mercoledì 9 luglio 2008

VISUALIZZATORE EVENTI IN WINDOWS XP COME USARLO




Dalla linea di comando per aprire il visualizzatore eventi:

start/esegui/eventvwr.msc/ok

Il visualizzatore eventi è uno strumento indispensabile per cercare le cause di molti malfunzionamenti del sistema operativo, per noi è necessario ottenere l'errore nella sua completezza:
Aperta la finestra del visualizzatore, in modo di vedere anche le altre voci sotto:
Questi 3 eventi fra i quali quello che interessa ossia Applicazioni, dobbiamo prima ripulirli tutti : ne selezioni uno alla volta click destro vai su azione/cancella tutti gli eventi /ok, senza salvare. Fai cosi anche con gli altri due e cosi vediamo meglio.
A questo punto provocato l'errore/malfunzionamento, torni nel visualizzatore, stringa APPLICAZIONI, lo trovi perchè corrisponde all'ora precisa dell'accadimento, ci fai doppio click sopra e si apre una finestra con la descrizione particolareggiata che ci interessa a destra per chi guarda ci sono due frecce nere e sotto una piccola icona clicca sull'icona e incolla in un post il risultato.

Questo sotto fra le linee tratteggiate è un esempio quanto serve per cercare di fare una diagnosi dell'errore:
-------------------------------------------------------------------------------

Tipo evento: Errore
Origine evento: sr
Categoria evento: Nessuno
ID evento: 1
Data: 09/07/2006
Ora: 4.38.42
Utente: N/D
Computer: CASA-13A3F6890A
Descrizione:
Errore imprevisto '0xC0000034' durante l'elaborazione del file '_filelst.cfg' sul volume 'HarddiskVolume6'. Il monitoraggio del volume è stato interrotto.

Per ulteriori informazioni, consultare la Guida in linea e supporto tecnico all'indirizzo http://go.microsoft.com/fwlink/events.asp.
Dati:
0000: 0e 00 00 00 04 00 4e 00 ......N.
0008: 00 00 00 00 01 00 00 c0 .......À
0010: 00 00 00 00 00 00 00 00 ........
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00 00 00 00 00 00 ........


CASE_ID_NUM: SRZ060704000356
-------------------------------------------------------------------------------