono configurati come controller di dominio, verranno visualizzati registri aggiuntivi.

? Eventi di sistema.
Gli eventi di sistema vengono registrati da Windows e dai servizi di sistema di Windows e vengono classificati come errore, avviso o informazioni.

? Eventi inoltrati.
Questi eventi vengono inoltrati a questo registro da altri computer.


I registri delle applicazioni e dei servizi sono diversi.
Essi contengono registri separati relativi ai programmi in esecuzione nel computer, nonché registri più dettagliati che riguardano servizi di Windows specifici.


Per aprire Visualizzatore eventi:

cliccare su Start ---->Pannello di controllo ---->Sistema e manutenzione ---->Strumenti di amministrazione ---->e quindi fare doppio clic su Visualizzatore eventi.


(Ovviamente se viene chiesto di specificare una password di amministratore o di confermare, digitare la password o confermare.)

Per aprire Visualizzatore eventi è inoltre possibile: cliccare su Start ---->nella casella Cerca digitare Visualizzatore eventi e quindi fare doppio clic su Visualizzatore eventi nell'elenco dei risultati.

Questa è la scrermata che risulterà prima del doppio click sul visualizzatore.




Una volta entrati nella console per visualizzare gli eventi:

Gestire i passaggi dal registro eventi nella colonna di sinistra.





Fare doppio clic su un evento per visualizzare i dettagli dell'evento.


Per informazioni dettagliate sui registri eventi, scegliere Guida in linea dal menu "?".


Se si clicca, nella colonna di sinistra, su Visualizzatore eventi (computer locale) questa qui sotto sarà grosso modo la schermata.




nella quale sono visibili le voci di errore-avviso-informazioni-ecc.


Per visualizzare nello specifico gli eventi bisogna sempre cliccare due volte

Questo è un esempio di "errore reiterato" (cliccare due volte sopra la dicitura "errori" e poi scegliere l'errore che interessa ricliccandoci sopra due volte)



sotto verrà riportata la descrizione con i dettagli e il numero di classificazione dell'errore.

mentre a destra verrà visualizzata la colonna delle azioni



L'ultima modifica di ili07 il 29 Feb 2008 20:01, modificato 2 volte
Top
Profilo Invia messaggio privato
ili07
Dio maturo
Dio maturo


Registrato: 29/05/07 22:58
Messaggi: 3913

MessaggioInviato: 08 Gen 2008 04:53    Oggetto: Rispondi citando

Panoramica sulle funzioni del Visualizzatore eventi

Il Visualizzatore eventi è uno snap-in di MMC (Microsoft Management Console) che consente all'utente di esplorare e gestire i registri eventi.
È uno strumento per il monitoraggio dell'integrità dei sistemi e la risoluzione dei problemi al loro sorgere.
Consente all'utente di eseguire le seguenti attività:

- Visualizzare eventi da più registri eventi:

Quando si utilizza il Visualizzatore eventi per la risoluzione di un problema, è necessario individuare gli eventi correlati al problema, indipendentemente dal registro eventi in cui si trovano.
Il Visualizzatore eventi consente all'utente di filtrare eventi specifici su più registri. Questo semplifica la visualizzazione di tutti gli eventi potenzialmente correlati al problema analizzato.
Per specificare un filtro che si estende su più registri, è necessario creare una visualizzazione personalizzata.


- Salvare utili filtri di eventi come visualizzazioni personalizzate che possono essere riutilizzate

Quando si utilizzano i registri eventi, la maggiore difficoltà è rappresentata dalla necessità di ridurre il gruppo di eventi, limitandosi a quelli desiderati.
Talvolta questo è semplice. In altri casi, implica un grande sforzo, che rischia di essere vanificato se non si trova il modo di salvare la visualizzazione dei registri ottenuta con tanta fatica.
Il Visualizzatore eventi supporta il concetto di visualizzazioni personalizzate.
Dopo aver eseguito interrogazioni e ordinamenti per poter analizzare solo gli eventi desiderati, è possibile salvare questo lavoro come visualizzazione denominata, che potrà essere riutilizzata in futuro.
È persino possibile esportare la visualizzazione e utilizzarla in altri computer o condividerla con altre persone.


- Pianificare un'attività da eseguire in risposta a un evento

Utilizzando il Visualizzatore eventi, è possibile automatizzare le risposte agli eventi.
Esso è integrato con l'Utilità di pianificazione, consentendo all'utente di cliccare col pulsante destro sulla maggior parte degli eventi per avviare la pianificazione di un'attività da eseguire quando tale evento verrà registrato in futuro.


- Creare e gestire sottoscrizioni di eventi

È possibile raccogliere eventi da computer remoti e archiviarli localmente specificando le sottoscrizioni di eventi.
Top
Profilo Invia messaggio privato
ili07
Dio maturo
Dio maturo


Registrato: 29/05/07 22:58
Messaggi: 3913

MessaggioInviato: 08 Gen 2008 05:02    Oggetto: Rispondi

Registri eventi

La categoria dei registri di Windows include i registri disponibili in versioni precedenti di Windows: i registri applicazione, protezione e il registro eventi di sistema.
Sono inoltre inclusi due nuovi registri:
il registro installazione e il registro ForwardedEvents.

I registri di Windows sono progettati per l'archiviazione di eventi da applicazioni legacy ed eventi che si applicano all'intero sistema.

Registro applicazione
Il registro applicazioni contiene gli eventi registrati dalle applicazioni o dai programmi.
Ad esempio potrebbe venire registrato un errore file di un programma di database.
Gli eventi da registrare sono stabiliti dagli sviluppatori del programma.

Registro protezione
Il registro protezione contiene eventi quali i tentativi di accesso validi e non validi, nonché gli eventi relativi all'utilizzo delle risorse, ad esempio la creazione, l'apertura o l'eliminazione di file o altri oggetti.
Gli amministratori possono specificare i tipi di evento che vengono registrati nel registro protezione (vi vengono ad esempio annotati i tentativi di connettersi al sistema quando è attivato il controllo degli accessi).

Registro installazione
Il registro installazione contiene eventi correlati all'installazione delle applicazioni.

Registro eventi di sistema
Il registro eventi di sistema contiene tutti gli eventi registrati dai componenti di sistema di Windows.
In questo registro viene ad esempio annotato il mancato caricamento di un driver o di un altro componente di sistema all'avvio del computer.
I tipi di evento registrati dai componenti di sistema sono predeterminati da Windows.

Registro ForwardedEvents
Il registro ForwardedEvents viene utilizzato per archiviare eventi raccolti da computer remoti.
Per raccogliere eventi di computer remoti, è necessario creare una sottoscrizione di eventi.

Registri applicazioni e servizi
I registri applicazioni e servizi sono una nuova categoria di registri eventi. Questi registri archiviano gli eventi provenienti da una singola applicazione o da un singolo componente, piuttosto che eventi che potrebbero avere un impatto su tutto il sistema.

Questa categoria di registri include quattro sottotipi::

- amministrativo;
- operativo;
- analitico;
- di debug.

Gli eventi contenuti nei registri amministrativi sono particolarmente interessanti per i responsabili IT che utilizzano il Visualizzatore eventi per la risoluzione dei problemi.
Gli eventi presenti in questo tipo di registro forniscono indicazioni su come reagire a tali problemi.

Gli eventi del registro operativo sono a loro volta utili per i responsabili IT ma richiedono una maggiore interpretazione.

I registri amministrativi e di debug non sono di facile utilizzo.

I registri analitici archiviano gli eventi che tracciano un problema e spesso viene registrato un elevato volume di eventi.

I log di debug vengono utilizzati dagli sviluppatori durante il debug delle applicazioni.

Per impostazione predefinita, i registri analitici e di debug sono nascosti e disabilitati.
Per renderli visibili, eseguire la procedura in Visualizzare o nascondere registri analitici e di debug.
Per abilitare questi registri, eseguire la procedura in Attivare i registri analitici e di debug.

Amministrativi
Questi eventi sono principalmente mirati agli utenti finali, agli amministratori e al personale di supporto.
Gli eventi che vengono trovati nei canali Admin indicano un problema e una soluzione ben definita che può essere adottata da un amministratore. Un esempio di evento amministrativo è un evento che si verifica quando un'applicazione non riesce a connettersi a una stampante.
Questi eventi sono ben documentati o presentano un messaggio associato che fornisce al lettore istruzioni dirette su cosa fare per risolvere il problema.

Operativi
Gli eventi operativi vengono utilizzati per l'analisi e la diagnosi di un problema o di ricorrenze. Possono essere utilizzati per avviare strumenti o attività basati su problemi o ricorrenze.
Un esempio di evento operativo è un evento che si verifica quando una stampante viene aggiunta o rimossa da un sistema.

Analitici
Gli eventi analitici vengono pubblicati in grandi quantità.
Questi eventi descrivono il funzionamento dei programmi e indicano problemi che non possono essere gestiti dall'intervento dell'utente.

Debug
Gli eventi di debug vengono utilizzati dagli sviluppatori per la risoluzione di problemi dei programmi.
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Windows 8, 7, Vista Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi