Cách đọc Event Viewer để tìm nguyên nhân lỗi máy tính

Event Viewer (Trình xem sự kiện) là nhật ký của Windows, ghi lại mọi lỗi, cảnh báo và sự kiện hệ thống kèm giờ chính xác. Khi máy treo, tự khởi động lại hay báo lỗi khó hiểu, mở nhật ký này lúc xảy ra sự cố là cách nhanh nhất để biết thành phần nào gây lỗi.

Bài này hướng dẫn mở Event Viewer, lọc đúng loại lỗi, đọc Event ID và biết khi nào nên dừng lại để nhờ kỹ thuật viên. Bạn chỉ cần dùng công cụ có sẵn của Windows, không cần tải thêm phần mềm.

Mở Event Viewer

1. Nhấp chuột phải vào nút Start.
2. Chọn Event Viewer (Trình xem sự kiện).
3. Hoặc nhấn Windows + R, gõ eventvwr.msc và nhấn Enter.

Cửa sổ gồm ba phần: cột trái là các nhóm nhật ký, giữa là danh sách sự kiện, phải là các thao tác lọc. Với người mới, chỉ cần quan tâm hai nhóm: Windows Logs > System (Hệ thống) và Application (Ứng dụng).

Hiểu các mức độ sự kiện

Mỗi dòng nhật ký có một mức độ:

• Information (Thông tin): sự kiện bình thường, có thể bỏ qua.
• Warning (Cảnh báo): có vấn đề nhỏ, chưa gây hỏng.
• Error (Lỗi): một thành phần hoặc dịch vụ bị lỗi.
• Critical (Nghiêm trọng): lỗi nặng, thường kèm khởi động lại bất thường hoặc mất điện đột ngột.

Bạn nên tập trung vào Critical và Error quanh thời điểm sự cố. Rất nhiều cảnh báo và lỗi lặt vặt trong nhật ký là chuyện bình thường, đừng hoảng khi thấy nhiều dòng đỏ.

Bước 1: Xác định giờ xảy ra sự cố

Nhớ lại hoặc ước lượng thời điểm máy treo, màn hình xanh hoặc tự tắt. Ví dụ "khoảng 14:30 chiều qua". Giờ này là mốc để bạn tìm trong nhật ký.

Bước 2: Lọc lỗi trong nhật ký System

1. Ở cột trái, mở Windows Logs và chọn System.
2. Ở cột phải, bấm Filter Current Log (Lọc nhật ký hiện tại).
3. Tích chọn Critical và Error.
4. Ở ô Logged, chọn Last 24 hours (24 giờ qua) hoặc Custom range (Khoảng tùy chọn) để nhập giờ.
5. Bấm OK.

Danh sách bây giờ chỉ còn các lỗi nặng. Kéo tìm dòng có thời gian gần với lúc sự cố.

Bước 3: Đọc chi tiết một sự kiện

1. Bấm chọn một dòng lỗi.
2. Xem khung bên dưới thẻ General (Chung) để đọc mô tả.
3. Ghi lại Source (Nguồn), Event ID (Mã sự kiện) và nội dung lỗi.
4. Chuyển sang thẻ Details (Chi tiết) nếu cần xem thêm.

Một số Event ID thường gặp mà bạn có thể gặp:

• Kernel-Power, ID 41: máy khởi động lại mà không tắt đúng cách (mất điện, treo cứng, quá nhiệt hoặc lỗi nguồn). Đây là kết quả chứ chưa phải nguyên nhân, bạn cần nhìn các lỗi xuất hiện ngay trước đó.
• Disk hoặc Ntfs: có thể liên quan lỗi ổ cứng hoặc hệ thống tệp.
• BugCheck, ID 1001: hệ thống ghi nhận lỗi màn hình xanh.
• Service Control Manager: một dịch vụ không khởi động được.

Hãy tìm kiếm trên Google bằng cụm "Source + Event ID" để xem mô tả chung, hoặc tra trang hỗ trợ chính thức của Microsoft và của hãng máy. Không tải driver hay "tool sửa lỗi" từ trang lạ.

Bước 4: Xem các lỗi xuất hiện ngay trước sự cố

Lỗi quan trọng thường nằm ngay trước lúc máy tắt chứ không phải dòng cuối cùng. Hãy cuộn lên vài phút trước giờ sự cố để xem có lỗi Disk, WHEA-Logger (lỗi phần cứng), hoặc lỗi driver card đồ họa nào lặp lại không.

• Nếu có nhiều lỗi liên quan đến ổ đĩa, hãy kiểm tra sức khỏe ổ theo cách kiểm tra sức khỏe ổ cứng SSD, HDD.
• Nếu máy hay tắt khi chơi game, xem máy tính tắt đột ngột khi chơi game.
• Nếu thấy màn hình xanh, đọc máy tính bị màn hình xanh: nguyên nhân và cách khắc phục.

Bước 5: Lưu và gửi nhật ký cho kỹ thuật viên

Khi cần nhờ hỗ trợ, bạn có thể xuất nhật ký:

1. Chọn nhật ký System hoặc dòng lỗi cần gửi.
2. Ở cột phải bấm Save All Events As (Lưu tất cả sự kiện thành).
3. Đặt tên, chọn nơi lưu và bấm Save.

File này có đuôi .evtx, kỹ thuật viên mở được bằng Event Viewer. Nếu bạn gửi qua Zalo hay email, hãy cân nhắc không chứa thông tin riêng tư vì nhật ký có tên máy và người dùng.

Khi nào nên dừng lại và mang máy đi kiểm tra

Bạn nên dừng và nhờ kỹ thuật viên nếu:

• Nhật ký lặp lại lỗi liên quan Disk, WHEA-Logger hoặc lỗi bộ nhớ.
• Máy hay tự khởi động lại kèm lỗi Kernel-Power mà không rõ lý do, có thể liên quan nguồn.
• Máy có tiếng kêu lạ từ ổ cứng hoặc nóng bất thường.
• Bạn không tự tin phân tích tiếp.

Không nên xóa nhật ký (Clear Log) khi chưa lưu, vì sẽ mất dấu vết giúp chẩn đoán.

Cần hỗ trợ thêm?

Nếu đọc nhật ký vẫn chưa rõ nguyên nhân, bạn có thể mang máy tới cửa hàng để kỹ thuật viên kiểm tra miễn phí và báo giá trước khi sửa. Với doanh nghiệp cần theo dõi nhiều máy, xem dịch vụ vận hành hệ thống IT hoặc trang sửa chữa.