Windows 事件查看器事件信息

Question

我正在寻找有关一些特定 Windows 事件查看器事件的信息，这些事件似乎发生在我使用的具有意外行为的系统上。我可以浏览事件查看器并保存所有日志而不会出现问题，但当我寻找一些事件可能原因的更详细解释时，我只找到了通常包含相同事件 ID 的旧论坛帖子。

是否有来自 Windows 或其他地方的单一信息存储库，其中包含对各种事件的更详细说明？我正在寻找的相关事件如下：

严重内核-电源故障（事件 ID 142）

我最好奇的是是什么在 ping（或者更有可能不再 ping）硬件看门狗；内核电源严重故障下面的 HAL 错误也提到硬件看门狗已被触发。

这一切都是在关机事件重新启动之后发生的，关机以某种方式触发了看门狗，导致 Windows 在自动重新启动之前崩溃，在我关闭此功能之前，我想找到根本原因。

Answer 1

你可以尝试 Nirsoft 的免费完整事件日志视图以便更轻松地显示 Windows 事件。这可能有助于追踪导致系统看门狗关闭的事件序列。

窗户事件查看器保存了大量数据，但搜索起来不太容易，因为您需要创建自定义视图才能同时查看所有相关日志。Nirsoft 的工具允许您按日期/时间、严重性、事件 ID 等进行搜索（过滤）。它还将信息以更易读的形式放在底部窗格中。使用它向后搜索以查找最近的几个事件前突然关闭（结束，异常结尾为 geek）。尝试找到第一的中断的进程，导致导致终止的链。从那里，找到应用程序跑步那个过程。

Answer 2

虽然这不是一个“官方”存储库。这是我查找事件 ID 时的起点：

http://www.chicagotech.net/wineventid.htm