كيفية العمل مع طرق العرض المخصصة في عارض الأحداث (كافة إصدارات Windows)

عارض الأحداث(Event Viewer) هو أحد تلك الأدوات في Windows التي تعتبر كنوزًا مخفية. يمكن أن يعرض سجلات حول كل ما حدث على جهاز الكمبيوتر الخاص بك ، ويمكن أن يساعدك في استكشاف أي مشاكل قد يواجهها جهاز الكمبيوتر الخاص بك وإصلاحها. ومع ذلك ، فإن المعلومات التي تعرضها غالبًا ما تكون هائلة من حيث الكمية والتفاصيل(amount and details) . لحسن الحظ ، فإنه يوفر أيضًا طرقًا لفرز كل تلك المعلومات وتصفيتها بحيث يمكنك قصرها على ما تهتم به فقط. في هذا البرنامج التعليمي ، سوف نستكشف كيفية إنشاء طرق عرض مخصصة وحفظها ، بحيث يمكنك مراقبة أي منها نوع المعلومات المسجلة التي تهتم بها:

كيفية الوصول إلى طرق العرض المخصصة(Custom Views) في عارض الأحداث(Event Viewer)

هناك العديد من الطرق لفتح عارض الأحداث(Event Viewer) في Windows ، وقد تحدثنا عنها جميعًا بالتفصيل ، هنا: كيفية بدء تشغيل عارض الأحداث(Event Viewer) في Windows (كافة الإصدارات). ومع ذلك ، إذا لم يكن لديك الوقت لقراءة هذا الدليل ، فإن الطريقة السريعة لبدء تشغيل Event Viewer هي عن طريق كتابة "عارض الأحداث"("event viewer") في مربع البحث(search box) من Windows 10 ، أو في مربع البحث في (search box)قائمة ابدأ(Start Menu ) من Windows 7 ، أو في Start الشاشة ،(Start screen, ) إذا كنت تستخدم Windows 8.1.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

عند تشغيل Event Viewer ، قد يستغرق ظهوره بعض الوقت ، حيث تتم تهيئة جميع السجلات. يمكنك أن ترى أن عنصر القائمة(menu item) الأول في الجزء الأيمن(left pane) هو طرق العرض المخصصة(Custom Views) . انقر(Click) أو انقر فوق ذلك ، وسترى أن Windows قد قدم بالفعل عرضًا مخصصًا(custom view) واحدًا : الأحداث الإدارية(Administrative Events) . انقر أو اضغط عليها.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

ما هي طرق العرض المخصصة(Custom Views) من عارض الأحداث(Event Viewer) ؟

تم إنشاء عرض الأحداث الإدارية(Administrative Events) لتظهر لك جميع الأحداث الحرجة والخطأ(Critical, Error,) والتحذيرية من(Warning) جميع سجلات Windows ، لذلك يجب أن تحصل على قائمة ضخمة من الأحداث ذات العلامات المشؤومة. ومع ذلك ، إذا لم يتعطل جهاز الكمبيوتر الخاص بك ولم يفشل برنامجك في العمل بشكل صحيح ، فإن هذه الرسائل المشؤومة لا تعني أن هناك أي شيء ينذر بالسوء. إنها لمعلوماتك فقط ، وفي معظم الحالات ، تعامل Windows بالفعل مع المشكلة قبل أن ترى الرسائل.

إذن ، ما هو " العرض المخصص(Custom View) " بالضبط ، ولماذا يستحق إنشاء طريقة عرض خاصة بك؟ ضع في اعتبارك هذا الموقف: إذا كنت تشك في حدوث خطأ ما في واحد أو أكثر من محركات الأقراص الثابتة لديك. لمعرفة ما إذا كان Event Viewer قد سجل أي تحذيرات حول هذا الموضوع ، فسيتعين عليك التمرير عبر السجلات لفترة طويلة. ماذا لو طلبت من Event Viewer إنشاء عرض خاص لا يعرض سوى تحذيرات محرك الأقراص الثابتة في سجل الأمان(Security) ؟ يسمى هذا العرض طريقة العرض المخصصة(Custom View) . الآن دعنا نرى كيفية إنشاء واحد:

الخطوة 1(Step 1) . قم بإنشاء طريقة عرض مخصصة(Custom View) في عارض الأحداث(Event Viewer)

في طرق العرض المخصصة(Custom Views) ، انقر فوق "إنشاء عرض مخصص"("Create Custom View") في الجزء الأيسر ، لفتح نافذة "إنشاء عرض مخصص" . ("Create Custom View")احتفظ بعلامة تبويب الفلتر الافتراضية محددة ( (Filter)علامة تبويب XML(XML tab) خارج نطاق هذا البرنامج التعليمي).

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

الخطوة الثانية(Step 2) . حدد الإطار الزمني(time frame) للأحداث المعروضة في طريقة العرض المخصصة(Custom View)

في القائمة المنسدلة تم تسجيل ، حدد (Logged)الإطار الزمني(time frame) الذي تريد استخدامه للعرض المخصص(Custom View) . يمكنك استخدام أحد الأوقات المحددة مسبقًا أو اختيار نطاق مخصص(custom range) . إذا كنت تريد إنشاء طريقة عرض مخصصة(Custom View) مع جميع الأحداث التي سجلها Windows على الإطلاق ، فاختر "أي وقت".("Any time.")

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

الخطوة 3(Step 3) . حدد مستوى الحدث(event level) المضمن في طريقة العرض المخصصة الخاصة بك(Custom View)

بعد ذلك ، يمكنك تحديد مستوى الحدث(Event level) للأحداث التي سيتم عرضها في طريقة العرض المخصصة(Custom View) . يمكنك اختيار تضمين حدث واحد أو بعض أو كل الأحداث المصنفة على أنها:

  • حرجة:(Critical:) الأحداث التي تتطلب اهتمامك الفوري ، وتعني عمومًا أن أحد مكونات النظام أو التطبيق (application or system component) فشل أو توقف عن الاستجابة(failed or stopped responding) .
  • الخطأ:(Error:) الأحداث التي تظهر مشاكل موجودة ، ولكنها ليست بالضرورة حاسمة لرفاهية التطبيق أو مكونات النظام.
  • تحذير(Warning) : الأحداث التي تشير إلى مشاكل محتملة ، ولكنها لا تعني بالتأكيد حدوث مشاكل.
  • المعلومات:(Information:) الأحداث التي ترسل ببساطة أجزاء من المعلومات حول عملياتها.
  • مطول:(Verbose:) يعرض معلومات مفصلة عن الأحداث.

إذا كنت مهتمًا بإنشاء " طريقة عرض مخصصة(Custom View) " لاستكشاف أخطاء جهاز أو تطبيق من جهاز الكمبيوتر الخاص بك وإصلاحها ، فمن المحتمل أن تختار تصفية الأحداث حسب مستوى حدث(Event level ) يساوي " حرج (Critical)وخطأ(Error) " . يجب أن يحافظ ذلك على حجم العرض المخصص(Custom View) الخاص بك ويسهل العمل معه.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

الخطوة 4(Step 4) . اختر(Choose) سجلات الأحداث أو مصادر الأحداث التي تريد أن تبحث " طريقة العرض المخصصة(Custom View) " فيها عن المعلومات

بعد ذلك ، يجب عليك تحديد السجلات أو المصادر المستخدمة لإنشاء طريقة العرض المخصصة(Custom View) . يمكنك اختيار تصفية المعلومات:

  • حسب السجل:(By log:) يتيح لك تحديد "سجلات Windows"("Windows Logs") و "سجلات التطبيقات والخدمات"("Applications and Services Logs" ) التي تريد استخدامها. تتضمن "سجلات Windows" ("Windows Logs")التطبيق والأمان والإعداد والنظام(Application, Security, Setup, System, ) والأحداث المعاد توجيهها(Forwarded Events) ، ويمكنك قراءة المزيد عنها في هذا البرنامج التعليمي: كيفية العمل مع عارض الأحداث(Event Viewer) في Windows . تتضمن "سجلات التطبيقات والخدمات"("Applications and Services Logs" ) السجلات التي تم إنشاؤها بواسطة التطبيقات المثبتة على جهاز الكمبيوتر الخاص بك ، ويمكن أن تكون مختلفة بالنسبة للجميع ، اعتمادًا على البرامج التي تستخدمها.
  • حسب المصدر:(By source:) تصفية الأحداث بمزيد من التفصيل ، حسب مصادرها المحددة. عادةً ما يعني ذلك أنه يمكنك تصفية الأحداث حسب التطبيقات أو البرامج التي أنشأتها.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

الخطوة الخامسة(Step 5) . قم بتصفية(Filter) الأحداث المعروضة في طريقة العرض المخصصة(Custom View) حسب المعرف وفئة المهمة(task category) والكلمات الرئيسية والمستخدمين وأجهزة الكمبيوتر

يتيح لك Event Viewer(Event Viewer) أيضًا تخصيص طريقة العرض المخصصة(Custom View) الخاصة بك عن طريق إضافة بعض عوامل التصفية الإضافية الأخرى:

  • معرفات الحدث:(Event IDs:) يحصل كل حدث مسجل في عارض الأحداث على (Event Viewer)معرّف الحدث(Event ID) الخاص به ، وهو رقم يعرّفه بشكل فريد. إذا أردت ، يمكنك تحديد أرقام معرف الحدث(Event ID) والنطاقات التي سيتم تضمينها.
  • فئة المهمة:(Task category:) يمكن استخدامها فقط إذا اخترت تصفية الأحداث حسب المصدر(By source) في الخطوة السابقة ، وتختلف الفئات المتاحة وفقًا للمصدر.
  • الكلمات الرئيسية:(Keywords:) محددة مسبقًا بواسطة Windows ، لذا لا يمكنك إدخال كلماتك الخاصة - يمكنك تحديد أي منها سيتم استخدامه لتصفية الأحداث.
  • المستخدم:(User:) في حالة وجود عدة حسابات مستخدمين على جهاز الكمبيوتر الخاص بك ، يمكنك جعل " العرض المخصص(Custom View) " يتضمن الأحداث المسجلة فقط في حسابات مستخدمين معينة.
  • الكمبيوتر (أجهزة):(Computer(s):) يُستخدم على الخوادم ، حيث يمكن لمسؤولي النظام تحديد أجهزة الكمبيوتر التي سيتم من خلالها جمع الأحداث في طريقة العرض المخصصة(Custom View) .

الخطوة 6(Step 6) . قم بإنهاء (Finalize)العرض المخصص(Custom View) وحفظه

بمجرد الانتهاء من تخصيص كل شيء عن طريقة العرض المخصصة(Custom View) الخاصة بك ، انقر أو انقر فوق " موافق(OK) " .

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

يطالبك المربع التالي بتسمية طريقة العرض المخصصة الخاصة بك. (Custom View )اكتبه ، أضف وصفًا إذا أردت (اختياري) وحدد مجلد عارض الأحداث(Event Viewer) الذي تريد حفظه فيه. بشكل افتراضي ، هذه هي طرق العرض المخصصة(Custom Views) ، ولكن يمكنك إنشاء مجلد جديد(New Folder) إذا أردت ، باستخدام أي اسم تفضله. عند الانتهاء ، انقر أو اضغط على (click or tap) موافق(OK) .

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

لاحظ أن الإعداد الافتراضي هو إتاحة طرق العرض المخصصة لجميع مستخدمي جهاز الكمبيوتر الخاص بك. إذا كان هناك أشخاص آخرون يستخدمون جهاز الكمبيوتر الخاص بك ولا تريد أن يتمكنوا من الوصول إلى هذا الفلتر ، فقم بإلغاء تحديد المربع كل المستخدمين(All Users) في الزاوية اليمنى السفلية.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

بعد الضغط على " موافق " ، يظهر (OK)عامل التصفية المخصص(custom filter) الجديد الخاص بك في الجزء الأيمن. انقر(Click) أو اضغط عليها ، وشاهد العناصر المحددة الخاصة بك تظهر في الجزء الأوسط(center pane) .

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

كيفية حفظ سجلات طرق العرض المخصصة في (Custom Views)عارض الأحداث(Event Viewer)

لنفترض أنك أردت تتبع أحداث معينة. أحد أسباب رغبتك في القيام بذلك هو التحقق لمعرفة ما إذا كان بعض أجهزتك ينتج عنه الكثير من الأخطاء ، مما قد يعني أنه سيتعين عليك استبداله قريبًا.

لنأخذ على سبيل المثال العرض المخصص (custom view)"فشل النظام الحرج"("System Critical Failures") الذي أنشأناه. انقر فوق(Click) العرض المخصص(custom view) في الجزء الأيمن من عارض الأحداث(Event Viewer) ، ثم للتأكد فقط ، انقر فوق " تحديث(Refresh) " في الجزء الأيمن ، للتأكد من أن لديك أحدث المعلومات.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

انقر بزر الماوس الأيمن على طريقة العرض المخصصة(Custom View) ، والتي هي في حالتنا "حالات فشل النظام الحرجة" ،("System Critical Failures,") ومن القائمة (أو من الجزء الأيمن ، وهو نسخة مكررة من قائمة النقر بزر الماوس الأيمن) اختر "حفظ جميع الأحداث في طريقة العرض المخصصة باسم . "("Save All Events in Custom View As.")

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

يتيح لك المربع المنبثق اختيار اسم ملف(file name) مناسب والموقع الذي تريد حفظ هذا السجل فيه. يتم حفظ الحدث باستخدام لاحقة ".EVTX" والنقر المزدوج(suffix and double-clicking) عليه يفتحه في عارض الأحداث(Event Viewer) .

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

كيفية تصدير طرق العرض المخصصة(Custom Views) في عارض الأحداث(Event Viewer)

إذا كنت تريد حفظ طريقة العرض المخصصة(Custom View) الخاصة بك كملف يمكنك بعد ذلك استخدامه على جهاز كمبيوتر آخر لإنشاء نفس سجلات الأحداث ، يمكنك تصديرها كملف XML(XML file) . للقيام بذلك ، في عارض الأحداث(Event Viewer) ، انقر بزر الماوس الأيمن أو انقر مع الاستمرار(tap and hold) على " العرض المخصص(Custom View) " الذي تريد تصديره ، وفي قائمة النقر بزر الماوس الأيمن ، اختر "تصدير عرض مخصص".("Export Custom View.")

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

في نافذة الحوار (dialog window)Save As ، اكتب اسمًا لملف Custom View XML(XML file) وحدد المجلد الذي تريد تصديره فيه.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

كيفية استيراد طرق العرض المخصصة(Custom Views) في عارض الأحداث(Event Viewer)

إذا كان لديك طريقة عرض مخصصة(Custom View) محفوظة كملف ".XML" ، فيمكنك استيرادها في عارض الأحداث(Event Viewer) ، على نفس الكمبيوتر أو حتى على جهاز كمبيوتر آخر يقوم بتشغيل Windows أيضًا . للقيام بذلك ، في عارض الأحداث(Event Viewer) ، انقر أو انقر فوق طرق العرض المخصصة(Custom Views) في الجزء الأيمن(left pane) ، ثم انقر أو انقر فوق "استيراد عرض مخصص"("Import Custom View") في قائمة النقر بزر الماوس الأيمن. لاحظ أنه يمكنك العثور على نفس الخيار في اللوحة من الجانب الأيمن من Event Viewer .

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

انتقل إلى المجلد الذي تم العثور فيه على ملف XML Custom View ، حدده ثم انقر أو اضغط على فتح(Open) .

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

في "استيراد ملف العرض المخصص" ،("Import Custom View File,") يمكنك مشاهدة تفاصيل طريقة العرض المخصصة(Custom View) التي تقوم باستيرادها. انقر(Click) أو اضغط على موافق(OK) .

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

يتم الآن استيراد ملف العرض المخصص(Custom View) وعرضه في الجزء الأيمن من عارض الأحداث(Event Viewer) ، مما يعرض لك جميع الأحداث التي تمت تصفيتها من خلاله.

عارض الأحداث ، ويندوز ، طرق عرض مخصصة

خاتمة

يجعل Windows(Windows) الكثير من الأشياء سهلة لدرجة أننا لا نحتاج أبدًا إلى التفكير فيما يجري في الخلفية. يمكن أن يمنحك إلقاء نظرة على السجلات باستخدام Event Viewer فكرة عن جميع أعمال التدبير المنزلي التي لا تراها أبدًا ، ويساعدك على تقدير مدى جودة عمل Windows . من الجدير إلقاء نظرة على ما يمكنك القيام به ، حتى لو لم تفعل أي شيء أكثر من النظر. هل تعتقد أن عارض الأحداث(Event Viewer) يمكن أن يكون أداة مفيدة لك؟ من فضلك اترك تعليقا وشارك(comment and share) بآرائك



About the author

أنا مهندس برمجيات لديه خبرة في Xbox Explorer و Microsoft Excel و Windows 8.1 Explorer. في أوقات فراغي ، أحب ممارسة ألعاب الفيديو ومشاهدة التلفزيون. لديّ درجة علمية من جامعة يوتا وأعمل حاليًا كمهندس برمجيات لشركة دولية.



Related posts