Windows 10'da Event Viewer ile sistem denetimi

Windows 10'da Event Viewer ile sistem denetimi
Merhabalar Ben @Phobos Lojistik grup adına paylaşılan Windows 10'da Event Viewer ile sistem denetimi makalesinde sizi görmekten mutluyum.

Windows 10, kullanıcılara sistem performansını ve güvenliğini takip etme imkânı sunan güçlü araçlarla donatılmıştır. Bu araçlardan biri de Event Viewer yani Türkçe adıyla Olay Görüntüleyicisi’dir. Bu araç sayesinde bilgisayarınızda gerçekleşen tüm olayları detaylı şekilde inceleyebilir, sorunları teşhis edebilir ve sistemsel analizler yapabilirsiniz.

Event Viewer Nedir?​

Event Viewer, Windows işletim sistemlerinde yer alan ve sistem, güvenlik, uygulama ve hizmetlerle ilgili olayların günlüklerini tutan yerleşik bir yönetim aracıdır. Bu olaylar; başarıyla gerçekleşen işlemler, uyarılar, hatalar ve kritik sistem hataları olabilir.

Event Viewer’a Nasıl Erişilir?​

1. Başlat menüsüne tıklayın.
2. Arama kutusuna "Olay Görüntüleyicisi" ya da "Event Viewer" yazın.
3. Çıkan sonuca tıklayarak uygulamayı başlatın.

Alternatif olarak

• Windows + R tuşlarına basın.
• Açılan çalıştır penceresine eventvwr.msc yazıp Enter tuşuna basın.

Event Viewer Arayüzü​

Event Viewer açıldığında sol tarafta bir ağaç yapısı göreceksiniz. Temel bölümler şunlardır

• Özel Görünümler (Custom Views)
• Windows Günlükleri (Windows Logs)
  
  • Uygulama (Application)
  • Güvenlik (Security)
  • Kurulum (Setup)
  • Sistem (System)
  • İleri Düzey Olaylar (Forwarded Events)
• Uygulama ve Hizmet Günlükleri (Applications and Services Logs)

1. Application (Uygulama)​

Bilgisayardaki uygulamalar tarafından oluşturulan olayları içerir. Örneğin; Office, antivirüs yazılımları gibi programların kayıtları burada yer alır.

2. System (Sistem)​

Windows bileşenleri tarafından oluşturulan olaylardır. Donanım sorunları, sürücü hataları gibi önemli sistem olayları bu bölümde bulunur.

3. Security (Güvenlik)​

Kullanıcı oturum açmaları, başarısız girişimler, dosya erişimleri gibi güvenlikle ilgili kayıtları içerir. Sistem yöneticileri için kritik bir bölümdür.

4. Setup (Kurulum)​

Sistem kurulum ve yükseltmeleriyle ilgili olayları kaydeder. Özellikle Windows güncellemeleri sonrası kontrol edilmesi gereken bir bölümdür.

5. Forwarded Events (Yönlendirilen Olaylar)​

Ağdaki diğer bilgisayarlardan bu cihaza yönlendirilen günlükler burada yer alır.

Neden Event Viewer Kullanılır?​

• Hata Teşhisi: Yazılım ya da donanım kaynaklı hataların nedenlerini öğrenebilirsiniz.
• Güvenlik İzleme: Bilgisayara kim ne zaman giriş yapmış, başarısız denemeler olmuş mu gibi detayları görürsünüz.
• Performans Analizi: Sistem performansını etkileyen olayları gözlemleyebilirsiniz.
• Otomasyon ve İzleme: Sistem yöneticileri için olayları izlemek ve gerektiğinde otomatik yanıtlar oluşturmak mümkündür.

Olaylara Nasıl Bakılır?​

1. Sol menüden örneğin “Sistem” bölümüne tıklayın.
2. Ortadaki listede olaylar tarih sırasına göre sıralanır.
3. Her bir olaya tıkladığınızda, aşağıda detaylı açıklaması görünür.
4. Olayın türü: Bilgi, Uyarı, Hata, Kritik gibi sınıflandırılır.

Pratik İpuçları​

• Filtreleme: Çok sayıda olay arasında aradığınızı bulmak zor olabilir. Sağ paneldeki “Günlüğü Filtrele...” seçeneğiyle belirli olay türlerini, kaynakları veya zaman aralıklarını filtreleyebilirsiniz.
• Kayıtları Dışa Aktarma: Belirli olayları .evtx veya .txt formatında dışa aktararak başkalarıyla paylaşabilirsiniz.
• Olay Kimliği (Event ID): Her olayın bir ID numarası vardır. Özellikle belirli hata kodlarını ararken bu kimlikler çok yardımcı olur.

Yaygın Event ID’ler​

Event Viewer, Windows 10’da sisteminizde olan biteni anlık olarak takip etmek, sorunları analiz etmek ve güvenlik açıklarını görmek için vazgeçilmez bir araçtır. Özellikle sistem yöneticileri, teknik destek uzmanları veya ileri düzey kullanıcılar için düzenli olarak kontrol edilmesi, bilgisayarınızın güvenliği ve kararlılığı açısından büyük önem taşır.

Teşekkürler

Eline sağlık; Extra bilgi:
Şüpheli olayların tanımı için Olay Görüntüleyicisi kullanılır;
Aşağıdaki Güvenlik özellikleri kontrol edilerek potansiyel saldırı veya yetkiliz girişler yakalanabilir:
Olay Kimliği 4625: Çok sayıda başarısızlığa giriş denemesi varsa kaba kuvvet saldırısı olabilir.
Event ID 4672 yüksek ayrıcalıklı kullanıcı oturumları.
Olay kimliği 4648 alternatif kullanıcı kimlik bilgilerini saklar.
Olay Kimliği Açıklaması
1000 Uygulama çökmesi
1001 Hata raporu oluşturuldu
1014 DNS sorgu hatası
7000 Hizmet başlamadı
7001 Hizmet bağımlılığı başlatılamadı
7031 Hizmet beklenmedik şekilde sonlandırıldı
219 Aygıt sürücüsü yükleme hatası (bazen donanım değişikliklerinden sonra görülür benim en çok karşılaştığım oluyor genelde)

Teşekkürler

Eline sağlık