Event Viewer กล่องดำสืบสวนคดี: วิธีเปิดอ่าน Log คอมพิวเตอร์เพื่อหาสาเหตุที่เครื่องค้างหรือดับเอง
เวลาเครื่องบินเกิดอุบัติเหตุ สิ่งแรกที่คณะกรรมการสืบสวนจะออกตามหาท่ามกลางซากปรักหักพังคือ “กล่องดำ (Black Box)” เพื่อฟังเสียงนักบินและตรวจดูบันทึกค่าการบินก่อนที่เครื่องจะตก
ในคอมพิวเตอร์ระบบ Windows ของคุณ ก็มีกล่องดำที่บันทึกทุกความเคลื่อนไหว ทุกข้อผิดพลาด และทุกการดับวูบของเครื่องเอาไว้เช่นกันครับ! เครื่องมือนั้นมีชื่อว่า Event Viewer วันนี้เราจะมาเรียนรู้วิธีเปิดอ่านรายงานคดี และถอดรหัสสาเหตุที่คอมพิวเตอร์ค้างหรือดับเองอย่างตรงจุดกันครับ!
วิธีเปิด Event Viewer ใน 3 วินาที
กดปุ่ม Windows + X บนคีย์บอร์ด แล้วคลิกเลือก Event Viewer (หรือกด Windows + R พิมพ์ eventvwr.msc) จากนั้นให้ดับเบิลคลิกเข้าไปที่โฟลเดอร์ Windows Logs > System คุณจะเห็นตารางบันทึกเหตุการณ์นับพันรายการที่จัดระดับความรุนแรงไว้ 3 ระดับ:
- ℹ️ Information (ข้อมูลทั่วไป): บันทึกเหตุการณ์ปกติ เช่น ระบบเริ่มสตาร์ต เซอร์วิสเริ่มทำงาน (ไม่ต้องสนใจ)
- ⚠️ Warning (คำเตือน): เช่น ไดรเวอร์ตอบสนองช้า หรือพื้นที่ดิสก์เริ่มเหลือน้อย
- ⛔ Error & Critical (ข้อผิดพลาดร้ายแรง): นี่คือจุดที่คุณต้องเจาะดู! มันบันทึกเหตุการณ์เสี้ยววินาทีก่อนที่เครื่องจะดับหรือค้าง
ถอดรหัสรหัสลับยอดฮิต: Event ID 41 (Kernel-Power)
ถ้าคอมพิวเตอร์ของคุณดับเอง แล้วพอเปิดเครื่องขึ้นมาเจอคำเตือนตัวสีแดงว่า Source: Kernel-Power, Event ID: 41 ความหมายของมันคือ:
“ระบบปิดตัวลงกะทันหันโดยไม่ได้ผ่านขั้นตอนการ Shutdown ตามปกติ!”
- ถ้า
BugcheckCodeเป็น 0 -> แปลว่า ไฟดับ, ปลั๊กหลุด, หรือเพาเวอร์ซัพพลาย (PSU) จ่ายไฟตกกะทันหัน (ปัญหาฮาร์ดแวร์ระบบไฟ 100%) - ถ้า
BugcheckCodeมีตัวเลขฐานสิบหกยาวๆ -> แปลว่า เกิดจอฟ้า (BSOD) ขึ้นก่อนดับ ให้เอาตัวเลขนั้นไปค้นหารหัสไดรเวอร์ตัวที่มีปัญหาได้ทันทีครับ!
ด้วยการเปิดกล่องดำ Event Viewer คุณจะเปลี่ยนตัวเองจากคนใช้คอมทั่วไป กลายเป็นนักสืบไอทีที่ฟันธงได้แม่นยำว่าเครื่องพังเพราะไฟ หรือพังเพราะซอฟต์แวร์ครับ!
