كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

إذا كنت تريد تغيير موقع ملف سجل الأحداث الافتراضي في (Event Log)نظام التشغيل Windows 10(Windows 10) ، فستكون هذه المقالة في متناولك. من الممكن تعديل الموقع المحدد مسبقًا لملف السجل باستخدام محرر نهج المجموعة المحلي(Local Group Policy Editor) ومحرر التسجيل(Registry Editor) . ومع ذلك ، يجب أن يكون الموقع قابلاً للكتابة بواسطة خدمة سجل الأحداث(Event Log) ويمكن للمسؤولين الوصول إليه.

قم بتغيير موقع ملف سجل الأحداث(Event Log) الافتراضي في نظام التشغيل Windows 10(Windows 10)

لتغيير موقع ملف سجل الأحداث(Event Log) الافتراضي باستخدام محرر نهج المجموعة(Group Policy Editor) ، اتبع هذه الخطوات-

  1. اضغط Win+R R.
  2. اكتب gpedit.ms c واضغط على زر Enter .
  3. انتقل إلى الأمان(Security) في تكوين الكمبيوتر(Computer Configuration) .
  4. انقر نقرًا مزدوجًا فوق إعداد التحكم في موقع ملف السجل(Control the location of the log file) .
  5. حدد الخيار ممكّن(Enabled) .
  6. أدخل مسارًا في المربع.
  7. انقر فوق " تطبيق(Apply) " و " موافق(OK) " .

دعنا نتعمق في الخطوات بالتفصيل.

في البداية ، اضغط  على Win+R  لفتح موجه التشغيل . (Run)ثم اكتب gpedit.mscواضغط على  زر Enter  . بعد فتح محرر نهج المجموعة المحلي(Local Group Policy Editor) على جهاز الكمبيوتر الخاص بك ، اتبع هذا المسار-

Computer Configuration > Administrative Templates > Windows Components > Event Log Service > Security

في  مجلد الأمان (Security ) ، سترى إعدادًا يسمى  التحكم في موقع ملف السجل(Control the location of the log file) . انقر نقرًا مزدوجًا فوق وحدد  الخيار ممكّن (Enabled ) .

كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

بعد ذلك ، أدخل مسارًا يمكن كتابته بواسطة خدمة سجل الأحداث(Event Log) ويمكن لمسؤول (مسؤولي) الكمبيوتر الوصول إليه. أثناء اختيار المسار ، يجب مراعاة هذين الشرطين. خلاف ذلك ، لن يعمل هذا الدليل.

إذا كنت تريد العودة إلى المسار الأصلي ، فقم بزيارة نفس المكان ، وحدد  خيار غير مكوّن .(Not Configured)

قراءة(Read) : سجلات عارض الأحداث مفقودة في نظام التشغيل Windows 10(Event Viewer logs missing in Windows 10) .

قم بتعديل موقع ملف سجل الأحداث(Event Log) باستخدام محرر التسجيل(Registry Editor)

لتعديل موقع ملف سجل الأحداث في (Event Log)نظام التشغيل Windows 10(Windows 10) ، اتبع هذه الخطوات-

  1. اضغط Win+R R.
  2. اكتب رجديت واضغط(regedit) على زر Enter .
  3. انقر فوق الزر " نعم ".(Yes)
  4. انتقل إلى Windows في مفتاح HKLM(HKLM key) .
  5. انقر بزر الماوس الأيمن فوق Windows> New> Key.
  6. سمها سجل الأحداث(EventLog) .
  7. انقر بزر الماوس الأيمن فوق(Right-click) سجل EventLog > New > Key .
  8. سمها باسم الأمن(Security) .
  9. انقر بزر الماوس الأيمن فوق Security > New > String Value .
  10. سمها(File) كملف .
  11. انقر نقرًا مزدوجًا فوق ملف(File) لتعيين بيانات القيمة.
  12. أدخل مسار الموقع وانقر فوق موافق(OK) .

نظرًا لأنك ستقوم بإنشاء بعض القيم وتغييرها في محرر التسجيل(Registry Editor) ، فمن المستحسن عمل نسخة احتياطية لجميع ملفات التسجيل(backup all Registry files)  وإنشاء  نقطة استعادة النظام .

للبدء ، اضغط على  Win+R واكتب regeditواضغط على  مفتاح Enter  . إذا ظهرت نافذة UAC ، فانقر فوق  الزر " نعم (Yes ) " . بعد فتح محرر التسجيل(Registry Editor) ، انتقل إلى هذا المسار-

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows

في  مفتاح Windows  ، سيتعين عليك إنشاء مفتاح فرعي واحد. لذلك ، انقر بزر الماوس الأيمن فوق WindowsNew > Key  وقم بتسميته باسم  EventLog .

كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

الآن ، اتبع نفس الخطوات لإنشاء مفتاح فرعي داخل  سجل الأحداث(EventLog) . بمعنى آخر ، انقر بزر الماوس الأيمن فوق سجل الأحداث(EventLog)New > Key ، وقم بتسميته باسم  الأمان(Security) .

كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

بعد ذلك ، سيتعين عليك إنشاء قيمة سلسلة(String Value) في  مفتاح الأمان  . (Security )لذلك ، انقر بزر الماوس الأيمن فوق الأمان(Security) وحدد  New > String Value . ثم قم بتسميته  كملف(File) .

كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

بعد ذلك ، قم بتغيير بيانات القيمة من  File  String Value . للقيام بذلك ، انقر نقرًا مزدوجًا فوق  ملف(File) ، وأدخل المسار الذي تريد حفظ ملف  سجل الأحداث فيه على هيئة (Event Log)بيانات القيمة(Value data) .

كيفية تغيير موقع ملف سجل الأحداث الافتراضي في نظام التشغيل Windows 10

انقر فوق  الزر " موافق (OK ) " لحفظ التغيير.

إذا كنت ترغب في اختيار المسار الافتراضي ، فانقر بزر الماوس الأيمن على  سجل الأحداث(EventLog) وحدد  خيار الحذف (Delete ) . بعد ذلك ، سيتعين عليك تأكيد الحذف بالنقر فوق الخيار الإيجابي.

قراءة(Read) : سجلات عارض الأحداث مفقودة(Event Viewer logs are missing) .

هذا كل شئ! آمل أن يساعد.



About the author

أنا مسؤول Windows 10 و Windows 11/10 ذو خبرة ولدي بعض الخبرة في Edge. لدي ثروة من المعرفة والخبرة لأقدمها في هذا المجال ، ولهذا السبب أعتقد أن مهاراتي ستكون رصيدًا قيمًا لشركتك. تمنحني سنوات خبرتي في كل من Windows 10 و Edge القدرة على تعلم التقنيات الجديدة بسرعة وحل المشكلات بسرعة وتحمل المسؤولية عندما يتعلق الأمر بإدارة عملك. بالإضافة إلى ذلك ، فإن تجربتي مع Windows 10 و Edge تجعلني على دراية كبيرة بجميع جوانب نظام التشغيل ، مما سيكون مفيدًا لإدارة الخوادم أو إدارة تطبيقات البرامج.



Related posts