كيفية عرض سجلات الأحداث بالتفصيل في Windows 10 باستخدام سجل الأحداث الكامل

إذا كنت خبيرًا في تكنولوجيا المعلومات ، فأنت تعلم أن سجلات الأحداث هي مصدر قيم للمعلومات. يمكنهم مساعدتك في استكشاف المشكلات وإصلاحها وتعقب المشكلات. ولكن ماذا لو كنت بحاجة إلى أكثر من مجرد الأساسيات؟ ماذا لو كنت بحاجة إلى عرض سجلات الأحداث بالتفصيل؟ لحسن الحظ ، يجعل Windows 10 من السهل القيام بذلك. في هذه المقالة ، سنوضح لك كيفية عرض سجلات الأحداث بالتفصيل باستخدام سجل الأحداث الكامل. أولاً ، افتح عارض الأحداث. يمكنك القيام بذلك عن طريق الضغط على مفتاح Windows + R ، ثم كتابة eventvwr. بمجرد فتح عارض الأحداث ، سترى قائمة من السجلات المختلفة على الجانب الأيسر. انقر نقرًا مزدوجًا فوق سجل التطبيق لتوسيعه. الآن ، انقر بزر الماوس الأيمن على سجل التطبيق وحدد عرض> تصفية السجل الحالي. في مربع الحوار تصفية السجل الحالي ، حدد زر الاختيار كافة معرفات الأحداث. ثم انقر فوق الزر 'موافق'. سيُظهر لك هذا جميع الأحداث التي تم تسجيلها ، بغض النظر عن هويتهم. يمكنك الآن التمرير عبر القائمة والبحث عن أي أحداث قد تكون ذات أهمية. ضع في اعتبارك أن عارض الأحداث قد يكون مربكًا بعض الشيء في البداية. ولكن مع القليل من الممارسة ، ستتمكن من العثور بسرعة على المعلومات التي تحتاجها.

تقصير عرض سجل الأحداث على نظام التشغيل Windows 10 ، يقوم بعمله بكفاءة عالية ، لكنه لا يفعل كل ما يتوقع أن تفعله أداة مثل هذه. وهذا جيد ، لأن القاعدة هي ما يحتاجه معظم الناس على أي حال ، ولكن بالنسبة لنا الذين يحتاجون إلى المزيد ، ماذا عن التحقق عرض كامل لسجل الأحداث ؟ ما نحبه في عرض سجل الأحداث الكامل هو أنه يتيح للمستخدم عرض جميع المعلومات المتعلقة بالأحداث في Windows 10 ويتم عرضها في إعداد أكثر سهولة في الاستخدام. هذا لأن واجهة المستخدم أسهل في الفهم ، أكثر مما يجلبه الخيار الافتراضي إلى الجدول. تتيح لك الأداة عرض الأحداث من جهاز الكمبيوتر المحلي لديك ، والأحداث من جهاز كمبيوتر بعيد على شبكتك ، والأحداث المخزنة في ملفات .evtx.

يمكن للأشخاص استخدام هذا البرنامج للوصول إلى معلومات مفصلة حول الأحداث على الأجهزة المحلية أو البعيدة دون أي مشاكل. حتى إذا تم تخزين الأحداث في ملفات .evtx ، فإن هذه الأداة تؤدي وظيفتها بشكل مستقل ، وهو أمر رائع جدًا. الآن علينا أن نشير إلى أن هذا برنامج محمول ، لذلك لا يتطلب أي DLLs إضافية للعمل. هذا يعني أيضًا أنه بغض النظر عن مكان وجودك وبغض النظر عن جهاز Windows الذي تستخدمه ، فإنه سيعمل طالما أن عرض سجل الأحداث الكامل في مكان قريب.

استخدم عارض سجل الأحداث الكامل لعرض سجلات أحداث Windows

يعد استخدام أداة عارض سجل الأحداث الكامل هذه لعرض سجلات Windows أمرًا سهلاً للغاية ، ولكن إذا كنت لا تزال لا تصدق ذلك ، فاستمر في القراءة بينما نقوم بتقسيمها حتى يفهم الجميع:

نقل مصدق Microsoft إلى هاتف جديد

1. افتتح لأول مرة
2. حفظ ونسخ العناصر المحددة
3. ينظر
4. خيارات

دعنا نتحدث عن هذا بمزيد من التفصيل.

يقرأ : كيفية عرض سجلات عارض الأحداث المحفوظة وحذفها في نظام التشغيل Windows 10 .

1] افتتح لأول مرة

اعلم أنه بعد فتح الأداة لأول مرة ، إذا كان لديك بالفعل الكثير من سجلات الأحداث على نظام Windows 10 الخاص بك ، فقد يستغرق تحميلها بعض الوقت. كان لدينا أكثر من 20000 سجل ، وهذا دليل على حاجتنا دائمًا إلى تنظيف نظامنا من الملفات غير المرغوب فيها لأنها تبطئ جهاز الكمبيوتر.

استعادة برامج ويندوز 7

يقرأ : استخدم عارض الأحداث للتحقق من الاستخدام غير المصرح به لجهاز الكمبيوتر الذي يعمل بنظام Windows 10 .

2] حفظ ونسخ العناصر المحددة

يكفي CTRL + A لتحديد كل العناصر ثم CTRL + C للنسخ. للحفظ ، فقط اضغط على CTRL + S وهذا كل شيء. الآن ، إذا كنت فأرًا بشريًا ، فانقر فوق تحرير ، ثم اختر خيار تحديد الكل ونسخ العناصر المحددة.

معالج ترحيل الملف الشخصي

للحفظ ، حدد ملف من القائمة العلوية واختر حفظ العناصر المحددة. من نفس القسم ، يمكن للمستخدم تحديد مصدر البيانات إذا رغب في ذلك. بدلاً من ذلك ، يمكنهم الضغط على F7 على لوحة المفاتيح الخاصة بهم للانتقال إلى هذا القسم.

يقرأ : كيف إنشاء طرق عرض مخصصة في عارض الأحداث في نظام التشغيل Windows 10.

3] عرض

هناك الكثير الذي يمكن للمستخدم القيام به في هذا القسم من سجل الأحداث الكامل. يمكن للمستخدمين عرض خط الشبكة وتلميحات الأدوات وحتى الأعمدة ذات الحجم التلقائي. علاوة على ذلك ، إذا كنت تريد إنشاء تقرير HTML لجميع العناصر المحددة أو المحددة فقط ، فهذا ممكن أيضًا.

يقرأ : مراقبة عمليات التحقق من ملف سجل أحداث Windows باستخدام أداة SnakeTail Windows tail.

4] خيارات

في قسم الخيارات ، يمكن للمستخدم فعل الكثير. يمكن للأشخاص تغيير طريقة عرض الوقت والتحديث التلقائي واختيار خط مختلف والمزيد. يمكنك أيضًا اختيار تشغيل الخيارات المتقدمة ، حيث يمكنك تحديد مستويات الحدث ، من بين أشياء أخرى.

بشكل عام ، نحن نحب ما يمكن أن يقدمه عرض سجل الأحداث بالكامل ، وهذا أمر جيد حتى الآن. إذا كنت من الأشخاص الذين يهتمون بمجرد النظر في سجلات الأحداث ، فهذا يناسبك.

ماذا يجب أن تكون دقة شاشتي

قم بتنزيل سجل الأحداث الكامل مباشرة من الموقع الرسمي .

القراءات ذات الصلة التي من المؤكد أنها ستثير اهتمامك:

1. كيفية مسح سجل الأحداث في نظام التشغيل Windows 10
2. عارض الأحداث المحسن لنظام التشغيل Windows من Technet
3. مدير سجل الأحداث وبرنامج مستعرض سجل الأحداث .