Nhật ký sự kiện Windows
Xem, lọc và theo dõi trực tiếp nhật ký sự kiện hệ thống Windows để chẩn đoán sự cố và theo dõi an ninh.
Tab Nhật ký sự kiện Windows trong trang Chi tiết máy chủ giúp xem và lọc nhật ký sự kiện hệ thống Windows (lỗi, cảnh báo, thông tin…), kể cả theo dõi trực tiếp theo thời gian thực — phục vụ chẩn đoán sự cố và theo dõi an ninh.
Vào ở đâu
Mở Chi tiết máy chủ (máy chủ Windows) → nhóm HỆ THỐNG → tab Nhật ký sự kiện Windows. Cần agent online; khi agent offline, tab bị vô hiệu hoá.
Xem và lọc
Bảng sự kiện có các cột: Mức độ, Mã, Nguồn, Phân loại tác vụ, Thông điệp, Thời gian, Thao tác (gồm Xem chi tiết). Phía trên có các thẻ thống kê nhanh: Tổng, Nghiêm trọng, Lỗi, Cảnh báo, Thông tin — bấm vào một thẻ để lọc theo mức đó.
Bộ lọc:
| Bộ lọc | Ý nghĩa |
|---|---|
| Khoảng thời gian | 24 giờ qua / 7 ngày qua / 30 ngày qua / Tùy chỉnh (tối đa 30 ngày). |
| Mức độ | Nghiêm trọng / Lỗi / Cảnh báo / Thông tin / Chi tiết. |
| Mã sự kiện | Nhập một hoặc nhiều mã, cách nhau bằng dấu phẩy. |
| Nguồn / Kênh | Lọc theo nguồn phát sinh hoặc kênh nhật ký. |
| Tìm kiếm trong nội dung | Lọc theo chữ trong thông điệp. |
Bấm Áp dụng để lọc, Đặt lại để xoá bộ lọc.
Theo dõi trực tiếp & xuất dữ liệu
- Bấm Xem trực tiếp để nhận sự kiện mới theo thời gian thực; nút đổi thành Dừng xem trực tiếp. Khi cuộn xuống xem lịch sử, luồng trực tiếp tự tạm dừng — bấm Tiếp tục để chạy lại.
- Bấm Xuất CSV để tải dữ liệu đang lọc.
- Bấm Xem chi tiết để mở ngăn bên "Chi tiết sự kiện" (Tổng quan, Dạng bảng, Chi tiết, Dạng XML).
Xử lý sự cố
| Hiện tượng | Cách xử lý |
|---|---|
| Báo "Không thể tải nhật ký sự kiện" | Bấm Thử lại. |
| Báo bỏ qua nhiều sự kiện khi xem trực tiếp | Thu hẹp bộ lọc (giảm mức độ, thêm nguồn/mã) để giảm tốc độ. |
| Tab bị khoá | Agent offline — đảm bảo máy chủ online. |
| Lỗi khoảng thời gian tùy chỉnh | Chọn lại sao cho thời gian bắt đầu trước thời gian kết thúc, tối đa 30 ngày. |
| Không thấy nút Xuất CSV / Xem trực tiếp | Tài khoản thiếu quyền tương ứng. |