Logi aplikacji Windows

Logi aplikacji Windows to zbiór komunikatów zapisywanych przez programy w dzienniku zdarzeń systemu.

Czym są logi aplikacji Windows i gdzie się znajdują

Logi aplikacji Windows to wpisy rejestrowane przez programy oraz składniki systemu w usłudze Dziennik zdarzeń systemu Windows. Zawierają informacje o przebiegu działania aplikacji, błędach, ostrzeżeniach i zdarzeniach kontrolnych. W klasycznym podziale są przechowywane w dzienniku „Application”, widocznym w narzędziu Podgląd zdarzeń w gałęzi „Dzienniki systemu Windows”. Wpis może wskazywać nazwę programu, źródło zdarzenia, identyfikator zdarzenia, poziom ważności, datę, godzinę, użytkownika oraz komputer, na którym wystąpił problem.

W nowszych wersjach Windows wiele programów korzysta również z dzienników znajdujących się w gałęzi „Dzienniki aplikacji i usług”. Są one przypisane do konkretnych dostawców zdarzeń i komponentów, dlatego nie każdy błąd aplikacji trafia wyłącznie do głównego dziennika „Application”. Dzienniki mogą mieć format klasyczny lub korzystać z systemu Windows Event Log opartego na kanałach i dostawcach. Domyślne pliki dzienników zdarzeń mają rozszerzenie .evtx i są przechowywane w katalogu systemowym C:\Windows\System32\winevt\Logs.

Jak czytać wpisy i oceniać ich znaczenie

Najważniejszymi polami wpisu są poziom zdarzenia, źródło, identyfikator oraz opis. Poziom „Error” oznacza błąd zgłoszony przez aplikację lub składnik, ale sam w sobie nie dowodzi trwałej awarii. „Warning” wskazuje sytuację wymagającą uwagi, natomiast „Information” opisuje prawidłowy przebieg określonej operacji. W niektórych dziennikach występują także zdarzenia o poziomie „Critical” oraz „Verbose”, zależnie od dostawcy i konfiguracji kanału.

Identyfikator zdarzenia ma znaczenie tylko w połączeniu ze źródłem, treścią komunikatu i momentem wystąpienia. Ten sam numer może być używany przez różnych dostawców do oznaczania odmiennych sytuacji. Podczas diagnostyki warto sprawdzić, czy kilka wpisów pojawiło się bezpośrednio przed awarią programu, czy występują regularnie oraz czy dotyczą tego samego pliku wykonywalnego, biblioteki albo usługi. Pomocne są również pola „Exception code”, „Faulting application name” i „Faulting module name” w zdarzeniach dotyczących zatrzymania aplikacji. Informacja o module nie zawsze wskazuje pierwotną przyczynę, ponieważ błąd może wynikać z uszkodzonych danych, sterownika, dodatku lub konfliktu bibliotek.

Narzędzia do przeglądania i filtrowania logów

Podstawowym narzędziem graficznym jest Podgląd zdarzeń, uruchamiany poleceniem eventvwr.msc. Umożliwia on przeglądanie dzienników, sortowanie wpisów, filtrowanie po poziomie, źródle, identyfikatorze i przedziale czasu oraz zapisywanie wyników do pliku. Przy większej liczbie zdarzeń filtrowanie po nazwie aplikacji lub dostawcy jest dokładniejsze niż ręczne przeglądanie całego dziennika.

W wierszu polecenia można użyć programu wevtutil. Polecenie wevtutil el wyświetla nazwy dostępnych dzienników, a wevtutil qe Application /c:20 /f:text pobiera 20 najnowszych wpisów z dziennika „Application” w formacie tekstowym. W PowerShell służy do tego polecenie Get-WinEvent, które odczytuje zdarzenia zarówno z dzienników klasycznych, jak i kanałów aplikacji i usług. Przykładowo Get-WinEvent -LogName Application -MaxEvents 50 zwraca 50 najnowszych zdarzeń z dziennika aplikacji. Filtrowanie po czasie, poziomie lub identyfikatorze ogranicza wynik do danych istotnych dla konkretnej awarii. Do eksportu można wykorzystać zapis zdarzeń z Podglądu zdarzeń albo polecenia PowerShell zapisujące wybrane właściwości do pliku tekstowego lub tabelarycznego.

Znaczenie logów podczas diagnostyki komputera

Analiza logów aplikacji Windows pomaga ustalić, czy problem dotyczy samego programu, jego konfiguracji, plików użytkownika, bibliotek systemowych czy współpracy z innym składnikiem. Wpisy mogą potwierdzić powtarzające się zamknięcia aplikacji, nieudaną inicjalizację modułu, błędy dostępu do pliku, problemy z usługą albo nieprawidłowe zakończenie procesu. Nie wszystkie awarie są jednak rejestrowane, a opis zdarzenia bywa ogólny. Dlatego log należy porównywać z godziną wystąpienia problemu, komunikatem widocznym na ekranie, stanem systemu i wynikami dodatkowych testów.

Przed czyszczeniem dzienników warto wyeksportować istotne wpisy, ponieważ usunięcie logu utrudnia późniejsze porównanie zdarzeń. W przypadku pojedynczego ostrzeżenia nie należy automatycznie usuwać programu ani zmieniać konfiguracji systemu. Większą wartość diagnostyczną ma powtarzalny wzorzec: ten sam dostawca, identyczny identyfikator, zbliżona pora i korelacja z konkretną czynnością, na przykład uruchomieniem programu lub otwarciem dokumentu. Warszawskie Pogotowie Komputerowe zajmuje się profesjonalną naprawą laptopów, komputerów PC i ich podzespołów, a logi aplikacji Windows mogą stanowić jedno ze źródeł informacji podczas diagnozowania problemów z oprogramowaniem i stabilnością systemu.