يقوم الإصدار السابع من نظام التشغيل Windows بتنفيذ وظيفة تتبع الأحداث المهمة التي تحدث في العمل في Microsoft ، يشير مفهوم "الأحداث" إلى أي حوادث في النظام يتم تسجيلها في سجل خاص وترسل نفسها إلى المستخدمين أو المسؤولين. قد تكون هذه أداة لا تريد تشغيلها ، أو تطبيقات تتعطل ، أو أجهزة لا يتم تثبيتها بشكل صحيح. تسجل جميع الحوادث وتحفظ سجل أحداث Windows 7. كما أنه يرتب ويظهر جميع الإجراءات بترتيب زمني ، ويساعد على أداء التحكم في النظام ، ويضمن أمان نظام التشغيل ، ويصحح الأخطاء ويشخص النظام بأكمله.
يجب مراجعة هذا السجل بشكل دوري للحصول على معلومات جديدة وتهيئة النظام لحفظ البيانات المهمة.
Windows 7 - البرامج
يعد تطبيق الكمبيوتر Event Viewer هو الجزء الرئيسي من الأدوات المساعدة لـ Microsoft المصممة لمراقبة سجل الأحداث وعرضه. هو - هي أداة أساسيةلمراقبة صحة النظام والقضاء على الأخطاء الناشئة. الأداة المساعدة لـ Windows التي تدير توثيق الحوادث تسمى سجل الأحداث. إذا كانت هذه الخدمة قيد التشغيل ، فستبدأ في جمع وتسجيل جميع البيانات المهمة في أرشيفها. يتيح لك سجل أحداث Windows 7 القيام بما يلي:
عرض البيانات المسجلة في الأرشيف ؛
استخدام مرشحات الأحداث المختلفة وحفظها لاستخدامها مرة أخرى في إعدادات النظام ؛
إنشاء اشتراك لحوادث معينة وإدارتها ؛
قم بتعيين إجراءات محددة عند وقوع أي أحداث.
كيف تفتح سجل أحداث Windows 7؟
يتم إطلاق البرنامج المسؤول عن تسجيل الحوادث على النحو التالي:
1. يتم تنشيط القائمة بالضغط على زر "ابدأ" في الزاوية اليسرى السفلية من الشاشة ، ثم تفتح "لوحة التحكم". في قائمة عناصر التحكم ، حدد "الإدارة" وفي هذه القائمة الفرعية انقر بالفعل على "عارض الأحداث".
2. هناك طريقة أخرى لعرض سجل أحداث Windows 7. للقيام بذلك ، انتقل إلى قائمة ابدأ ، واكتب mmc في مربع البحث وأرسل طلب البحث عن ملف. بعد ذلك ، سيتم فتح جدول MMC ، حيث تحتاج إلى تحديد فقرة تشير إلى إضافة وإزالة الأدوات الإضافية. ثم يتم إضافة عارض الأحداث إلى النافذة الرئيسية.
ما هو التطبيق الموصوف؟
في أنظمة التشغيلتم تثبيت حدثين في نظامي التشغيل Windows 7 و Vista: أرشيفات النظام وسجل خدمة التطبيق. يستخدم الخيار الأول لالتقاط الحوادث التي تحدث على مستوى النظام والتي تتعلق بأداء التطبيقات المختلفة وبدء التشغيل والأمان. الخيار الثاني هو المسؤول عن تسجيل أحداث عملهم. للتحكم في جميع البيانات وإدارتها ، تستخدم خدمة "سجل الأحداث" علامة التبويب "عرض" ، والتي تنقسم إلى العناصر التالية:
التطبيق - يتم تخزين الأحداث المرتبطة ببرنامج معين هنا. فمثلا، خدمات بريديةتخزين في هذا المكان محفوظات نقل المعلومات والأحداث المختلفة في علب البريد وما إلى ذلك.
يحفظ عنصر "الأمان" جميع البيانات المتعلقة بتسجيل الدخول والخروج من النظام ، باستخدام الميزات الإدارية والوصول إلى الموارد.
التثبيت - يسجل سجل أحداث Windows 7 هذا البيانات التي تحدث أثناء تثبيت وتكوين النظام وتطبيقاته.
النظام - يلتقط جميع أحداث نظام التشغيل ، مثل الفشل في بدء تطبيقات الخدمة أو عند تثبيت وتحديث برامج تشغيل الجهاز ، والرسائل المختلفة المتعلقة بتشغيل النظام بأكمله.
الأحداث المُعاد توجيهها - إذا تم تكوين هذا العنصر ، فإنه يخزن المعلومات التي تأتي من الخوادم الأخرى.
عناصر فرعية أخرى من القائمة الرئيسية
أيضًا في قائمة "الإدارة" ، حيث يوجد سجل الأحداث في Windows 7 ، توجد عناصر إضافية من هذا القبيل:
Internet Explorer - يتم هنا تسجيل الأحداث التي تحدث أثناء تشغيل وتكوين المستعرض الذي يحمل نفس الاسم.
Windows PowerShell - يتم تسجيل الحوادث المتعلقة باستخدام PowerShell shell في هذا المجلد.
أحداث الأجهزة - إذا تم تكوين هذا العنصر ، فسيتم تسجيل البيانات التي تم إنشاؤها بواسطة الأجهزة.
البنية الكاملة لـ "السبعة" ، والتي توفر سجلاً لجميع الأحداث ، تستند إلى نوع "Vista" على XML. ولكن لاستخدام برنامج سجل الأحداث في Window 7 ، لا تحتاج إلى معرفة كيفية استخدام هذا الرمز. سيقوم تطبيق Event Viewer بعمل كل شيء بمفرده ، مما يوفر جدولاً مريحًا وبسيطًا مع عناصر القائمة.
خصائص الحادث
يجب على المستخدم الذي يريد معرفة كيفية عرض سجل أحداث Windows 7 أن يفهم أيضًا خصائص البيانات التي يريد عرضها. بعد كل شيء ، هناك خصائص مختلفة لبعض الحوادث الموصوفة في عارض الأحداث. سيتم مناقشة هذه الميزات أدناه:
المصادر - برنامج يلتقط الأحداث في السجل. يتم هنا تسجيل أسماء التطبيقات أو السائقين الذين أثروا في حادث معين.
رمز الحدث - مجموعة من الأرقام التي تحدد نوع الحادث. يتم استخدام هذا الرمز واسم مصدر الحدث دعم فنيدعم النظام والقضاء على أعطال البرامج.
المستوى - درجة أهمية الحدث. يحتوي سجل أحداث النظام على ستة مستويات من الحوادث:
1. الرسالة.
2. الحذر.
3. خطأ.
4. خطأ جسيم.
5. مراقبة عمليات تصحيح الخطأ الناجحة.
6. مراجعة الإجراءات غير الناجحة.
المستخدمون - يلتقط بيانات الحسابات التي حدثت نيابة عنها أسماء الخدمات المختلفة ، وكذلك المستخدمين الحقيقيين.
التاريخ والوقت - يسجل توقيت وقوع الحدث.
هناك العديد من الأحداث الأخرى التي تحدث أثناء تشغيل نظام التشغيل. يتم عرض جميع الحوادث في "عارض الأحداث" مع وصف لجميع بيانات المعلومات ذات الصلة.
كيف تعمل مع سجل الأحداث؟
جدا نقطة مهمةفي حماية النظام من الأعطال والتجميد هي المراجعة الدورية لسجل "التطبيق" ، الذي يسجل المعلومات حول الحوادث ، والإجراءات الأخيرة مع برنامج معين ، ويوفر أيضًا اختيارًا للعمليات المتاحة.
بالذهاب إلى سجل أحداث Windows 7 ، في القائمة الفرعية "Application" ، يمكنك رؤية قائمة بجميع البرامج التي تسببت في أحداث سلبية مختلفة في النظام ، ووقت وتاريخ ظهورها ، والمصدر ، ودرجة المشكلة.
ردود المستخدمين على الأحداث
بعد تعلم كيفية فتح سجل أحداث Windows 7 وكيفية استخدامه ، يجب أن تتعلم أيضًا كيفية التقديم باستخدام هذا التطبيق المفيد لجدولة المهام. للقيام بذلك ، انقر بزر الماوس الأيمن فوق أي حادث وحدد القائمة لربط مهمة بحدث في النافذة التي تفتح. في المرة التالية التي يقع فيها مثل هذا الحادث في النظام ، سيتم تشغيل نظام التشغيل تلقائيًا المهمة الموكلةلمعالجة الخطأ وإصلاحه.
خطأ في السجل ليس سببا للذعر
إذا كنت تبحث في مجلة أحداث النظام Windows 7 ، سترى أخطاء النظام أو التحذيرات التي تظهر بشكل دوري ، فلا داعي للقلق والذعر حيال ذلك. حتى مع وجود جهاز كمبيوتر يعمل بشكل مثالي ، يمكن تسجيل العديد من الأخطاء والفشل ، ومعظمها لا يشكل تهديدًا خطيرًا على صحة جهاز الكمبيوتر.
تم إنشاء التطبيق الذي وصفناه من أجل تسهيل التحكم في أجهزة الكمبيوتر واستكشاف المشكلات الناشئة على مسؤول النظام.
استنتاج
بناءً على ما تقدم ، يتضح أن سجل الأحداث هو طريقة تسمح للبرامج والنظام بتسجيل وحفظ جميع الأحداث على جهاز الكمبيوتر في مكان واحد. يخزن هذا السجل جميع الأخطاء التشغيلية والرسائل والتحذيرات من تطبيقات النظام.
أين يوجد سجل الأحداث في Windows 7 ، وكيفية فتحه ، وكيفية استخدامه ، وكيفية إصلاح الأخطاء التي ظهرت - لقد تعلمنا كل هذا من هذه المقالة. ولكن سيتساءل الكثيرون: "لماذا نحتاج إلى هذا ، لسنا مسؤولي نظام ، ولسنا مبرمجين ، لكننا مستخدمون عاديون ، كما كان الحال ، لا يحتاجون إلى هذه المعرفة؟" لكن هذا النهج خاطئ. بعد كل شيء ، عندما يمرض شخص ما بشيء ما ، قبل الذهاب إلى الطبيب ، يحاول علاج نفسه بطريقة أو بأخرى. وكثير من الناس يفعلون. وبالمثل ، يمكن أن "يمرض" الكمبيوتر ، وهو كائن رقمي ، وتوضح هذه المقالة إحدى طرق تشخيص سبب مثل هذا "المرض" ، بناءً على نتائج مثل هذا "الفحص" ، يمكنك اتخاذ القرار الصحيح بشأن طرق "العلاج" اللاحقة.
لذا فإن المعلومات المتعلقة بطريقة عرض الأحداث ستكون مفيدة ليس فقط لمهندس النظام ، ولكن أيضًا للمستخدم العادي.
يراقب Windows 7 و Windows 10 النظام باستمرار بحثًا عن أي مواقف غير عادية أو جديرة بالملاحظة ، مثل عدم تشغيل الخدمة أو تثبيت الجهاز أو خطأ في التطبيق. تسمى كل هذه المواقف أحداثًا ويتم تسجيلها في عدة سجلات مختلفة.
على سبيل المثال ، يخزن سجل التطبيق الأحداث المتعلقة بتشغيل التطبيقات ، كل من برامج Windows 7 نفسها وتطبيقات الطرف الثالث ، ويقوم سجل النظام بتخزين الأحداث التي تم إنشاؤها بواسطة نظام Windows 7 و 10 ومكونات مثل برامج تشغيل الأجهزة وخدمات النظام.
كيفية فتح سجل أحداث Windows
لفتح نوافذ تسجيل الأحداث ، انقر فوق الزر بدايةعن طريق الكتابة في حقل البحث عارض الأحداثوالضغط على المفتاح<يدخل>. يوضح الشكل أدناه الشكل الذي تبدو عليه الصفحة الرئيسية للأداة الإضافية ، ويعرض سجل أحداث Windows ، وقائمة بالعقد التي تم عرضها مؤخرًا ، والإجراءات المختلفة المتاحة.
عرض سجل أحداث Windows
تقدم اللوحة الموجودة على اليمين ثلاثة أقسام: طرق العرض المخصصة ، وسجلات Windows ، وسجلات التطبيقات والخدمات.
يسرد قسم طرق العرض المخصصة جميع أنواع الأحداث المحددة في النظام الحالي (والتي تمت مناقشتها بمزيد من التفصيل لاحقًا). إذا أجريت تصفية في أحد سجلات الأحداث أو أنشأت طريقة عرض حدث جديدًا ، فسيتم حفظ العرض الجديد في هذا القسم.
يعرض قسم سجلات Windows عدة أقسام فرعية ، أربعة منها تمثل السجلات الرئيسية التي يحتفظ بها النظام نفسه.
يجب فحص سجلات أحداث النظام والتطبيق بانتظام للكشف المبكر عن أي مشاكل حالية وتحذيرات من احتمال ظهور بعض المشكلات في المستقبل. سجل الأمان ليس ضروريًا لإجراء الصيانة اليومية. يجب أن تنظر في الأمر فقط في حالة وجود شكوك حول انتهاك أمان الكمبيوتر ، على سبيل المثال ، لمعرفة من يقوم بتسجيل الدخول إلى النظام.
يتم تسجيل أخطاء برنامج تشغيل الجهاز في سجل النظام ، ولكن تتوفر أدوات أخرى في Windows 7 لتسهيل التحقيق في مشكلات الجهاز. على سبيل المثال ، "إدارة الأجهزة" ، التي تظهر وكأنها تعرض رمزًا للأجهزة التي تواجه مشكلات وتسمح لك بعرض وصف لتلك المشكلات عن طريق فتح أوراق خصائص الجهاز. هناك أيضا فائدة معلومات النظام (Msinfo32.exe) ، مما يعكس معلومات حول جميع مشاكل المعدات في الأقسام معلومات النظام> موارد الأجهزة> التعارضات و مشاركةومعلومات النظام> المكونات> الأجهزة المعيبة.
عند تحديد سجل أو آخر ، تظهر قائمة بجميع الأحداث المتاحة في هذا السجل في النافذة المركزية ، إلى جانب معلومات حول تاريخ ووقت وقوع كل حدث ، ومصدره ، ونوعه (تفاصيل ، تحذير أو خطأ) ، وغير ذلك معلومات مماثلة. فيما يلي تغييرات الواجهة الرئيسية والجديدة وظائفالتي ظهرت في الأداة الإضافية "عارض الأحداث" في Windows.
- في لوحة منطقة العرض ، يتم الآن عرض بيانات الحدث الأساسية في علامة التبويب "عام" ، بينما يتم عرض بيانات إضافية أكثر تحديدًا في علامة التبويب "التفاصيل". يمكن تشغيل هذا الجزء وإيقاف تشغيله عن طريق تحديد منطقة العرض من قائمة العرض.
- يتم الآن تخزين بيانات الحدث بتنسيق XML. يمكنك عرض مخططهم عن طريق تحديد زر اختيار وضع XML في علامة التبويب "التفاصيل" داخل جزء منفذ العرض.
- يتيح لك الأمر "تصفية" الآن إنشاء استعلامات بتنسيق XML.
- يتيح لك النقر فوق الارتباط إنشاء عرض مخصص الآن إنشاء طريقة عرض جديدة بناءً على سجل أحداث معين ونوع حدث معين ومعرف الحدث وما إلى ذلك.
- يمكنك الآن ربط المهام بالأحداث عن طريق النقر أولاً على الحدث محل الاهتمام ، ثم على الرابط ربط مهمة بحدث ثم الإنشاء باستخدام المعالج المناسب المهمة المطلوبة، والذي يقوم بتشغيل برنامج أو نص برمجي ، أو يرسل بريدًا إلكترونيًا في كل مرة يقع فيها حدث معين.
- يمكن الآن حفظ الأحداث المفضلة كملف Event File (.elf).
أكثر مجالات النشاط شيوعًا والتي تم إنشاء ملفات تعريف متخصصة لها منتجات البرمجيات. 1s 8 على الإنترنت هو المحاسبة المنظمة والمحاسبة التجارية والمستودعات والمحاسبة الإدارية والحلول المتكاملة
يسرد قسم سجلات التطبيقات والخدمات البرامج والميزات والخدمات التي تدعم تنسيق تسجيل الأحداث القياسي ، وهو جديد في Windows 7. سابقًا ، تم تسجيل جميع العناصر الموجودة في هذا القسم في ملفات نصية منفصلة لا يمكن الوصول إليها في الإصدارات القديمة من الأداة الإضافية "عارض الأحداث" بخلاف فتح ملف السجل على وجه التحديد.
ضخمة مرحبا للجميع !!
لم يعد سراً أنه في نظام التشغيل Windows SEVEN ، كما هو الحال في Windows Vista ، توجد فئتان من سجلات الأحداث: سجلات التطبيق والخدمة وسجلات Windows.
سجلات Windows - يستخدم نظام التشغيل لتسجيل الأحداث على مستوى النظام والتي تتعلق بتشغيل مكونات النظام والتطبيقات والأمان وبدء التشغيل. سجلات التطبيقات والخدمات - تُستخدم التطبيقات والخدمات لتسجيل الأحداث المرتبطة بعملهم. يمكنك استخدام الأداة الإضافية "عارض الأحداث" أو أداة سطر الأوامر wevtutil لإدارة سجلات الأحداث.
أريد أن أسهب في الحديث عن كيفية العمل مع سجلات الأحداث:
لعرض أحداث سجل التطبيق نفسها ، نحتاج إلى تنفيذ الخطوات التالية:
حدد "سجلات Windows" في شجرة وحدة التحكم.
حدد سجل "التطبيقات".
إذا كان ذلك ممكنًا ، فمن الأفضل مراجعة سجلات أحداث النظام والتطبيق بشكل متكرر والبحث عن المشكلات والتحذيرات التي قد تتنبأ بالمشكلات في المستقبل. تعرض النافذة الوسطى الأحداث المتاحة عند تحديد السجل ، بما في ذلك تاريخ الحدث ومستوى الحدث والوقت والمصدر والمزيد.
يُظهر جزء منفذ العرض بيانات الحدث في علامة التبويب "عام" ، وتعرض علامة التبويب "التفاصيل" بيانات إضافية محددة.
يمكن تشغيل هذه اللوحة وإيقاف تشغيلها عن طريق تحديد قائمة العرض ثم أمر منفذ العرض.
يوصى بالاحتفاظ بالسجلات للأشهر القليلة الماضية للأنظمة المهمة. كقاعدة عامة ، ليس من الملائم جدًا تعيين مجلات بهذا الحجم بحيث تتلاءم جميع المعلومات معها ، وبالتالي يمكن حل هذه المشكلة بطريقة مختلفة. يمكن تصدير السجلات إلى الملفات الموجودة في مجلد محدد. لحفظ السجل المحدد ، قم بما يلي:
حدد سجل الأحداث ليتم حفظه في شجرة وحدة التحكم ؛
حدد أمر "حفظ الأحداث باسم" من قائمة "الإجراء" أو حدد الأمر "حفظ جميع الأحداث باسم" من قائمة السياق في السجل ؛
في مربع الحوار "حفظ باسم" ، حدد المجلد الذي يجب حفظ الملف فيه. إذا كنت تريد حفظ ملف في مجلد جديد ، فيمكنك إنشاؤه مباشرةً من مربع الحوار هذا باستخدام قائمة السياق أو زر "مجلد جديد" في شريط الإجراءات. في حقل "نوع الملف" ، حدد تنسيق الملف المطلوب من التنسيقات المتاحة: ملفات الأحداث - * .evtx ، ملف xml - * .xml ، نص مفصول بعلامات جدولة - * .txt ، csv مفصول بفواصل - * .csv. أدخل اسمًا في حقل "اسم الملف" وانقر فوق الزر "حفظ". انقر فوق الزر "إلغاء" لإلغاء الحفظ.
إذا لم يكن من المراد عرض سجل الأحداث على جهاز كمبيوتر آخر ، فاترك الخيار الافتراضي "عدم عرض المعلومات" في مربع الحوار "عرض المعلومات" ، وإذا كان من المقرر عرض السجل على كمبيوتر آخر ، فحينئذٍ في " في مربع الحوار "عرض المعلومات" حدد الخيار "عرض المعلومات للغات التالية" وانقر فوق الزر "موافق".
كيفية العمل مع سجلات الأحداث:
عارض الأحداث
إذا كنت تريد عرض أحداث سجل التطبيق ، فاتبع الخطوات التالية:
حدد "سجلات Windows" في شجرة وحدة التحكم ؛
حدد سجل التطبيقات.
يُنصح بمراجعة سجلات أحداث النظام والتطبيق وفحص أي مشاكل وتحذيرات. يؤدي تحديد السجل إلى عرض الأحداث المتاحة في النافذة الوسطى.
سيعرض جزء منفذ العرض بيانات الحدث الأساسية في علامة التبويب "عام" ، وسيتم عرض بيانات إضافية في علامة التبويب "التفاصيل". يمكنك تشغيل هذه اللوحة وإيقافها عن طريق تحديد القائمة "عرض" وأمر "منطقة العرض".
من المستحسن للأنظمة الهامة الاحتفاظ بالسجلات للأشهر الماضية.
كقاعدة عامة ، من غير الملائم تخصيص مثل هذا الحجم للمجلات بحيث تتلاءم جميع المعلومات معها ، كقاعدة عامة ، يمكن حل هذه المشكلة بطريقة أخرى. يمكنك تصدير السجلات إلى الملفات الموجودة في مجلد محدد. لحفظ السجل المحدد ، اتبع الخطوات التالية:
في شجرة وحدة التحكم ، حدد سجل الأحداث للحفظ ؛
حدد أمر "حفظ الأحداث باسم" من قائمة "الإجراء" أو حدد الأمر "حفظ جميع الأحداث باسم" من قائمة السجل ؛
في مربع الحوار "حفظ باسم" ، حدد المجلد الذي يجب حفظ الملف فيه. إذا كان الملف بحاجة إلى الحفظ في مجلد جديد ، فيمكن إنشاؤه من مربع الحوار هذا باستخدام قائمة السياق أو زر "مجلد جديد" في شريط الإجراءات. في حقل "نوع الملف" ، حدد تنسيق الملف المطلوب من التنسيقات المقترحة: ملفات الأحداث - * .evtx ، نص مفصول بعلامات جدولة - * .txt ،
ملف xml - * .xml ،
csv مفصولة بفواصل - * .csv. أدخل اسمًا في حقل "اسم الملف" وانقر فوق الزر "حفظ". لإلغاء الحفظ ، انقر فوق "إلغاء" ؛ في حالة عدم وجود نية لعرض سجل الأحداث على جهاز كمبيوتر آخر ، في مربع الحوار "معلومات العرض" ، اترك خيار "عدم عرض المعلومات" مُعيّنًا بشكل افتراضي ، وإذا كان من المقرر عرض السجل على جهاز آخر الكمبيوتر ، ثم في مربع الحوار "عرض المعلومات" حدد "عرض المعلومات للغات التالية" وانقر فوق "موافق".
مسح سجل الأحداث
حدد سجل الأحداث في شجرة وحدة التحكم ليتم مسحها ؛ امسح السجل بإحدى الطرق التالية:
من قائمة "الإجراء" ، حدد "مسح السجل"
في السجل المحدد ، انقر بزر الماوس الأيمن لفتح قائمة السياق. في قائمة السياق ، حدد الأمر "مسح السجل"
بعد ذلك ، يمكنك مسح السجل أو أرشفته إذا لم يتم القيام بذلك من قبل:
إذا تم مسح سجل الأحداث دون حفظ ، انقر فوق الزر "مسح" ؛
لمسح سجل الأحداث بعد حفظه ، انقر فوق "حفظ ومسح". في مربع الحوار "حفظ باسم" ، حدد المجلد الذي يجب حفظ الملف فيه. إذا كنت تريد حفظ ملف في مجلد جديد ، فيمكنك إنشاؤه من مربع الحوار هذا باستخدام قائمة السياق أو زر "مجلد جديد" في شريط الإجراءات. أدخل اسمًا في حقل اسم الملف وانقر فوق حفظ. لإلغاء الحفظ ، اضغط على "إلغاء". يبدو أن كل شيء على ما يرام ، ولكن إذا لم يكن واضحًا ، فأنا في انتظار تعليقاتك.
هذا كل شئ ونراكم قريبا ....
يقوم الإصدار السابع من نظام التشغيل Windows بتنفيذ وظيفة تعقب الأحداث المهمة التي تحدث أثناء تشغيل برامج النظام. في Microsoft ، يشير مصطلح "الأحداث" إلى أي تكرارات في النظام يتم تسجيلها في سجل خاص وترسل نفسها إلى المستخدمين أو المسؤولين. قد تكون هذه أداة لا تريد تشغيلها ، أو تطبيقات تتعطل ، أو أجهزة لا يتم تثبيتها بشكل صحيح. تسجل جميع الحوادث وتحفظ سجل أحداث Windows 7. كما أنه يرتب ويظهر جميع الإجراءات بترتيب زمني ، ويساعد على أداء التحكم في النظام ، ويضمن أمان نظام التشغيل ، ويصحح الأخطاء ويشخص النظام بأكمله.
يجب مراجعة هذا السجل بشكل دوري للحصول على معلومات جديدة وتهيئة النظام لحفظ البيانات المهمة.
Windows 7 - البرامج
يعد تطبيق الكمبيوتر Event Viewer هو الجزء الرئيسي من الأدوات المساعدة لـ Microsoft المصممة لمراقبة سجل الأحداث وعرضه. هذه أداة ضرورية لمراقبة سلامة النظام والقضاء على الأخطاء التي تظهر. الأداة المساعدة لـ Windows التي تدير توثيق الحوادث تسمى سجل الأحداث. إذا كانت هذه الخدمة قيد التشغيل ، فستبدأ في جمع وتسجيل جميع البيانات المهمة في أرشيفها. يتيح لك سجل أحداث Windows 7 القيام بما يلي:
عرض البيانات المسجلة في الأرشيف ؛
استخدام مرشحات الأحداث المختلفة وحفظها لاستخدامها مرة أخرى في إعدادات النظام ؛
إنشاء اشتراك لحوادث معينة وإدارتها ؛
قم بتعيين إجراءات محددة عند وقوع أي أحداث.
كيف تفتح سجل أحداث Windows 7؟
يتم إطلاق البرنامج المسؤول عن تسجيل الحوادث على النحو التالي:
1. يتم تنشيط القائمة بالضغط على زر "ابدأ" في الزاوية اليسرى السفلية من الشاشة ، ثم تفتح "لوحة التحكم". في قائمة عناصر التحكم ، حدد "الإدارة" وفي هذه القائمة الفرعية انقر بالفعل على "عارض الأحداث".
2. هناك طريقة أخرى لعرض سجل أحداث Windows 7. للقيام بذلك ، انتقل إلى قائمة ابدأ ، واكتب mmc في مربع البحث وأرسل طلب البحث عن ملف. بعد ذلك ، سيتم فتح جدول MMC ، حيث تحتاج إلى تحديد فقرة تشير إلى إضافة وإزالة الأدوات الإضافية. ثم يتم إضافة عارض الأحداث إلى النافذة الرئيسية.
ما هو التطبيق الموصوف؟
في أنظمة التشغيل Windows 7 و Vista ، يتم تثبيت نوعين من سجلات الأحداث: أرشيفات النظام وسجل تطبيق الخدمة. يستخدم الخيار الأول لالتقاط الحوادث التي تحدث على مستوى النظام والتي تتعلق بأداء التطبيقات المختلفة وبدء التشغيل والأمان. الخيار الثاني هو المسؤول عن تسجيل أحداث عملهم. للتحكم في جميع البيانات وإدارتها ، تستخدم خدمة "سجل الأحداث" علامة التبويب "عرض" ، والتي تنقسم إلى العناصر التالية:
التطبيق - يتم تخزين الأحداث المرتبطة ببرنامج معين هنا. على سبيل المثال ، تخزن خدمات البريد في هذا المكان محفوظات نقل المعلومات والأحداث المختلفة في علب البريد وما إلى ذلك.
يحفظ عنصر "الأمان" جميع البيانات المتعلقة بتسجيل الدخول والخروج من النظام ، باستخدام الميزات الإدارية والوصول إلى الموارد.
التثبيت - يسجل سجل أحداث Windows 7 هذا البيانات التي تحدث أثناء تثبيت وتكوين النظام وتطبيقاته.
النظام - يلتقط جميع أحداث نظام التشغيل ، مثل الفشل في بدء تطبيقات الخدمة أو عند تثبيت وتحديث برامج تشغيل الجهاز ، والرسائل المختلفة المتعلقة بتشغيل النظام بأكمله.
الأحداث المُعاد توجيهها - إذا تم تكوين هذا العنصر ، فإنه يخزن المعلومات التي تأتي من الخوادم الأخرى.
عناصر فرعية أخرى من القائمة الرئيسية
أيضًا في قائمة "الإدارة" ، حيث يوجد سجل الأحداث في Windows 7 ، توجد عناصر إضافية من هذا القبيل:
Internet Explorer - يتم هنا تسجيل الأحداث التي تحدث أثناء تشغيل وتكوين المستعرض الذي يحمل نفس الاسم.
Windows PowerShell - يتم تسجيل الحوادث المتعلقة باستخدام PowerShell shell في هذا المجلد.
أحداث الأجهزة - إذا تم تكوين هذا العنصر ، فسيتم تسجيل البيانات التي تم إنشاؤها بواسطة الأجهزة.
البنية الكاملة لـ "السبعة" ، والتي توفر سجلاً لجميع الأحداث ، تستند إلى نوع "Vista" على XML. ولكن لاستخدام برنامج سجل الأحداث في Window 7 ، لا تحتاج إلى معرفة كيفية استخدام هذا الرمز. سيقوم تطبيق Event Viewer بعمل كل شيء بمفرده ، مما يوفر جدولاً مريحًا وبسيطًا مع عناصر القائمة.
خصائص الحادث
يجب على المستخدم الذي يريد معرفة كيفية عرض سجل أحداث Windows 7 أن يفهم أيضًا خصائص البيانات التي يريد عرضها. بعد كل شيء ، هناك خصائص مختلفة لبعض الحوادث الموصوفة في عارض الأحداث. سيتم مناقشة هذه الميزات أدناه:
المصادر - برنامج يلتقط الأحداث في السجل. يتم هنا تسجيل أسماء التطبيقات أو السائقين الذين أثروا في حادث معين.
رمز الحدث - مجموعة من الأرقام التي تحدد نوع الحادث. يتم استخدام رمز مصدر الحدث واسمه بواسطة الدعم الفني لبرامج النظام لإصلاح الأخطاء واستكشاف أعطال البرامج وإصلاحها.
المستوى - درجة أهمية الحدث. يحتوي سجل أحداث النظام على ستة مستويات من الحوادث:
1. الرسالة.
2. الحذر.
3. خطأ.
4. خطأ جسيم.
5. مراقبة عمليات تصحيح الخطأ الناجحة.
6. مراجعة الإجراءات غير الناجحة.
المستخدمون - يلتقط بيانات الحسابات التي وقع الحادث نيابة عنها. يمكن أن تكون هذه أسماء خدمات مختلفة ، بالإضافة إلى مستخدمين حقيقيين.
التاريخ والوقت - يسجل توقيت وقوع الحدث.
هناك العديد من الأحداث الأخرى التي تحدث أثناء تشغيل نظام التشغيل. يتم عرض جميع الحوادث في "عارض الأحداث" مع وصف لجميع بيانات المعلومات ذات الصلة.
كيف تعمل مع سجل الأحداث؟
تتمثل إحدى النقاط المهمة جدًا في حماية النظام من الأعطال والتجميد في المراجعة الدورية لسجل "التطبيق" ، الذي يسجل معلومات حول الحوادث والإجراءات الأخيرة مع برنامج معين ، كما يوفر أيضًا خيارًا للعمليات المتاحة.
بالذهاب إلى سجل أحداث Windows 7 ، في القائمة الفرعية "Application" ، يمكنك رؤية قائمة بجميع البرامج التي تسببت في أحداث سلبية مختلفة في النظام ، ووقت وتاريخ ظهورها ، والمصدر ، ودرجة المشكلة.
ردود المستخدمين على الأحداث
بعد تعلم كيفية فتح سجل أحداث Windows 7 وكيفية استخدامه ، يجب أن تتعلم أيضًا كيفية التقديم باستخدام هذا التطبيق المفيد لجدولة المهام. للقيام بذلك ، انقر بزر الماوس الأيمن فوق أي حادث وحدد القائمة لربط مهمة بحدث في النافذة التي تفتح. في المرة التالية التي يقع فيها مثل هذا الحادث في النظام ، سيقوم نظام التشغيل تلقائيًا بتشغيل المهمة المثبتة لمعالجة الخطأ وإصلاحه.
خطأ في السجل ليس سببا للذعر
إذا رأيت ، أثناء عرض سجل أحداث نظام Windows 7 ، أخطاء أو تحذيرات متقطعة في النظام ، فلا داعي للقلق والذعر حيال ذلك. حتى مع وجود جهاز كمبيوتر يعمل بشكل مثالي ، يمكن تسجيل العديد من الأخطاء والفشل ، ومعظمها لا يشكل تهديدًا خطيرًا على صحة جهاز الكمبيوتر.
تم إنشاء التطبيق الذي وصفناه من أجل تسهيل التحكم في أجهزة الكمبيوتر واستكشاف المشكلات الناشئة على مسؤول النظام.
استنتاج
بناءً على ما تقدم ، يتضح أن سجل الأحداث هو طريقة تسمح للبرامج والنظام بتسجيل وحفظ جميع الأحداث على جهاز الكمبيوتر في مكان واحد. يخزن هذا السجل جميع الأخطاء التشغيلية والرسائل والتحذيرات من تطبيقات النظام.
أين يوجد سجل الأحداث في Windows 7 ، وكيفية فتحه ، وكيفية استخدامه ، وكيفية إصلاح الأخطاء التي ظهرت - لقد تعلمنا كل هذا من هذه المقالة. ولكن سيتساءل الكثيرون: "لماذا نحتاج إلى هذا ، لسنا مسؤولي نظام ، ولسنا مبرمجين ، لكننا مستخدمون عاديون ، كما كان الحال ، لا يحتاجون إلى هذه المعرفة؟" لكن هذا النهج خاطئ. بعد كل شيء ، عندما يمرض شخص ما بشيء ما ، قبل الذهاب إلى الطبيب ، يحاول علاج نفسه بطريقة أو بأخرى. وكثير من الناس يفعلون. وبالمثل ، يمكن أن "يمرض" الكمبيوتر ، وهو كائن رقمي ، وتوضح هذه المقالة إحدى طرق تشخيص سبب مثل هذا "المرض" ، بناءً على نتائج مثل هذا "الفحص" ، يمكنك اتخاذ القرار الصحيح بشأن طرق "العلاج" اللاحقة.
لذا فإن المعلومات المتعلقة بطريقة عرض الأحداث ستكون مفيدة ليس فقط لمهندس النظام ، ولكن أيضًا للمستخدم العادي.
