Какой файл журнала Windows 7 содержит информацию о подключении / отключении устройства?

Question

Windows 7 часто воспроизводит звук подключения / отключения USB / нового устройства. Это происходит как при простое компьютера, так и под нагрузкой. Все подключения USB-устройств были проверены (хотя я пока не могу исключить плохой кабель). Я подумал, что хороший способ отследить проблему - подождать звука, а затем проверить файл журнала на наличие последнего подключенного / отключенного устройства. Мне просто нужно знать, какой файл журнала содержит эту информацию.

Изменить: я собираюсь оставить ответ принят, однако проблема не устранена. Я слышу этот звук в случайном порядке в течение дня. У кого-то еще есть идеи?

Answer 1

Там находится файл журнала всех подключений и отключений устройств, в% SystemRoot%\inf\setupapi.dev.log. Это получитаемый текст. Он содержит отчеты для всех устройств, а не только USB.

Откройте его в Блокноте (или Notepad++, или vi, или ex, или ...), прокрутите вниз и обратите внимание, что вывод для каждого нового устройства отделен от предыдущего парой пустых строк. Самый последний будет в конце. Есть метки времени.

Если в тексте не указано, какие устройства пытаются подключиться, найдите строки, подобные этой:

 dvi:      Searching for hardware ID(s):
 dvi:           usb\vid_1532&pid_0021&rev_0200&mi_00
 dvi:           usb\vid_1532&pid_0021&mi_00

и поиск в Интернете для идентификатора поставщика 1532; затем, с вероятностных страниц, код продукта 0021 (код ревизии и остальные строки не имеют значения).

Примечание: существует большое количество сайтов, которые пытаются предоставить эту информацию. Многие из них предлагают загрузку драйверов. Не загружайте драйверы откуда-либо, кроме: а) обновления Microsoft или б) веб-сайта компании, выпустившей ваше устройство.

Answer 2

попробуйте использовать USBLogView

Answer 3

Событие такого типа не всегда регистрируется. Однако, если это системное событие, которое зарегистрировано самой ОС, оно будет отображаться в вашей программе просмотра событий в разделе Custom Views\Administrative Events или Windows Logs\System или, возможно, Windows Logs\Application зависимости от типа событий: аппаратное обеспечение, водители и др.

Теперь, если это сделано приложением, таким как ImgBurn, использующим оптический привод для чтения / копирования или записи / записи чего-либо, это будет сильно зависеть от разработчика / поставщика и от того, решили ли они регистрировать события и в какой степени. Если они регистрируют события, они отображаются в журналах Applications and Services Logs как правило, соответствующих имени приложений.

Наконец, если вы ЗНАЕТЕ тип события, которое вы пытаетесь захватить, вы можете создать собственный отчет о просмотре в окне просмотра событий и установить уровень события, отправив его либо по журналу (предопределенный), либо по источнику на определенный элемент (гораздо более детальный) и даже если вы хотите добавить ключевое слово (используйте, только если вы знаете имя события, которое вы пытаетесь захватить). Сделайте то, что вам нужно сделать после того, как вы создадите это, и вернитесь назад и посмотрите, что это для вас запечатлено

Надеюсь, это поможет.

Answer 4

На случай, если кто-то наткнется на это и ему понадобится решение для Windows 8 или выше, как я сделал здесь. Я обнаружил, что использование EventGhost (бесплатное и с открытым исходным кодом) работает для меня в Windows 8.1.

Answer 5

У меня нет представителя, чтобы публиковать это как комментарий к исходному ответу @imaximchuk, но USBLogView работает в Windows 10 начиная с версии 1.20.

У меня похожая проблема с чем-то, что постоянно подключалось и отключалось, и USBLogView работал для меня в Windows 10 (10.0.16299)... почти. К сожалению, он регистрирует только события USB Mass Storage Device, а не все события USB.

Я попробовал EventGhost (URL-адрес изменился на http://www.eventghost.net, потому что они каким-то образом потеряли доступ к адресу .com), и да, он показывает ВСЕ!

Как отмечалось выше, это немного загадочно, поэтому вам придется поискать, чтобы понять, что это такое. В моем случае, да, другой монитор. Понятия не имею, почему он начал делать это на ровном месте. На следующей тайне (какого черта это происходит.)