Eventi windows

Gestione eventi di sistema
Gestire correttamente la diagnostica di Windows
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-1-
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-2-
1.
Cenni Generali
1.1 Dove può essere applicato questo documento
La seguente descrizione può essere applicata ai seguenti sistemi windows:
* XP
* XP Embedded
* 2000 Server
* 2003 Server
1.2 Che cosa è l’Event Viewer
L’ Event viewer è una funzionalità di sistema che permette di “vedere” che cosa e’ successo nel
sistema operativo. Tiene traccia di tutti gli eventi e gli errori che sono successi nel sistema
dall’ultimo reset.
1.3 Perché si usa l’Event viewer
Si usa l’Event Viewer per una corretta diagnostica del sistema o per capire che cosa è successo
appena prima di un errore, di un crash di sistema o per ottimizzare il funzionamento del sistema
operativo.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-3-
2.
Uso di Event Viewer
2.1 Come si avvia
Partendo dal tasto Start
Fare click su “esegui” (RUN per il sistema in inglese).
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-4-
Comparirà la seguente finestra nella quale andrà scritto:
EVENTVWR.MSC /S
A questo punto comparirà la finestra di Event Viewer.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-5-
La finestra è sostanzialmente divisa in quattro, anche se le voci essenziali sono tre, la quarta è una
voce specifica di un’applicazione.
Per chiarezza le tre voci fondamentali sono:
•
•
•
•
Application: Errori o eventi o semplici avvisi generati dalle applicazioni, generalmente
non sono critici, ma gli errori potrebbero compromettere il sistema
Security: problemi, avvisi o errori dovuti a forzamento del sistema, ovvero quando il
sistema ha dovuto reagire negando l’accesso per problemi di diritti insufficienti.
System: Questa voce è la più critica, in quanto fa capo al sistema operativo stesso e quindi
ogni errore rilevato in questa sezione è potenzialmente una causa di blocco del sistema
operativo.
Altre voci: possono esservi altre numerose voci insieme alle tre sopraccitate in quanto il
sistema ad eventi di Windows è aperto ad ogni applicazione.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-6-
3.
Come si usa
3.1 Il menù applicazioni
Con un doppio Click sul menù “Application”
Si apre la finestra con l’elenco degli eventi di tutte le applicazioni Windows.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-7-
In questa finestra vediamo 7 colonne:
•
•
•
•
•
•
•
Tipo: Esistono solo tre varianti che sono:
o Errore: allarme grave, il sistema non e’ stato in grado di recuperare la
situazione.
o Avviso: allarme grave, il sistema ha notato un malfunzionamento che è
riuscito a bypassare.
o Informazioni: Il sistema ha ricevuto un semplice messaggio da
un’applicazione.
Data: La data in cui si è verificato l’evento.
Ora: idem
Origine: Il software o il sistema che ha generato l’evento.
Categoria: Non è sempre prevista, ma dove e’ elencata si riferisce alla gravità
dell’avviso.
Evento: Generalmente utilizzato nelle applicazioni microsoft, è un
approfondimento di quello che è successo.
Utente: Se il software è installato per più utenti, quale è l’utente che in quel
momento lo stava usando. Nel caso fosse l’amministratore del sistema sarebbe
classificato N/D
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-8-
Per approfondire un evento elencato, basta effettuare un doppio click, dal quale compare la
seguente finestra:
La finestra elenca tutte le cause già descritte oltre ad una spiegazione approfondita dell’accaduto.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
-9-
3.1 Il menù System
Questo è il menù più critico in quanto contiene l’elenco degli eventi che “toccano” il sistema
operativo da vicino o che addirittura lo hanno bloccato.
Per esempio:
Nella figura sopra vediamo una serie di errori nell’elenco degli eventi di sistema. Attenzione
perchè anche solo uno di questi potrebbe rendere il sistema estremamente instabile.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 10 -
Prendiamo ad esempio un errore con doppio click:
Anche qui come specificato in precedenza abbiamo tutte le informazioni relative all’evento, in
particolare, solo per quelli di sistema, anche il file, il servizio o la “DLL” che lo ha generato.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 11 -
3.1 Il menù Security
E’ forse il menù più semplice in quanto tiene conto di tutte le volte che un utente ha inizializzato
una sessione di windows o che qualcuno si è connesso dalla rete.
In questa schermata possiamo notare che esistono solo due tipi di eventi in questa parte de registro,
ovvero:
•
Operazioni riuscite: un’operazione è andata a buon fine.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 12 -
•
Operazioni non riuscite: Errore nella connessione, nel Login, in un certificato, in un
accesso dalla rete.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 13 -
4.0
Salvataggio del file del registro degli eventi.
4.1 Backup e ripristino
Questa e’ una caratteristica che permette di salvare o caricare un file che abbia come contenuto un
registro degli eventi.
Per utilizzare questa caratteristica si parte sempre dal menù “Action”
In questo menù abbiamo la possibilità di salvare il registro.
O di ricaricarlo
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 14 -
Una delle caratteristiche più importanti è la possibilità di caricare un file di registro anche su un
PC diverso da quello che lo ha originato.
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 15 -
4.1
Esportazione del file di LOG
Una delle caratteristiche meno conosciute ma sicuramente più interessanti è la possibilità di
esportare il Log in formati diversi da quello nativo di Windows, che rimane assolutamente
incomprensibile alle altre applicazioni.
Sempre partendo dal menu “ACTIONS”, troviamo la voce “Export List”
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 16 -
Comparirà il seguente box
Molto importante da notare è la possibilità di esportare gli elenchi di eventi in formato testo o
addirittura in formato Excel!
Siemens S.p.A. – IA
AS HMI 1 - TECHNICAL SERVICES
- 17 -