Cách Kiểm Tra Lịch Sử Làm Việc Của Máy Tính

Phân tích chi tiết thời gian hoạt động, tài nguyên sử dụng và hiệu suất hệ thống để tối ưu hóa máy tính của bạn

Hướng dẫn toàn diện: Cách kiểm tra lịch sử làm việc của máy tính

Việc theo dõi lịch sử hoạt động của máy tính không chỉ giúp bạn hiểu rõ hơn về hiệu suất hệ thống mà còn có thể phát hiện sớm các vấn đề tiềm ẩn. Dưới đây là hướng dẫn chi tiết cách kiểm tra lịch sử làm việc trên các nền tảng phổ biến.

1. Kiểm tra lịch sử hoạt động trên Windows

1.1. Sử dụng Event Viewer

1. Nhấn Windows + R, gõ eventvwr.msc và nhấn Enter
2. Đi đến Windows Logs > System
3. Lọc các sự kiện quan trọng:
   • Event ID 6005: Khởi động hệ thống
   • Event ID 6006: Tắt máy đúng cách
   • Event ID 6008: Tắt máy đột ngột
4. Xuất báo cáo bằng cách click chuột phải > Save All Events As

Nguồn tham khảo chính thức:

Microsoft Docs về Event Logging

1.2. Sử dụng Task Manager

Task Manager cung cấp thông tin thời gian thực về:

• Thời gian hoạt động (Uptime) trong tab Performance
• Lịch sử sử dụng CPU, RAM, Disk trong 60 phút qua
• Các ứng dụng tiêu thụ nhiều tài nguyên nhất

1.3. Lệnh hệ thống nâng cao

Mở Command Prompt với quyền admin và sử dụng các lệnh:

systeminfo | find "System Boot Time"
wmic os get lastbootuptime
wevtutil qe System "/q:*[System[(EventID=6005)]]" /rd:true /c:1 /f:text

2. Phân tích lịch sử trên macOS

2.1. Sử dụng Console App

1. Mở Applications > Utilities > Console
2. Chọn system.log trong thanh bên trái
3. Tìm kiếm các mục:
   • BOOT_TIME – Thời điểm khởi động
   • loginwindow – Hoạt động đăng nhập
   • powerd – Sự kiện nguồn điện

2.2. Lệnh Terminal

# Thời gian khởi động cuối cùng
sysctl -n kern.boottime

# Lịch sử shutdown/rebot
last reboot

# Thống kê sử dụng đĩa
iostat -w 1

Tài liệu Apple chính thức:

Hướng dẫn sử dụng Console trên macOS

3. Kiểm tra trên Linux

3.1. Các lệnh cơ bản

# Thời gian hoạt động
uptime -p

# Lịch sử đăng nhập
last

# Thống kê tài nguyên
vmstat 1 5
sar -u 1 3

3.2. Công cụ đồ họa

• GNOME System Monitor – Tương đương Task Manager
• KSysGuard – Cho môi trường KDE
• Glances – Công cụ giám sát toàn diện

4. Phân tích dữ liệu lịch sử

Thông số	Windows	macOS	Linux	Ý nghĩa
Thời gian hoạt động	Task Manager systeminfo	Console uptime	uptime who -b	Đo thời gian kể từ lần khởi động cuối
Lịch sử khởi động	Event Viewer (ID 6005/6006)	Console (BOOT_TIME)	last reboot journalctl –list-boots	Theo dõi các lần khởi động/tắt máy
Sử dụng CPU	Task Manager Performance tab	Activity Monitor top	top htop	Phát hiện quá tải tài nguyên
Hoạt động đĩa	Resource Monitor Disk tab	Activity Monitor Disk tab	iostat iotop	Phát hiện đọc/ghi bất thường

4.1. Các chỉ số quan trọng cần theo dõi

• Uptime: Máy tính hoạt động liên tục quá lâu (>30 ngày) có thể cần khởi động lại
• CPU Load: Sử dụng >80% liên tục trong >1 giờ cần điều tra
• Disk I/O: Hoạt động đĩa cao bất thường có thể chỉ ra malware
• Login Failures: Nhiều lần đăng nhập thất bại có thể là dấu hiệu tấn công
• Unexpected Shutdowns: Tắt máy đột ngột nhiều lần có thể do phần cứng lỗi

5. Công cụ của bên thứ ba đáng tin cậy

Công cụ	Nền tảng	Tính năng nổi bật	Giá
Process Explorer	Windows	Phân tích chi tiết quá trình hệ thống, phát hiện rootkit	Miễn phí
iStat Menus	macOS	Giám sát thời gian thực CPU, GPU, mạng, nhiệt độ	$18
Glances	Linux/Windows/macOS	Giao diện web cho giám sát hệ thống từ xa	Miễn phí
Wireshark	Đa nền tảng	Phân tích lưu lượng mạng chi tiết, phát hiện hoạt động đáng ngờ	Miễn phí
OSSEC	Đa nền tảng	Hệ thống phát hiện xâm nhập (HIDS) mã nguồn mở	Miễn phí

6. Bảo mật và quyền riêng tư khi kiểm tra lịch sử

Khi kiểm tra lịch sử hoạt động của máy tính, đặc biệt là trên các hệ thống dùng chung, cần lưu ý:

1. Tuân thủ chính sách công ty: Nhiều tổ chức có quy định rõ ràng về việc giám sát máy tính công vụ
2. Luật bảo vệ dữ liệu:
   • Tại EU: GDPR quy định nghiêm ngặt về thu thập dữ liệu cá nhân
   • Tại Mỹ: Các bang như California có CCPA
3. Xóa dữ liệu nhạy cảm: Luôn xóa báo cáo lịch sử sau khi phân tích nếu chứa thông tin cá nhân
4. Sử dụng tài khoản quản trị viên: Một số lệnh yêu cầu quyền admin, nhưng chỉ nên sử dụng khi cần thiết

Nguồn pháp lý:

FTC về bảo mật dữ liệu (GLBA)

7. Các trường hợp thực tế và giải pháp

7.1. Trường hợp 1: Máy tính thường xuyên đơ

Triệu chứng:

• Event Viewer显示 nhiều lỗi DCOM error 10016
• CPU sử dụng 100% khi mở nhiều tab Chrome
• Ổ đĩa phát ra tiếng kêu lạ

Giải pháp:

1. Kiểm tra nhiệt độ CPU bằng Core Temp (quá 85°C cần làm mát)
2. Chạy chkdsk /f /r để sửa lỗi đĩa
3. Vô hiệu hóa các dịch vụ không cần thiết trong msconfig
4. Nâng cấp RAM nếu sử dụng thường xuyên >90%

7.2. Trường hợp 2: Máy tính tự động khởi động lại

Nguyên nhân phổ biến:

Nguyên nhân	Cách kiểm tra	Giải pháp
Quá nhiệt	Kiểm tra nhiệt độ bằng HWMonitor	Vệ sinh quạt, thay keo tản nhiệt
Lỗi driver	Event Viewer tìm lỗi có mã 0x000000D1	Cập nhật hoặc gỡ cài đặt driver lỗi
RAM hỏng	Chạy mdsched.exe (Windows Memory Diagnostic)	Thay thế thanh RAM lỗi
Nguồn điện không ổn định	Kiểm tra điện áp bằng multimeter	Sử dụng bộ lưu điện (UPS)

8. Tự động hóa việc giám sát

Để tiết kiệm thời gian, bạn có thể thiết lập giám sát tự động:

8.1. Trên Windows

# Tạo task tự động xuất báo cáo hàng ngày
schtasks /create /tn "Daily System Report" /tr "powershell -command \"Get-WinEvent -LogName System -MaxEvents 100 | Export-Csv -Path C:\reports\system_events.csv -NoTypeInformation\"" /sc daily /st 23:00

8.2. Trên Linux

# Thiết lập cron job giám sát
sudo crontab -e

# Thêm dòng sau để chạy hàng ngày lúc 23:00
0 23 * * * /usr/bin/sar -A > /var/log/sar_reports/sar_$(date +\%Y\%m\%d).log

8.3. Công cụ giám sát từ xa

• Nagios: Giám sát hạ tầng IT quy mô lớn
• Zabbix: Theo dõi hiệu suất và cảnh báo sự cố
• PRTG Network Monitor: Giám sát toàn diện mạng và hệ thống

9. Phân tích xu hướng dài hạn

Để có cái nhìn sâu sắc về hiệu suất hệ thống, bạn nên:

1. Thu thập dữ liệu ít nhất 30 ngày để loại trừ biến động ngắn hạn
2. So sánh với benchmark:
   • CPU: So với PassMark CPU Benchmark
   • Disk: So với tốc độ đọc/ghi chuẩn của model ổ cứng
3. Tạo biểu đồ xu hướng sử dụng Excel hoặc Google Sheets
4. Đặt ngưỡng cảnh báo (ví dụ: CPU >90% trong >5 phút)

Nguồn benchmark uy tín:

UserBenchmark – So sánh phần cứng

10. Kết luận và khuyến nghị

Việc kiểm tra lịch sử làm việc của máy tính nên trở thành thói quen định kỳ để:

• Phát hiện sớm các vấn đề trước khi chúng trở nên nghiêm trọng
• Tối ưu hóa hiệu suất bằng cách điều chỉnh cấu hình
• Nâng cao bảo mật thông qua việc phát hiện hoạt động đáng ngờ
• Kéo dài tuổi thọ phần cứng bằng cách theo dõi nhiệt độ và tải hệ thống

Lịch trình khuyến nghị:

Hoạt động	Tần suất	Công cụ khuyến nghị
Kiểm tra uptime	Hàng tuần	Task Manager / uptime
Phân tích sự kiện hệ thống	Hàng tháng	Event Viewer / journalctl
Kiểm tra nhiệt độ	Hàng tuần	HWMonitor / iStat Menus
Quét malware	Hàng tuần	Windows Defender / Malwarebytes
Dọn dẹp đĩa	Hàng tháng	Disk Cleanup / BleachBit
Cập nhật hệ thống	Hàng tháng	Windows Update / Software Update

Bằng cách áp dụng các phương pháp trên, bạn không chỉ nắm rõ tình trạng máy tính của mình mà còn có thể chủ động ngăn ngừa các sự cố tiềm ẩn, đảm bảo hệ thống luôn hoạt động ở trạng thái tối ưu.