Windows Event Log Viewer

عارض سجل أحداث ويندوز مع 181 معرف حدث موضح.

يفتح عارض سجلات أحداث ويندوز سجلات الأحداث لجهاز الكمبيوتر الخاص بك وملفات .evtx المنقولة من جهاز آخر، ويجيب على سؤال بسيط بدلاً من جعلك تبني فلتر أولاً. تأتي مع 15 سؤالاً من هذا القبيل، وكل سجل يظهره يتم شرحه بلغة عادية، بما في ذلك الحقول.

كيفية استخدام عارض سجلات أحداث ويندوز

1. قم بتثبيت وبدء البرنامج. تظهر سجلات التطبيق والنظام والأمان والإعداد ومزود الخدمة في الشجرة على اليسار.

2. اختر سجلًا هناك، أو افتح ملفًا أرسله لك زميل. تفتح ملفات .evt القديمة من ويندوز XP وServer 2003 بنفس الطريقة.

3. ابدأ بسؤال جاهز، أو اضبط الشروط على معرف الحدث، المستوى، المصدر، الحساب والوقت. تقوم ويندوز بتشغيلها بنفسها، لذا فإن الاختيار الضيق يعود من سجل كبير في أجزاء من الثانية.

4. اختر سجلًا. يشرح عارض سجلات أحداث ويندوز الحدث ويفكك حقوله، من بينها نوع تسجيل الدخول وراء تسجيل الدخول المرفوض.

5. قم بتصدير ما وجدته، أو اترك قاعدة تراقب ذلك السجل أثناء عملك في مكان آخر.

الميزات الرئيسية لعارض سجلات أحداث ويندوز

• تفسير داخلي. تم كتابة 181 حدثًا من 54 مزود ويندوز بلغة عادية، مع فك رموز 12 نوع تسجيل دخول و16 رمز فشل. يحتفظ السجل الأجنبي بمعناه بدلاً من القول بأن الوصف لا يمكن العثور عليه.

• خمسة عشر سؤالاً جاهزاً. تسجيلات الدخول الفاشلة، الحسابات المقفلة، الشاشات الزرقاء، الخدمات التي توقفت، الخدمات الجديدة المثبتة، جلسات سطح المكتب البعيد، بدء التشغيل البطيء، تاريخ تحديث ويندوز.

• قواعد تراقب من أجلك. تسمى القاعدة سجلًا، ومعرف حدث وعددًا، مثل خمسة إخفاقات خلال عشر دقائق، ثم تضع إشعارًا في علبة النظام. يحتفظ عارض سجلات أحداث ويندوز بآخر 500 تنبيه.

• الملفات التالفة لا تزال مقروءة. يتجاهل الفحص على مستوى البايت الرأس ويبحث عن قطع السجل في بايتات خام، لذا فإن سجلًا تالفًا يخرج سجلاته. يجد سجلات السجلات المحذوفة عبر محرك كامل.

• السجلات مرتبطة. دمج سجلين في خط زمني واحد، متابعة سلسلة حسب الحساب، جلسة تسجيل الدخول أو العملية، إضافة أعمدة خاصة بك من حقول XML الحدث.

• التقارير والجداول. احفظ الاختيار كملف CSV، Excel، HTML، PDF أو نص مفصول بعلامات التبويب، أو اكتبها في جدول MS SQL Server.

من يحتاج إلى عارض سجلات أحداث ويندوز

• مديرو أسطول صغير، الذين يقرؤون السجلات عبر الشبكة عبر RPC ويمسحون شبكة فرعية للآلات التي تستجيب.

• فنيي الدعم الفني، الذين يحصلون على سجل من شبكة لا يمكنهم دخولها ويقرؤونها في عارض سجلات أحداث ويندوز كما لو كانت خاصة بهم.

• أي شخص يعيد تشغيل جهاز الكمبيوتر الخاص به تلقائيًا ويفضل قراءة السجل وراء ذلك بدلاً من التخمين.

أسئلة شائعة حول عارض سجلات أحداث ويندوز

ما هو البديل الجيد لعارض أحداث ويندوز؟

يقرأ العارض المدمج نفس السجلات مجانًا، لذا فإن السؤال هو ما الذي يتركه لك لتفعله يدويًا. يضيف عارض سجلات أحداث ويندوز التفسيرات، والأسئلة الجاهزة والقواعد. تحمل السجلات أسماء المستخدمين والعناوين، ولا شيء من ذلك يغادر جهازك.

كيف يمكنني عرض سجلات ويندوز في عارض الأحداث؟

يفتح التطبيق والنظام تحت حساب عادي. يتم تقييد سجل الأمان بواسطة ويندوز نفسه ويريد حقوق المسؤول، والتي يطلبها عارض سجلات أحداث ويندوز عند اختيارها. يفتح ملف على سطح المكتب تحت أي حساب.

كيف تتحقق من عارض الأحداث عن الأعطال في ويندوز 11؟

اطلب السؤال الجاهز حول الشاشات الزرقاء والأخطاء في النواة. يجمع تقرير خطأ التوقف، الذي يحمل رمز التوقف والمسار إلى تفريغ الأعطال، وسجل Kernel-Power لجهاز توقف دون إيقاف.

يعمل عارض سجلات أحداث ويندوز على ويندوز 10 و11 بنظام 64 بت في 20 لغة واجهة. اتصل بدعم SoftOrbits مع أي سؤال حول عارض سجلات أحداث ويندوز. تتوفر نسخة مجانية.