Windows 10 ve Windows 11'de Olay Görüntüleyici Nedir?
Windows Olay Görüntüleyici (Olay Günlüğü olarak da bilinir), bilgisayarınızdaki tüm önemli etkinlikleri kaydeden yerleşik bir sistem yardımcı programıdır — uygulama hatalarından ve güvenlik denetimlerinden sistem uyarılarına ve bilgi iletilerine kadar her şeyi kaydeder. Windows'taki en güçlü tanılama araçlarından biri olan bu program, Windows XP'den Windows 11'e kadar tüm sürümlerde mevcuttur.
Olay Görüntüleyici'yi nasıl açacağınızı ve okuyacağınızı bilmek; sistem yöneticileri, BT uzmanları ve ev kullanıcıları için eşit derecede faydalıdır: kilitlenmeleri gidermenize, oturum açma girişimlerini takip etmenize, donanım arızalarını belirlemenize ve hizmet davranışını izlemenize yardımcı olur.
eventvwr.msc'dir. Bu dosya C:\Windows\System32\eventvwr.msc konumunda bulunur ve bu rehberde anlatılan yöntemlerin herhangi biriyle başlatılabilir.
Temel Günlük Kategorileri
| Günlük Kategorisi | Ne Kaydeder | Yaygın Kullanım Alanı |
|---|---|---|
| Uygulama | Yüklü uygulama ve programlardan gelen olaylar | Uygulama çökmeleri, yazılım hataları |
| Güvenlik | Oturum açma girişimleri, ilke değişiklikleri, ayrıcalık kullanımı | Güvenlik denetimi, izinsiz giriş tespiti |
| Sistem | Windows işletim sistemi ve sürücülerden gelen olaylar | Sürücü arızaları, hizmet durmaları |
| Kurulum | Kurulum ve güncelleme olayları | Windows Update sorunları |
| İletilen Olaylar | Uzak bilgisayarlardan toplanan olaylar | Kurumsal merkezi günlük kaydı |
Çalıştır İletişim Kutusu ile Olay Görüntüleyici Nasıl Açılır
Windows 10 ve Windows 11 için en hızlı ve en evrensel yöntem, Çalıştır iletişim kutusunu kullanmaktır. Görev çubuğu düzeninizden veya Başlat menüsü yapılandırmanızdan bağımsız olarak çalışır.
- Çalıştır iletişim kutusunu açmak için klavyenizde Win + R tuşlarına basın.
- Aç alanına
eventvwr.mscyazın. - Enter tuşuna basın veya Tamam'a tıklayın.
- Olay Görüntüleyici penceresi hemen açılacaktır.
eventvwr yazabilirsiniz (.msc uzantısı olmadan) — Windows komutu yine de tanıyacaktır.
Komut İstemi (CMD) ile Olay Görüntüleyici Açma
Deneyimli kullanıcılar ve sistem yöneticileri araçları genellikle komut satırından başlatmayı tercih eder. Bu yöntem özellikle betik çalıştırırken veya grafik arayüz kullanılamadığında çok işe yarar.
- Win + S tuşlarına basın ve cmd yazın, ardından Komut İstemi'ni açmak için Enter'a basın (veya "Yönetici olarak çalıştır" için sağ tıklayın).
- Komut İstemi penceresinde aşağıdaki komutu yazın ve Enter'a basın:
Komut İstemieventvwr.msc
Olay Görüntüleyici hemen ayrı bir pencerede açılacaktır.
Windows 10 ve 11'de PowerShell ile Olay Görüntüleyici Açma
PowerShell, Olay Görüntüleyici'yi grafik arayüzüyle açmanın yanı sıra, grafik arayüzü hiç açmadan olay günlüklerini doğrudan terminalden sorgulamak için de güçlü cmdlet'ler sunar.
Olay Görüntüleyici Grafik Arayüzünü Açma
PowerShelleventvwr.msc
PowerShell ile Günlükleri Doğrudan Sorgulama
GUI açmadan Sistem günlüğündeki son 20 hatayı almak için:
PowerShell — Get-EventLogGet-EventLog -LogName System -EntryType Error -Newest 20
Windows 11 ve modern PowerShell sürümleri için önerilen cmdlet Get-WinEvent'tir:
PowerShell — Get-WinEventGet-WinEvent -LogName System -MaxEvents 20 | Where-Object { $_.LevelDisplayName -eq "Error" }
Get-WinEvent, büyük günlükler için Get-EventLog'dan önemli ölçüde daha hızlıdır; zaman aralığı, olay kimliği ve sağlayıcı adına göre filtrelemeyi destekler. Windows 10 v1709+ ve tüm Windows 11 sürümlerinde önerilen cmdlet'tir.
Denetim Masası Üzerinden Olay Görüntüleyici Bulma
Denetim Masası yolu biraz daha uzundur; ancak sistem ayarlarında geziniyorsanız veya klasik Windows arayüz yaklaşımını tercih ediyorsanız oldukça kullanışlıdır.
- Başlat menüsünü açın ve Denetim Masası'nı arayın, ardından açın.
- Denetim Masası'nda görünümü Büyük simgeler veya Küçük simgeler olarak ayarlayın (Kategori değil).
- Windows Araçları'na (Windows 11) veya Yönetimsel Araçlar'a (Windows 10) tıklayın.
- Açılan klasörde Olay Görüntüleyici'ye çift tıklayın.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Tools konumundadır ve Olay Görüntüleyici dahil tüm klasik yönetim yardımcı programlarını içerir.
Bilgisayar Yönetimi Konsolu Aracılığıyla Olay Görüntüleyici'ye Erişme
Olay Görüntüleyici, birden fazla yönetim aracını tek bir yerde toplayan birleşik bir Microsoft Yönetim Konsolu (MMC) olan Bilgisayar Yönetimi konsoluna da ek bileşen olarak yerleştirilmiştir.
- Çalıştır iletişim kutusunu açmak için Win + R tuşlarına basın.
compmgmt.mscyazın ve Enter'a basın.- Bilgisayar Yönetimi'nin sol panelinde Sistem Araçları'nı genişletin.
- Günlük ağacını genişletmek ve olaylara göz atmaya başlamak için Olay Görüntüleyici'ye tıklayın.
Bu yaklaşım, özellikle başka bir makinede uzaktan çalışırken Olay Görüntüleyici'yi Disk Yönetimi, Aygıt Yöneticisi ve Hizmetler ile birlikte tek bir pencerede yönetmesi gereken BT uzmanları tarafından tercih edilir.
Tüm Yöntemlerin Karşılaştırması
✦ En Hızlı Yöntemler
- Win + R →
eventvwr.msc(genel olarak en hızlısı) - Win + X → Olay Görüntüleyici (yazmaya gerek yok)
- Görev çubuğu araması (yeni başlayanlar için en kolay)
- Otomasyon ve betik için PowerShell
✦ Daha Yavaş Yöntemler
- Denetim Masası yolu (birden fazla tıklama)
- Bilgisayar Yönetimi (ek gezinme gerektirir)
- Dosya Gezgini yolu (nadiren kullanılır)
Windows Olay Görüntüleyici Hakkında Sık Sorulan Sorular
Aşağıda, kullanıcıların Windows 10 ve Windows 11'de Olay Günlüğü'nü açma ve kullanma konusunda en sık sorduğu sorular yer almaktadır.
S Olay Görüntüleyici bazı günlükler için neden yönetici ayrıcalıkları gerektiriyor? ▼
S Hata, Uyarı ve Bilgi olayları arasındaki fark nedir? ▼
S Olay Görüntüleyici Windows 10 ve Windows 11'de aynı mıdır? ▼
eventvwr.msc) her iki işletim sisteminde de aynıdır. Tek fark, Denetim Masası üzerindeki yoldur — Windows 11, Yönetimsel Araçlar'ı Windows Araçları olarak yeniden adlandırdı. Tüm klavye kısayolları ve komut satırı yöntemleri her iki sürümde de herhangi bir değişiklik gerektirmeden çalışır.
S Olay Görüntüleyici'de belirli bir Olay Kimliğine göre olayları nasıl filtrelerim? ▼
41 veya hizmet çökmesi için 7034). Yalnızca o kimlikle eşleşen olayları göstermek için Tamam'a tıklayın. Birden fazla kimliği virgülle ayırarak da birleştirebilirsiniz.
S Uzak bir bilgisayar için Olay Görüntüleyici'yi açabilir miyim? ▼
S Olay Görüntüleyici günlüklerini bir dosyaya nasıl dışa aktarırım? ▼
.evtx (yerel Windows Olay Günlüğü biçimi), .xml, .txt veya .csv biçiminde dışa aktarabilirsiniz. Günlüğü başka bir Windows bilgisayarında analiz etmeniz gerekiyorsa .evtx biçimi önerilir. Windows dışı araçlarla veya Excel ile paylaşmak için CSV olarak dışa aktarın.
🏁 Özet
Windows Olay Görüntüleyici, Windows 10 ve Windows 11'in tüm sürümlerinde bulunan vazgeçilmez bir tanılama aracıdır. En hızlı açma yöntemi, Win + R tuşlarına basıp eventvwr.msc yazmaktır. Günlük kullanım için Başlat menüsü araması veya WinX menüsü (Win + X) en pratik seçeneklerdir. Deneyimli kullanıcılar ve sistem yöneticileri, grafik arayüzü hiç açmadan günlükleri doğrudan terminalden sorgulamak için PowerShell'in Get-WinEvent cmdlet'inden yararlanabilir. Hangi yöntemi seçerseniz seçin, Olay Günlüğü, Windows bilgisayarınızdaki hataları, kilitlenmeleri ve güvenlik olaylarını teşhis etmek için ilk başvuru noktanız olmaya devam eder.