هناك الكثير مما يجري تحت غطاء جهاز كمبيوتر يعمل بنظام Windows^(Windows) . باستخدام عارض الأحداث^{(Event Viewer)} ، من الممكن تتبع عمليات Windows^{(track Windows processes)} ، مما يساعدك في تشخيص المشكلات المزعجة دون سبب واضح.

قد يكون استخدام عارض الأحداث^{(Event Viewer)} مربكًا ، على الرغم من ذلك ، بسبب واجهة المستخدم القديمة والتخطيط السيئ. فيما يلي دليل حول التنقل في " عارض الأحداث^{(Event Viewer)} " لاستكشاف مشكلات Windows وإصلاحها .

الشروع في العمل مع عارض الأحداث^{(Event Viewer)}

يقوم نظام التشغيل Windows "^{(Windows Operating System “)} بتسجيل" كل نشاط هام أثناء تشغيله. يعد Event Viewer مجرد تطبيق يساعدك في الوصول إلى هذه السجلات وقراءتها^{(read these logs)} في مكان واحد ، بدلاً من فتح كل ملف نصي يدويًا في Windows Explorer .

افتح عارض الأحداث^{(Event Viewer)} بالبحث عن التطبيق في قائمة ابدأ^{(Start Menu)} .

قم بتكبير التطبيق بمجرد فتحه ، لأنك بحاجة إلى عرض ملء الشاشة لمشاهدة جميع المعلومات المتاحة.

فهم الواجهة

لا يمتلك عارض الأحداث^{(Event Viewer)} واجهة سهلة الاستخدام تمامًا. قد تكون الأداة مربكة بعض الشيء في البداية ، لذا دعنا نتناول جميع العناصر واحدًا تلو الآخر.

الجزء الأيسر

عند تشغيل عارض الأحداث^{(Event Viewer)} ، ستلاحظ أن النافذة مقسمة إلى ثلاثة أجزاء. يصنف الجانب الأيسر الأحداث في عرض المجلد ، مما يتيح لك التنقل بسرعة إلى نوع معين من سجلات الأحداث.

هناك أربعة أنواع رئيسية من السجلات:

^(Custom)طرق العرض المخصصة : تتيح لك فئة العروض المخصصة^(Custom) ، كما يوحي الاسم ، إنشاء تحديدات سجل مخصصة بدلاً من الالتزام بالفئات القياسية. على سبيل المثال ، تجمع طريقة العرض الافتراضية للأحداث الإدارية الأحداث الهامة ^(Critical)والخطأ^(Error) والتحذير من كافة السجلات الإدارية.

سجلات Windows^(Windows) : يتضمن هذا المجلد جميع السجلات المتعلقة بخدمات نظام Windows . إنه ليس مفيدًا بشكل خاص إلا إذا كنت ترغب في إلقاء نظرة مفصلة على كيفية عمل نظام التشغيل.

سجلات التطبيقات والخدمات^(Services) : يتم إنشاء هذه السجلات بواسطة جميع أنواع الخدمات ، من خدمات Windows غير الهامة إلى تطبيقات الطرف الثالث. لا تحتاج إلى البحث في هذه القائمة حيث تم بالفعل جمع أي أخطاء وتحذيرات في عرض الأحداث الإدارية.

الاشتراكات: هذه الفئة غير متاحة افتراضيًا ، وهي غير ضرورية في معظم الحالات. استخدامه الوحيد هو جمع الأحداث من أجهزة الكمبيوتر البعيدة ، مما يجعله أداة متقدمة لإدارة النظام.

الجزء الأوسط

هذا هو المكان الذي يتم فيه سرد السجلات بالفعل. بشكل افتراضي ، يعرض نظرة عامة^(Overview) وملخصًا للأحداث^(Summary) ، بدلاً من أي فئة محددة.

القسم الأول (وربما الأهم) هو ملخص^(Summary) الأحداث الإدارية. يسرد أحداث النظام المهمة في الأسبوع الماضي ، مما يمنحك لمحة سريعة عن صحة النظام. يتم تصنيف الأحداث أيضًا حسب أطرها الزمنية على أساس كل ساعة ويومي وأسبوعي.

هناك خمسة أنواع من الأحداث في هذا القسم:

حرجة: تظهر أي مشكلات رئيسية في النظام في هذه الفئة. في جهاز كمبيوتر يعمل بشكل صحيح ، يجب أن تكون هذه الفئة فارغة ، ولكن إذا اكتشفت حدثًا من هذا النوع ، فاحرص على الانتباه إليه.
خطأ: توجد أخطاء في أي جهاز كمبيوتر يعمل. مجرد وجود أحداث مدرجة في هذه الفئة لا يعني بالضرورة وجود خطأ ما. إنها مشكلة فقط إذا ظهر الخطأ نفسه بشكل متكرر على أساس يومي.
تحذير: يتم إنشاء التحذيرات عندما لا يحدث خطأ ما بالفعل ، ولكنها قد تشير إلى مشكلة محتملة. يتضمن ذلك أشياء مثل مساحة القرص المنخفضة ، أو برامج التشغيل المهيأة بشكل غير صحيح.
المعلومات: هذا غير ضار تمامًا ، لأنه يشير إلى جميع العمليات الناجحة على الكمبيوتر. عادةً ما يكون المصدر هو خدمات النظام ، على الرغم من ظهور تطبيقات الأمان أيضًا.
نجاح التدوين^{(Audit Success)} : يتم إنشاء هذا النوع من الأحداث كلما نجحت محاولة المصادقة. يتضمن ذلك عمليات تسجيل الدخول وإجراءات الأمان الأخرى ، لذلك لا تنزعج للعثور على حالات متعددة في كل إطار زمني.
فشل التدقيق: كما يوحي الاسم ، يتضمن هذا النوع من الأحداث محاولات المصادقة الفاشلة. هذه طريقة جيدة لمعرفة ما إذا كان أي شخص قد حاول الوصول إلى جهاز الكمبيوتر الخاص بك ، إما من خلال اتصال شبكة أو تسجيل دخول مباشر.

الجزء الأيمن

تحتوي اللوحة اليمنى من النافذة على جميع الإجراءات التي يمكنك اتخاذها لعنصر محدد. تتغير الإجراءات بناءً على ما إذا كان لديك مجلد محدد أو حدث.

يمكنك إنشاء طريقة عرض مخصصة^{(Custom View)} ، أو عرض خصائص^(Properties) السجل ، أو حفظ^(Save) الأحداث المحددة لعرضها لاحقًا ، من بين إجراءات أخرى.

كيف تقرأ سجلات الأحداث

يعد فتح عرض وتصفح سجلات الأحداث أمرًا بسيطًا بدرجة كافية ، ولكن كيف يمكنك فهم كل هذه المعلومات؟ هنا تفصيل.

عند تحديد حدث ، تفتح علامة التبويب " عام^(General) " ، وتعرض ملخصًا قصيرًا للخطأ متبوعًا بمجموعة من حقول المعلومات:

اسم السجل: اسم السجل الذي ينتمي إليه الحدث. غالبًا ما يكون مفيدًا في تحديد خدمة Windows التي وقع الحدث بموجبها.
المصدر: عادةً ما يكون هو نفس اسم السجل ، حيث يسرد التطبيق المصدر للحدث.
معرّف الحدث: لكل حدث معرّف فريد للحدث. يساعد هذا المعرف في تحديد حدث معين من أحداث أخرى ذات طبيعة مماثلة ، حتى عندما يتم إنشاؤها من نفس العملية.
المستوى: هذه هي العلامة التي تحدد مستوى أولوية الحدث. لقد رأيت بالفعل علامات مثل خطأ^(Error) وحرج في طريقة ^(Critical)العرض الإدارية^{(Administrative View)} ، وهذا الحقل هو المكان الذي تم نقلهم منه.
المستخدم^(User) : حساب المستخدم^(User) الذي أنشأ الحدث. مفيد في تشخيص المشاكل في الأنظمة متعددة المستخدمين.
كود OP^{(OP Code)} : من المفترض أن يحدد هذا الحقل نشاط العملية المعنية قبل بدء الحدث ، ولكن من الناحية العملية دائمًا ما يتم تعيينه افتراضيًا إلى Info .
مسجل: الطابع الزمني للحدث ، بما في ذلك التاريخ أيضًا.
فئة المهمة^{(Task Category)} : حقل آخر من المفترض أن يوفر معلومات إضافية حول عملية الإنشاء ، على الرغم من تركه فارغًا في الغالب.
الكمبيوتر^(Computer) : اسم الكمبيوتر الذي أنشأ الحدث. عديم الفائدة عند العمل بنظام واحد ، ولكنه مهم عند التعامل مع الأحداث المُعاد توجيهها من كمبيوتر الشبكة.

قد يبدو هذا كمعلومات كثيرة يجب استيعابها ، لكنك لست بحاجة إلى قراءة جميع الحقول. أهم الحقول هي المستوى ^(Level)والمصدر^(Source) .

باستخدام Level ، يمكنك معرفة مدى خطورة الحدث (مع كون الأحداث الحرجة^(Critical) هي الأكثر أهمية) ويعلمك المصدر^(Source) بالتطبيق أو المكون الأصلي. يتيح لك هذا العثور على العملية الإشكالية وقتلها^{(kill the problematic process)} .

كيفية استكشاف مشاكل Windows وإصلاحها^{(Troubleshoot Windows Problems)} مع عارض الأحداث^{(Event Viewer)} ؟

عندما تعاني من تعطل مفاجئ في النظام ، يجب أن تكون محطتك الأولى هي عارض الأحداث^{(Event Viewer)} . قم بتشغيل العرض الإداري^{(Administrative View)} وتحقق من وجود أي أحداث حرجة.

نظرًا لأن أعطال النظام الفادحة تولد دائمًا حدثًا بالغ الأهمية ، فإن هذا يساعدك بسرعة على التخلص من العملية الخاطئة والبدء في البحث عن حل^{(zero down on the errant process and start looking for a fix)} . اعتمادًا على مكون Windows المتضمن ، قد يكون الإصلاح بسيطًا مثل تحديث برامج التشغيل أو تشغيل SFC من موجه الأوامر^{(Command Prompt)} .

بالنسبة للمشكلات الأصغر ، قد تضطر إلى متابعة أحداث الخطأ^(Error) أيضًا. يساعدك إذا كنت تعرف التطبيق أو الميزة التي تعمل بشكل سيء ، حتى أن النظام الصحي ينتج عنه بعض الأخطاء.

How to Use Event Viewer to Troubleshoot Windows Problems

There is a lot going under the hoоd of a Windows computer. Using the Εvent Viewer, it’s possible to track Windows processes, helping you diagnose pesky problems without an obvious cause.

The Event Viewer can be confusing to use, however, owing to its outdated UI and poor layout. Here is a guide on navigating the Event Viewer to troubleshoot any Windows issues.

Getting Started With the Event Viewer

The Windows Operating System “logs” every significant activity while it runs. The Event Viewer is just an app that helps you access and read these logs in one place, rather than manually opening each text file in Windows Explorer.

Open Event Viewer by searching for the app in the Start Menu.

Maximize the app as soon as it opens, because you need the full-screen view to see all the information available.

Understanding the Interface

Event Viewer doesn’t exactly have an intuitive interface. The tool can be a bit confusing at first, so let’s go over all the elements one by one.

Left Pane

On running Event Viewer, you will notice that the window is divided into three panes. The left side categorizes the events in a folder view, letting you quickly navigate to a particular type of event logs.

There are four main types of logs:

Custom Views: The Custom views category, as the name suggests, lets you create custom log selections instead of sticking with the standard categories. For example, the default Administrative Events view collects the Critical, Error, and Warning events from all administrative logs.

Windows Logs: This folder includes all logs concerning Windows system services. It’s not particularly useful unless you want a detailed look at how the OS is operating.

Applications and Services Logs: These logs are generated by all kinds of services, from non-critical Windows services to third-party applications. You don’t need to trawl through this list as any errors and warnings are already collected in the Administrative Events view.

Subscriptions: This category is not available by default, and is unnecessary in most cases. Its only use is to collect events from remote computers, making it an advanced system administration tool.

Middle Pane

This is where the logs are actually listed. By default, it displays an Overview and Summary of events, rather than any specific category.

The first section (and probably the most important) is the Summary of Administrative Events. It lists crucial system events in the past week, giving you a quick glimpse of the system’s health. The events are also classified by their timeframes on an hourly, daily, and weekly basis.

There are five event types in this section:

Critical: Any major system issues crop up in this category. In a properly functioning computer this category should be empty, but if you spot an event of this type, pay attention to it.
Error: There are errors in any functional computer. Just because there are events listed in this category does not mean something is necessarily wrong. It is a problem only if the same error shows up frequently on a daily basis.
Warning: Warnings are generated when something hasn’t really gone wrong yet, but might indicate a possible issue. This includes things like low disk space, or improperly configured drivers.
Information: This one is completely harmless, as it notes all successful operations on the computer. The source is usually system services, though security applications often show up as well.
Audit Success: This type of event is generated whenever an authentication attempt is successful. This includes logins and other security measures, so don’t be alarmed to find multiple instances in every timeframe.
Audit Failure: As the name suggests, this event type includes failed authentication attempts. This is a good way to see if anyone has tried gaining access to your PC, either through a network connection or a direct login.

Right Pane

The right panel of the window contains all actions you can take for a selected item. The actions change based on whether you have a folder selected or an event.

You can Create a Custom View, view the Properties of a log, or Save Selected Events to view them later, among other actions.

How to Read Event Logs

Opening a view and going through the event logs is simple enough, but how do you make sense of all that information? Here’s a breakdown.

When you select an event, the General tab opens up, displaying a short summary of the error followed by a bunch of information fields:

Log Name: The name of the log the event belongs to. Mostly useful to identify the Windows service under which the event occurred.
Source: Usually the same as the log name, as it lists the source application of the event.
Event ID: Each event has a unique event ID. This ID helps identify a specific event from other events of a similar nature, even when they are generated from the same process.
Level: This is the tag that decides the priority level of the event. You have already seen tags like Error and Critical in the Administrative View, and this field is where they are taken from.
User: The User account that generated the event. Useful in diagnosing problems in multi-user systems.
OP Code: This field is supposed to identify the activity of the process in question before the event was triggered, but in practice almost always defaults to Info.
Logged: The timestamp of the event, including the date as well.
Task Category: Another field supposed to provide additional information about the originating process, though mostly left empty.
Computer: The name of the PC that created the event. Useless when you are working with a single system, but crucial when dealing with events forwarded from a network computer.

That may seem like a lot of information to take in, but you don’t need to read through all the fields. The most important fields are Level and Source.

With Level, you can tell how serious the event is (with Critical events being most important) and Source informs you of the originating app or component. This lets you find and kill the problematic process.

How to Troubleshoot Windows Problems With the Event Viewer?

When you suffer a sudden system crash, your first stop should be the Event Viewer. Run the Administrative View and check for any Critical events.

As fatal system crashes always generate a critical event, this helps you quickly zero down on the errant process and start looking for a fix. Depending on the Windows component involved, the fix might be as simple as updating drivers or running SFC from the Command Prompt.

For smaller issues, you may have to go through the Error events as well. It helps if you know which app or feature is misbehaving, as even a healthy system generates some errors.

عبدالقادر السبيعي

About the author

أنا فني كمبيوتر عملت مع Android وبرامج المكتب لسنوات عديدة. لقد قمت أيضًا بتعليم الأشخاص كيفية استخدام أجهزة Mac على مدار السنوات الخمس الماضية أو نحو ذلك. إذا كنت تبحث عن شخص يعرف كيفية إصلاح الأشياء على جهاز الكمبيوتر الخاص بك ، فربما يمكنني مساعدتك!

كيفية استخدام عارض الأحداث لاستكشاف مشاكل Windows وإصلاحها

الشروع في العمل مع عارض الأحداث^{(Event Viewer)}