تصدير ومسح وزيادة حجم سجلات الأحداث في Windows

عارض الأحداث(Event Viewer) في Windows عبارة(Windows) عن خدمة سجل مركزية تستخدمها التطبيقات ومكونات نظام التشغيل للإبلاغ عن الأحداث التي وقعت ، مثل الفشل في إكمال إجراء أو بدء تشغيل مكون أو برنامج.

توجد عدة أقسام في عارض الأحداث(Event Viewer) ، مثل التطبيق (Application)والأمان(Security) ضمن سجلات Windows والتطبيقات وسجلات الخدمات(Applications and Services Logs) . تتراكم قوائم الأحداث في كل قسم في عارض الأحداث(Event Viewer) بمرور الوقت ويمكن أن تصبح القوائم طويلة جدًا وتعوق وقت تحميل عارض الأحداث(Event Viewer) . كما يمكن أن يجعل من الصعب العثور على المشاكل. قد تصادف حتى رسالة تخبرك أن سجل الأحداث ممتلئ.

تشرح هذه المقالة كيفية تصدير سجلات الأحداث لنسخها احتياطيًا ، وكيفية مسحها ، وكيفية زيادة حجم سجل الأحداث.

تصدير سجل أحداث Windows

يوصى بتصدير سجل أحداث لعمل نسخة احتياطية منه قبل مسحه. للقيام بذلك ، انقر بزر الماوس الأيمن على السجل الذي تريد تصديره في الشجرة على الجانب الأيسر من نافذة عارض الأحداث(Event Viewer) وحدد حفظ جميع الأحداث(Save All Events As) باسم من القائمة المنبثقة. استخدم الأسهم الموجودة على يمين عناصر الشجرة لتوسيع وطي الأجزاء المختلفة من الشجرة.

تحديد حفظ كافة الأحداث باسم

ملاحظة:(NOTE:) يمكنك أيضًا النقر فوق حفظ كل الأحداث(Save All Event As) باسم في قائمة الإجراءات(Actions) على الجانب الأيمن من النافذة. يتم عرض اسم السجل المحدد كعنوان أعلى الخيارات المتاحة.

تحديد حفظ كل الأحداث باسم من قائمة الإجراءات

إذا كنت لا ترى الخيارات المتاحة المتوفرة أيضًا في القائمة المنبثقة تحت اسم السجل المحدد ، فانقر فوق السهم لأسفل في العنوان لتوسيع القائمة.

توسيع قائمة الإجراءات

في مربع الحوار حفظ(Save As) باسم ، انتقل إلى المكان الذي تريد حفظ ملف سجل الأحداث فيه. أدخل اسمًا لملف السجل المحفوظ في اسم الملف(File name) واختر نوع الملف من القائمة المنسدلة حفظ كنوع .( Save as type)

ملاحظة:(NOTE:) يمكنك حفظ ملف السجل كملف حدث(Event File) ( .evtx ) أو ملف XML ( .xml ) أو ملف محدد بعلامات جدولة ( .txt ) أو ملف مفصول بفواصل ( .csv ). نوع الملف الوحيد الذي يمكنك استيراده مرة أخرى إلى " عارض الأحداث(Event Viewer) " هو نوع .evtx . تسمح لك الأنواع الأخرى بعرض بيانات السجل الخاصة بك خارج " عارض الأحداث(Event Viewer) " ، ولكن لا يمكن استيراد الملفات مرة أخرى إلى " عارض الأحداث(Event Viewer) " .

انقر فوق " حفظ(Save) " لحفظ سجل الأحداث في ملف.

حفظ ملف سجل الأحداث

إذا حددت نوع الملف .evtx ، فسيتم عرض مربع حوار معلومات العرض. (Display Information)إذا كنت تريد أن تكون قادرًا على استيراد بيانات السجل إلى Event Viewer على جهاز كمبيوتر آخر ، فقد تحتاج إلى تضمين معلومات العرض مع ملف السجل الذي تم تصديره. حدد زر الاختيار عرض معلومات هذه اللغات . (Display information for these languages )إذا كنت بحاجة إلى لغة أخرى ، فحدد خانة الاختيار إظهار جميع اللغات المتاحة(Show all available languages) وحدد خانة الاختيار للغة التي تريدها ، إذا كانت متوفرة. انقر فوق (Click) "موافق"(OK) .

مربع حوار عرض المعلومات

تتم كتابة دليل يحتوي على بيانات التعريف الخاصة بالإعدادات المحلية الخاصة بك في نفس الدليل مثل ملف السجل الذي قمت بحفظه.

مجلد معلومات البيانات الوصفية

افتح سجلاً محفوظًا

لفتح ملف سجل قمت بتصديره كملف .evtx ، حدد فتح السجل المحفوظ(Open Saved Log) من قائمة الإجراء(Action) .

تحديد فتح السجل المحفوظ

في مربع الحوار Open Saved Log ، انتقل إلى المكان الذي قمت فيه بحفظ ملف (Open Saved Log).evtx ، وحدده ، وانقر فوق Open .

فتح ملف سجل محفوظ

امسح سجل الأحداث

بمجرد تصدير السجل ، يمكنك مسحه بسهولة. للقيام بذلك ، حدد مسح السجل( Clear Log) من قائمة الإجراء(Action) .

ملاحظة: يمكنك أيضًا النقر بزر الماوس الأيمن فوق السجل وتحديد مسح السجل(Clear Log) من القائمة المنبثقة أو النقر فوق مسح السجل(Clear Log) في قائمة الإجراءات(Actions) على الجانب الأيمن من نافذة عارض الأحداث .(Event Viewer)

اختيار مسح السجل

يعرض مربع حوار يسمح لك بحفظ السجل قبل مسحه ، في حالة عدم قيامك بتصديره بالفعل. إذا قمت بالنقر فوق "حفظ ومسح(Save and Clear) " ، فسيتم عرض نفس مربع الحوار " حفظ(Save As) باسم " المذكور سابقًا وعرض مربع الحوار " معلومات العرض(Display Information) " ، إذا قمت بتحديد نوع الملف .evtx . إذا كنت قد قمت بالفعل بحفظ ملف السجل الخاص بك ، فانقر فوق مسح(Clear) لمسح السجل.

النقر فوق حفظ ومسح

قم بزيادة الحجم الأقصى(Maximum Size) لسجل الأحداث(Event Log)

إذا تلقيت رسالة تفيد بأن سجل الأحداث ممتلئ ، فقد ترغب في زيادة الحد الأقصى للحجم المسموح به لهذا السجل. للقيام بذلك ، انقر بزر الماوس الأيمن فوق السجل المطلوب وحدد خصائص(Properties) من القائمة المنبثقة.

ملاحظة:(NOTE:) مرة أخرى ، يمكنك الوصول إلى خيار الخصائص من قائمة (Properties)الإجراء(Action) أو في قائمة الإجراءات(Actions) .

الحصول على خصائص سجل الأحداث

يظهر مربع الحوار " خصائص السجل ". (Log Properties)لزيادة الحجم الأقصى المسموح به للسجل المحدد ، انقر فوق السهم لأعلى في مربع تحرير الحد الأقصى لحجم السجل(Maximum log size) لتغيير الرقم (بالكيلو بايت). يمكنك أيضًا تمييز الرقم الحالي وكتابة رقم جديد.

حدد(Select) إجراءً ليتم اتخاذه عند الوصول إلى الحد الأقصى لحجم سجل الأحداث. يمكنك اختيار الكتابة فوق الأحداث حسب الحاجة(Overwrite events as needed) ، بدءًا من الأحداث الأقدم ، وأرشفة السجل عندما يكون ممتلئًا( Archive the log when full) ، والذي لا يستبدل أي أحداث ، أو عدم الكتابة فوق الأحداث(Do not overwrite the events) ، مما يعني أنه يجب عليك مسح سجل الأحداث يدويًا.

يمكنك أيضًا مسح السجل المحدد في مربع الحوار " خصائص السجل " بالنقر فوق (Log Properties)مسح السجل( Clear Log) . انقر فوق "موافق"(OK) عند الانتهاء من إجراء التغييرات.

تغيير الحد الأقصى لحجم السجل

لإغلاق "عارض الأحداث" ، حدد " إنهاء(Exit) " من قائمة " ملف(File) ".

إغلاق عارض الأحداث

يعد Windows Event Viewer أداة مفيدة للحصول على معلومات حول الأجهزة والبرامج ومكونات النظام. يمكن أن يساعدك في تحديد مشاكل النظام الحالية ، مثل سبب تعطل جهاز الكمبيوتر الخاص بك ، أو سبب أحدث مشكلة في برنامج معين. يتمتع!



About the author

أنا مبرمج كمبيوتر منذ أكثر من 15 عامًا. تكمن مهاراتي في تطوير التطبيقات البرمجية وصيانتها ، فضلاً عن تقديم الدعم الفني لتلك التطبيقات. لقد قمت أيضًا بتدريس برمجة الكمبيوتر لطلاب المدارس الثانوية ، وأنا حاليًا مدرس محترف.



Related posts