แก้ไขปัญหา Event Log ขาดหายใน Windows 10/11

หากคุณใช้ Windows 10/11 มาเป็นระยะเวลานั้น คุณควรรู้จัก Event Viewer มันเป็นยูทิลิตี้ที่มีอยู่มเกือบหนึ่งทศวรรษ แต่เสียดายที่มีผู้ใช้เพียงไม่กี่คนที่รู้จักมัน

แม้มันจะดูเหมือนยูทิลิตี้เล็กๆ ที่มีบันทึกหลายอย่าง Event Viewer จริงๆ แล้วมีประโยชน์มาก

Event Viewer คืออะไร และมันทำอะไร?

ทุกกระบวนการหรือแอปพลิเคชันที่เปิดบนคอมพิวเตอร์ Windows 10/11 ของคุณจะส่งการแจ้งเตือนไปยัง Event Log จริงๆ แล้ว แม้โปรแกรมที่มีปัญหาก็สร้างการแจ้งเตือนในยูทิลิตีนี้ก่อนที่จะหยุดทำงาน

เพื่อจัดระเบียบบันทึกเหล่านี้ นี่คือที่ที่ Event Viewer เข้ามามีบทบาท มันสแกนไฟล์บันทึกข้อความ จัดระเบียบ และจัดเรียงให้เรียบร้อยบนอินเทอร์เฟซพร้อมกับชุดข้อมูลที่สร้างโดยเครื่องอื่นๆ กล่าวง่ายๆ Event Viewer ทำหน้าที่เป็นยูทิลิตี้รายงานฐานข้อมูลที่จัดเก็บไฟล์ข้อความบริสุทธิ์

หากคุณเป็นผู้ใช้คอมพิวเตอร์ทั่วไป คุณอาจไม่ได้ชื่นชม Event Viewer มากนัก อย่างไรก็ตาม หากคุณเป็นโปรแกรมเมอร์หรือนักพัฒนาแอป คุณจะพบว่ยูทิลิตีนี้มีประโยชน์

วิธีใช้ Event Viewer

เพื่อใช้ Event Viewer ให้ทำตามขั้นตอนเหล่านี้:

1. คลิกขวาที่เมนู Start
2. เลือก Event Viewer
3. ไปที่ Event Viewer และเลือก Custom Views
4. คลิก Administrative Events อาจใช้เวลาบ้าง แต่คุณควรจะเห็นรายการเหตุการณ์บนหน้าจอ

ในจุดนี้ คุณจะเห็นข้อความข้อผิดพลาดบางอย่างด้วย อาจมีหลายร้อยรายการ แต่นั่นเป็นเรื่องปกติสิ้นเชิง ดังนั้น ให้ผ่อนคลาย

จะทำอย่างไรเมื่อมีเหตุการณ์ขาดหายใน Event Log?

ตอนนี้คุณรู้ว่า Windows 10/11 Event Viewer คือที่ที่คุณเห็นเหตุการณ์ที่บันทึกไว้ทั้งหมด คุณจะทำอย่างไรหากมีเหตุการณ์ขาดหายใน Event Log ใน Windows 10/11 หรือหาก Windows Event Log Service หยุดทำงาน? แน่นอนว่าคุณจะพลาดข้อมูลสำคัญมาก หลังจากนั้น บันทึก (logs) มีประโยชน์มากเมื่อคุณพยายามตรวจสอบว่าโปรแกรมทำงานตามที่คาดไว้หรือไม่

แต่มิฉะนั้นกังวล เพราะในส่วนนี้ เราจะให้คำแนะนำเกี่ยวกับสิ่งที่ควรทำหากมีเหตุการณ์ขาดหายใน Windows 10/11 Event Log

วิธี #1: ตรวจสอบว่าแอปพลิเคชันหรือโปรแกรมทำงานอยู่หรือไม่

ควรทราบว่าบันทึกของแอปพลิเคชันหรือโปรแกรมจะไม่ถูกสร้างหากมันไม่ทำงานตามที่คาดหวัง หากคุณคิดว่ามีเพียงไม่กี่บันทึกที่ขาดหาย คุณอาจต้องการตรวจสอบว่าโปรแกรมหยุดทำงานหรือไม่ทำงาน ในกรณีนั้น คุณได้ระบุผู้กระทำผิดที่ทำให้บันทึกขาดหายแล้ว

คุณควรทราบอีกว่า Event log อาจขาดหายหากโปรแกรมทำงานอยู่ แต่กระบวนการไม่ได้ถูกกระตุ้น מעולם เพื่อแก้ไข คุณอาจต้องตรวจสอบด้านซอฟต์แวร์ ไม่ว่าคุณจะติดตั้งอัปเดตซอฟต์แวร์ที่ค้างอยู่ หรือลองติดตั้งซอฟต์แวร์ใหม่

วิธี #2: เพิ่มขนาดของ Event Log

ขนาดทั่วไปของ event log จำกัดที่ 20 MB อาจไม่เพียงพอสำหรับการจัดเก็บไฟล์ข้อความ นอกจากนี้ ขีดจำกัดขนาดนี้จะไม่เพียงพอหากมี event log เยอะมาก เพื่อจัดเก็บรายการบันทึกใหม่ เก่าอาจต้องถูกลบหรือนำออก

หากคุณต้องการจัดเก็บ event log ทั้งหมด ตัวเลือกที่ดีที่สุดคือเพิ่มขีดจำกัดขนาดของ Event Log วิธีทำ:

1. เปิด Event Viewer
2. ไปที่ Windows Logs และเลือก Application
3. คลิกขวาที่มันและเลือก Properties
4. ไปที่แท็บ General และเปลี่ยน Maximum Log Size สำหรับค่าที่ป้อน คุณอาจต้องลองผิดลองถูกจนกว่าจะพบค่าที่ใช้กับคุณได้

วิธี #3: เปลี่ยนวิธีการจัดการขนาด Event Log

ตามที่กล่าวไว้ก่อนหน้านี้ เหตุการณ์เก่าถูกลบเพื่อให้ทางแก่เหตุการณ์ใหม่ หากคุณไม่ชอบแนวคิดนี้ คุณสามารถเปลี่ยนวิธีเริ่มต้นนี้ได้

ในการทำเช่นนี้ คุณมีสองตัวเลือก: เก็บถาวร event logs เมื่อเต็ม หรือไม่เขียนทับ event logs ตัวเลือกแรกรับรองว่าบันทึกเหตุการณ์ทั้งหมดถูกจัดเก็บ ในขณะที่ตัวเลือกที่สองต้องการการดำเนินการด้วยตนเองเพื่อล้าง

วิธี #4: ตรวจสอบว่า Event Log และบริการที่ขึ้นอยู่กับมันเริ่มต้นแล้วหรือไม่

Event logs อาจขาดหายหากบริการ Windows Event Log หยุดทำงาน ดังนั้น คุณอาจต้องตรวจสอบว่าบริการนี้เริ่มต้นแล้วหรือไม่

อ้างอิงคำแนะนำด้านล่างเพื่อเริ่มบริการที่ขึ้นอยู่กับ Windows Event Log:

1. กดปุ่ม Windows + R เพื่อเปิดหน้าต่าง Run
2. ป้อน services.msc และกด Enter
3. ค้นหา Windows Event Log ในรายการบริการ
4. ตรวจสอบว่าสถานะเป็น started หรือไม่ หากว่างเปล่า ให้คลิกขวาที่มันและเลือก Start
5. ต่อไป เปิด Windows Event Log Service และเลือก Dependencies
6. คลิก Windows Event Collector และกด OK
7. นอกจากนี้ ให้ตรวจสอบให้แน่ใจว่า Dependencies ภายใต้ Windows Event Collector เริ่มต้นแล้ว

วิธี #5: เรียกใช้ Microsoft Safety Scanner

Microsoft Safety Scanner เป็นเครื่องมือที่ออกแบบโดย Microsoft เพื่อกำจัดเอนทิตี้มัลแวร์จากอุปกรณ์ Windows ในการใช้งาน คุณต้องดาวน์โหลดและรันการสแกนแบบเร็วเพื่อระบุการมีอยู่ของมัลแวร์และย้อนกลับการเปลี่ยนแปลงที่มันอาจทำ

เพื่อรันการสแกนโดยใช้ Microsoft Safety Scanner ให้ทำดังนี้:

1. ดาวน์โหลดเครื่องมือที่เข้ากันได้กับอุปกรณ์ของคุณ
2. เลือกประเภทการสแกนที่คุณต้องการรันและเริ่มต้น
3. ตรวจสอบผลลัพธ์บนหน้าจอและดำเนินการตามที่แนะนำ

สรุป

ไม่มากมายที่จะพบ Event Viewer มีประโยชน์ แต่มันยังคุ้มค่าที่จะรู้วิธีแก้ไขในกรณีที่เหตุการณ์ขาดหาย ไม่ต้องกังวลมาก เพราะการแก้ไขปัญหาง่าย คุณอาจอ้างอิงวิธีการข้างต้นและควรแก้ไขปัญหาได้ในไม่ช้า

หากคุณคิดว่าคุณขาดทักษะทางเทคนิคในการแก้ไขปัญหา Event Log ขาดหายใน Windows 10/11 อย่าลังเลที่จะติดต่อผู้เชี่ยวชาญ คุณสามารถปรึกษาช่างเทคนิค Windows มืออาชีพ หรือไปที่เว็บไซต์สนับสนุนอย่างเป็นทางการของ Microsoft

คุณเคยลองใช้วิธีใดวิธีหนึ่งข้างต้นหรือไม่? ไหนทำงานได้กับคุณ? แจ้งให้เรารู้ในความคิดเห็น!