Gdje se nalaze mape dnevnika u Windowsu?

Jeste li se ikada zapitali gdje Windows pohranjuje sve te informacije o tome šta se dešava na sistemu? Dnevnici su poput privatnih detektiva operativnog sistema. Oni nas upozoravaju na greške, instalacije, promjene hardvera , pa čak i neočekivana gašenja. Bez obzira da li ste znatiželjni kućni korisnik, neko ko želi riješiti probleme ili profesionalac koji treba da provjeri šta se dešava, poznavanje lokacije ovih datoteka je ključno.

U ovom članku, jasno i detaljno ću objasniti putanje foldera dnevnika i vrste datoteka dnevnika koje Windows generira u različitim scenarijima. Moći ćete brzo pronaći dnevnike koji su vam potrebni: instalacije, sistemske događaje, kritične greške i još mnogo toga. Također ću vam reći kako im pristupiti i zašto je njihovo čitanje korisno. Ovdje ćete pronaći najnovije informacije, kombinirajući najbolje iz službene dokumentacije s praktičnim savjetima.

Zašto su Windows log datoteke toliko važne?

Dnevničke datoteke u Windowsu služe kao detaljan zapis svega što se dešava unutar operativnog sistema. One su neophodne za dijagnosticiranje problema, rješavanje složenih grešaka i provođenje sigurnosnih revizija ili forenzičke analize . Svaki put kada se sistem instalira, ažurira, pokrene ili dođe do kvara, ostavlja trag u obliku log datoteke. Ovo omogućava i naprednim korisnicima i tehničarima da identifikuju uzrok problema, otkriju promjene i prate integritet sistema.

Lokacije glavnih foldera dnevnika u Windowsu

Windows ne pohranjuje logove u jednu mapu; umjesto toga, distribuira ih na različite lokacije ovisno o verziji sistema, vrsti događaja i fazi instalacije. Evo sažetka najrelevantnijih putanja za različite situacije:

1. Datoteke zapisnika tokom instalacije Windowsa

Instalacija Windowsa je jedan od perioda kada se generira najviše log datoteka. Ove log datoteke omogućavaju detaljnu analizu svih problema koji se pojave tokom procesa. Folderi i datoteke variraju ovisno o fazi instalacije:

• Prije nego što instalacija može pristupiti tvrdom disku:
  X:\Windows\panther\ (gdje X (obično se odnosi na privremeni disk koji se koristi tokom WinPE okruženja). Ovo je mjesto gdje se pohranjuju početni zapisi prije instaliranja Windowsa na pravi disk.
• Tokom podešavanja nakon pristupa disku:
  %WINDIR%\Panther\ (obično C:\Windows\Panther\). Ovdje su sačuvani setupact.log y setuperr.log, bitno je razumjeti da li instalacija ide dobro ili se pojavljuju fatalne greške.
• Instalacije Plug & Play uređaja:
  %WINDIR%\Inf\Setupapi.log za starije verzije. Na modernim sistemima, relevantne su setupapi.dev.log y setupapi.app.log.
• Greške u memoriji ili ozbiljni kvarovi:
  %WINDIR%\Memory.dmp (potpuni dump) i %WINDIR%\Minidump\ (mini-ispisi). Ovi zapisnici prikupljaju informacije nakon plavog ekrana ili ozbiljnog pada sistema.
• Sysprep zapisnici:
  %WINDIR%\System32\Sysprep\Panther\ za zapise procesa pripreme slike.

Zapisnici po fazama instalacije

U zavisnosti od faze procesa instalacije, logovi se mogu nalaziti na različitim putanjama. Evo sažetka:

• Nizvodna faza (prije instalacije, iz drugog sistema):
  • C:\WINDOWS\setupapi.log
  • C:$WINDOWS.~BT\Sources\Panther\setupact.log
  • C:$WINDOWS.~BT\Sources\Panther\setuperr.log
  • C:$WINDOWS.~BT\Sources\Panther\miglog.xml
  • C:$WINDOWS.~BT\Sources\Panther\PreGatherPnPList.log
• Faza Windows PE-a (predinstalacijsko okruženje):
  • X:$WINDOWS.~BT\Sources\Panther\setupact.log
  • X:$WINDOWS.~BT\Sources\Panther\setuperr.log
  • X:$WINDOWS.~BT\Sources\Panther\miglog.xml
  • X:$WINDOWS.~BT\Sources\Panther\PreGatherPnPList.log
• Faza online konfiguracije (prva boot):
  • C:\WINDOWS\PANTHER\setupact.log
  • C:\WINDOWS\PANTHER\setuperr.log
  • C:\WINDOWS\PANTHER\miglog.xml
  • C:\WINDOWS\INF\setupapi.dev.log
  • C:\WINDOWS\INF\setupapi.app.log
  • C:\WINDOWS\Panther\PreGatherPnPList.log
  • C:\WINDOWS\Panther\PostGatherPnPList.log
• Faza dobrodošlice u Windowsu:
  • C:\WINDOWS\Performance\Winsat\winsat.log
• Faza vraćanja na prethodno stanje (neuspjeh tokom ažuriranja i pokušaj vraćanja na prethodno stanje):
  • C:$WINDOWS.~BT\Sources\Panther\setupact.log
  • C:$WINDOWS.~BT\Sources\Panther\miglog.xml
  • C:$WINDOWS.~BT\Sources\Panther\setupapi\setupapi.dev.log
  • C:$WINDOWS.~BT\Sources\Panther\setupapi\setupapi.app.log
  • C:$WINDOWS.~BT\Sources\Panther\PreGatherPnPList.log
  • C:$WINDOWS.~BT\Sources\Panther\PostGatherPnPList.log

Napomena: Putanje se mogu neznatno razlikovati ovisno o verziji Windowsa i slovu pogona na kojem se izvodi instalacija.

2. Datoteke zapisnika za praćenje događaja sistema

Preglednik događaja je ultimativni alat za pregled sistemskih logova. Ovaj uslužni program vam omogućava pregled događaja vezanih za aplikacije, sigurnost, sistem, instalacije i još mnogo toga. Neophodan je za dijagnostiku i revizije.

• Kako otvoriti preglednik događaja u Windowsu:
  1. Kliknite na dugme Start i otkucajte Prikazivač događaja o Event Viewer.
  2. Od hotela Server Admin na Windows Serveru: idite na Alati > Preglednik događaja.
• Glavne kategorije unutar Preglednika događaja:
  • Aplicación: Zapisnici koje generiraju programi.
  • Bezbednost: Zapisnici revizije, prijava, dozvole itd.
  • Sistem: Događaji od vozači, kvarovi hardvera i usluga.
  • Instalacija: Informacije o instaliranju aplikacija ili komponenti.
  • Proslijeđeni događaji: Zapisnici primljeni s drugih računara ili servera.

Svaka kategorija vam pomaže da pronađete i analizirate određene događaje. Na primjer, ako pokušavate saznati kada i zašto je došlo do neočekivanog nestanka struje, trebali biste se fokusirati na odjeljak 'Sistem', gdje se obično nalaze kritični događaji povezani s ponovnim pokretanjima ili naglim gašenjima.

3. Zapisnici za dijagnostiku i rješavanje problema

Kada trebate riješiti problem, zapisnici postaju vaš najbolji saveznik. Pomoću njih možete otkriti greške, upozorenja, informativne poruke i kritične događaje. Ove datoteke sadrže vrijeme, opis i tehničke detalje o tome šta se dogodilo. Sljedeće vrste poruka su posebno važne:

• Greška: Označava veće greške. Na primjer, upravljački program koji se ne učitava ili aplikacija koja se neočekivano zatvara.
• Upozorenje: To ukazuje na potencijalne probleme, ali ne sprečava rad.
• Informacije: Poruke o uspješnim operacijama.
• Kritično: Prijavljuje ozbiljne probleme poput nepravilnih isključenja ili gubitka podataka.

Praktičan primjer: Ako se server isključi zbog nestanka struje, sistem generira događaj nivoa 'Kritično' u sistemskom dnevniku, uključujući tačan datum i vrijeme incidenta. Ovo vam omogućava da identifikujete uzrok i precizan trenutak kvara.

Da biste vidjeli detalje, jednostavno dvaput kliknite na bilo koji događaj u Pregledniku događaja. Pojavit će se prozor sa svim tehničkim informacijama. Ovo je vrlo korisno za identificiranje i ispravljanje problema, reviziju korištenja računara, pa čak i otkrivanje potencijalnih sigurnosnih ranjivosti.

Kako izvesti i analizirati datoteke dnevnika

Ponekad ćete morati izvesti datoteku dnevnika kako biste je analizirali na drugom računaru ili je poslali tehničkoj podršci. Windows vam omogućava spremanje dnevnika u različitim formatima (tekst, XML, CSV) pomoću određenih uslužnih programa:

• Iz Preglednika događaja:
  1. Otvorite Preglednik događaja i odaberite željeni zapisnik (primjer: Sistem).
  2. U desnom panelu odaberite Sačuvaj događaje kao…
  3. Odaberite lokaciju i vrstu datoteke (EVTX, XML, TXT, CSV).
• Kroz naredbe na komandnoj liniji:Možete koristiti alate kao što su Wevtutil o Tracert za ispis određenih zapisa, na primjer:

  Wevtutil qe /lf C:\windows\panther\setup.etl

  Tracerpt /l C:\windows\panther\setup.etl

Ostale relevantne mape registra u Windowsu

Pored instalacijskih i sistemskih logova, Windows generiše datoteke i na drugim lokacijama na osnovu događaja :

• C:\Windows\Logs\CBS\: : Ovdje se pohranjuje dnevnik ažuriranja i popravki, što je neophodno kada postoje problemi sa Windows Update.
• C:\Windows\Performanse\Winsat\winsat.logRezultati testa performansi izvršeni pomoću alata za procjenu sistema Windows.
• C:\Windows\System32\Winevt\Logs\Fascikla koja sadrži fizičke datoteke svih zapisnika prikazanih iz Preglednika događaja; svaki zapisnik je .evtx datoteka.

Neki specifični programi i usluge također zapisuju vlastite logove u svoje instalacijske mape ili privremene direktorije.

Praktični savjeti za rad sa Windows logovima

• Provjerite datum i vrijeme događaja da se suzi problem.
• Oslanjajte se na filtere i pretrage unutar Preglednika događaja da biste pronašli ključne događaje.
• Ne brišite log datoteke bez da tačno znate čemu služe. Možete izgubiti vrijedne informacije i otežati rješavanje budućih problema.
• Ako imate pitanja o značenju određenih zapisnika, pogledajte službenu Microsoftovu dokumentaciju ili tehničke zajednice.
• Imajte na umu da zapisnici mogu zauzimati prostor, ali je obično najbolje da ih sačuvate za potrebe revizije i dijagnostike.

Koja je razlika između korisničkih logova i sistemskih logova?

Postoje zapisnici koje generira sam operativni sistem (na primjer, instalacija, upravljački programi, prisilna gašenja) i zapisnici koje kreiraju aplikacije ili korisnik. Prvi se uvijek nalaze u zaštićenim putanjama unutar Windows mape, dok se drugi obično nalaze u mapama kao što su C:\Usuarios\NombreUsuario\AppData\Local ili unutar vlastite instalacijske putanje programa.

Da biste identificirali porijeklo zapisnika, uvijek pogledajte putanju i konzultirajte sadržaj: sistemski zapisnici su obično organizirani po kategorijama i imaju numeriranje događaja, dok su korisnički zapisnici jednostavniji i manje strukturirani.

Zapisnici za profesionalna okruženja i servere

Na Windows Server sistemima ili u poslovnim okruženjima, analiza i praćenje logova su još važniji. Preglednik događaja vam omogućava pregled lokalnih logova i pristup događajima proslijeđenim s drugih servera, što je vrlo korisno u velikim infrastrukturama. Nadalje, postoje napredni uslužni programi za upravljanje logovima, kao što su Performance Monitor ili SIEM (Security Information and Event Management) sistemi.

Sveobuhvatno praćenje pomaže u predviđanju problema s hardverom, identificiranju sumnjivih promjena i održavanju revizijskih tragova kako bi se uskladilo sa sigurnosnim propisima.

Prikupljanje logova za tehničku podršku

Ako vam je potrebna pomoć tehničke podrške kompanije Microsoft ili stručnjaka, uobičajeni pristup je prikupljanje relevantnih datoteka dnevnika. Microsoft preporučuje korištenje alata za automatsko prikupljanje dnevnika (kao što je TSS) koji prikupljaju zapisnike o instalaciji ključeva, sistemu, aplikacijama i upravljačkim programima.

Ovo sistematsko prikupljanje podataka pojednostavljuje rješavanje incidenata, minimizira ljudske greške prilikom sastavljanja datoteka i olakšava precizniju dijagnozu od strane tehničara koji obrađuje slučaj.

Šta učiniti ako je dnevnik oštećen ili nedostupan?

Ponekad datoteke dnevnika mogu postati oštećene ili nedostupne zbog dozvola. To je najčešće uzrokovano greškama na disku, zlonamjernim softverom ili neočekivanim gašenjem sistema. Ako vam se ovo dogodi, pokušajte sljedeće:

• Pokrenite skeniranje diska pomoću alata CHKDSK da biste popravili oštećene sektore.
• Provjerite dozvole za mapu ili datoteku dnevnika.
• Vratite datoteke iz sigurnosnih kopija ako postoje.

Na ozbiljno oštećenim sistemima moguće je pristupiti disku s drugog računara i ručno oporaviti datoteke.

Pravilno upravljanje i lokacija Windows log datoteka ključna je za ispravno održavanje i dijagnostiku sistema. Od instalacije Windowsa do svakodnevne upotrebe, log datoteke sadrže ogromnu količinu informacija o tome šta se dešava, olakšavajući identifikaciju i rješavanje grešaka i pružajući neophodnu podršku tehničarima i administratorima. Upoznavanje s njihovim putanjama, kategorijama i metodama analize štedi vrijeme i sprječava glavobolje kada se u operativnom sistemu pojave neočekivani problemi.