يحتفظ Windows بالكثير من السجلات لكل حدث مُهم يحدث على جهاز الكمبيوتر الخاص بك. تحتوي معظم هذه الملفات على تفاصيل إجراءات النظام والتغييرات في الإعدادات والأنشطة اليومية الأخرى. لكن هناك بعض السجلات التي تقوم أيضًا بتسجيل المعلومات عندما لا تعمل الأشياء كما ينبغي ، مما يجعلها مفيدة في استكشاف الأخطاء وإصلاحها.
هناك عدة طرق لعرض ملفات السجل في Windows ، حتى تتمكن من تشخيص المشكلات مثل الأعطال والتجميد والعمليات الفاشلة. سنشرح أفضل الطرق لإيجاد الحلول التي تحتاجها.
روابط سريعة
كيفية البحث عن السجلات من خلال مستكشف الملفات
لعرض جميع السجلات المخزنة على جهاز الكمبيوتر الخاص بك ، افتح مستكشف الملفات وحدد محرك الأقراص C:
(أو أيًا كان حرف محرك الأقراص الأساسي). اكتب *.log
في مربع البحث واضغط على Enter. سيؤدي هذا إلى فحص محرك الأقراص الثابتة بأكمله بحثًا عن سجلات Windows والسجلات المُخصصة لمُختلف التطبيقات ، وهي عملية يُمكن أن تستغرق عدة دقائق. عليك الإنتظار 😉 .
من المحتمل أن تكون هناك آلاف النتائج عبر العديد من المجلدات المختلفة ، لذلك من الحكمة تصفية القائمة لإظهار أحدث السجلات فقط. انقر فوق الزر تاريخ التعديل على شريط أدوات مستكشف الملفات واختر اليوم أو أمس أو هذا الأسبوع.
انقر نقرًا مزدوجًا فوق ملف سجل نص عادي لفتحه في تطبيق “المفكرة”. تحتوي معظم السجلات على بيانات فنية لا يفهمها سوى المطوِّرين ، ولكن قد ترى إشارة بسيطة باللغة الإنجليزية للخطأ الذي تواجهه ، مثل أنَّ الملف مفقود أو أنَّ القيمة غير صحيحة.
كيفية التحقق من السجلات في “عارض الأحداث”
يُتيح لك “عارض الأحداث” المُدمج في Windows تصفح سجلات جميع الأحداث على جهاز الكمبيوتر الخاص بك ، بما في ذلك عندما تسوء الأمور. إذا تعطل أحد التطبيقات بشكل غير مُتوقع ، أو فشلت العملية ، أو تم عرض شاشة الموت الزرقاء ، يمكن أن يساعدك “عارض الأحداث” في تشخيص المشكلة.
قم بتشغيل “عارض الأحداث” من خلال كتابة eventvwr.msc في شريط بحث قائمة ابدأ والنقر فوق الخيار المطابق. يتم تخزين المعلومات المهمة ضمن Windows Logs ، لذا انقر نقرًا مزدوجًا فوق هذا الخيار في شجرة المجلد لفتح مجلداته الفرعية.
إذا كانت المشكلة تتعلق بتطبيق أو خدمة ، انقر فوق تطبيق. إذا كانت المشكلة تتعلق بـ Windows نفسه ، مثل خطأ بدء التشغيل أو إيقاف التشغيل ، فانقر فوق System. سيعرض لك أي من الخيارين قائمة طويلة من السجلات ، بما في ذلك التواريخ والأوقات التي حدثت فيها الأحداث.
ابحث عن السجلات التي تم وضع علامة تحذير عليها (والتي عادةً ما تعني حدوث شيء غير متوقع) أو خطأ (فشل شيء ما) أو حرج (شيء ما يحتاج إلى معالجة عاجلة). لتجنب تصفح القائمة بأكملها ، انقر فوق القائمة “عرض” واختر “فرز حسب” -> المستوى
لوضع السجلات المتعلقة بالمشكلة في الأعلى.
أو بدلاً من ذلك ، لتصفية السجلات حسب التاريخ والخطورة ، انقر على تصفية السجل الحالي في قسم الإجراءات. اختر خيارًا من قائمة Logged ، مثل آخر 24 ساعة أو آخر سبعة أيام. حدد المربعات الخاصة بالخطأ والحرج وانقر فوق موافق.
يُمكنك أيضًا النقر فوق طرق العرض المُخصصة -> الأحداث الإدارية
في شجرة المجلدات لعرض جميع التحذيرات والأخطاء والأحداث المهمة عبر جميع أنواع السجلات. لا تتضمن هذه القائمة سجلات المعلومات حول العمليات الناجحة ، لذا من الأسرع التصفح.
لتوفير المزيد من الوقت ، يُمكنك البحث عن ملفات السجل لتطبيق معين أو ميزة Windows. انقر فوق “بحث” في قائمة “الإجراءات” ، وأدخل اسم التطبيق أو الميزة ، واستمر في النقر فوق “بحث عن التالي” لاستكشاف السجلات ذات الصلة.
حدد سجلاً لعرض تفاصيل الحدث في القسم أدناه. انقر نقرًا مزدوجًا فوق السجل لعرض مزيد من المعلومات في نافذة “خصائص الحدث”. قد يشير ملخص السجل إلى سبب المشكلة ، ولكن من المرجح أنك ستحتاج إلى معرفة ذلك بنفسك. سوف نشرح كيفية القيام بذلك بعد لحظة.
كيفية تصفح السجلات باستخدام SnakeTail
يُمكن أن يكون التنقل في “عارض الأحداث” بطيئًا ومعقدًا ما لم تكن تعرف بالضبط ما تبحث عنه. للحصول على طريقة أسرع وأبسط لتصفح سجلات الأحداث ، يُمكنك تنزيل التطبيق المجاني SnakeTail واستخراجه وتشغيله. لا تحتاج إلى تثبيته. فقط انقر نقرًا مزدوجًا فوق الملف .exe للتشغيل بمجرد اكتمال التنزيل.
تنزيل: SnakeTail لنظام التشغيل Windows 10 (مجانًا)
انتقل إلى ملف -> فتح سجل الأحداث
واختر نوع السجل المراد فتحه ، مثل App أو System. يحتوي SnakeTail على واجهة مبوبة ، لذا يُمكنك عرض عدة قوائم من السجلات في وقت واحد.
بالإضافة إلى تحميل السجلات على الفور ، يجعل SnakeTail من السهل تصفيتها. انقر بزر الماوس الأيمن فوق المستوى (مثل خطأ) أو التاريخ أو المصدر ، واختر إضافة عامل تصفية لعرض النتائج ذات الصلة فقط. حدد حدثًا لعرض التفاصيل في القسم أدناه.
كيفية تصفح السجلات باستخدام FullEvenLogView
كما يستحق FullEventLogView من NirSoft نظرة. يسرد هذا التطبيق المجاني جميع سجلاتك في واجهة واحدة بسيطة ويُتيح لك فرز البيانات حسب المعايير ، بما في ذلك وقت الحدث والمستوى والموفر والكلمات الرئيسية.
قم بالتمرير إلى أسفل الصفحة للعثور على روابط التنزيل. عند اكتمال التنزيل ، قم بتشغيل التطبيق.
كيفية عرض السجلات باستخدام مراقبة الموثوقية
بدلاً من التمرير عبر قوائم طويلة من السجلات ، يُمكنك استخدام مراقب الموثوقية المُدمج في نظام Windows لتصفح القوائم المُهمة بشكل مرئي. وهذا يُسهِّل كثيرًا تحديد وقت حدوث الخطأ أو حدث خطير ولماذا.
تتمثل أسرع طريقة للوصول إلى “مراقب الموثوقية” في كتابة Reliability في شريط بحث قائمة “ابدأ” وتحديد “عرض محفوظات الموثوقية”. يُمكنك تصفح الرسم البياني للوثوقية حسب الأيام أو الأسابيع ، والنقر على الأسهم على أي من الجانبين للرجوع للخلف وللأمام عبر الزمن.
ابحث عن تقاطعات الخطأ الحمراء ومثلثات التحذير الصفراء ، وانقر فوق أحدها لعرض ملخص في المربع أدناه. يسلط “مراقب الموثوقية” الضوء فقط على مشكلات الأجهزة والتطبيقات التي أثرت على استقرار نظامك ، لذلك لن ترى العديد من الأحداث بنفس الشكل الذي تجده في “عارض الأحداث”.
انقر فوق عرض التفاصيل الفنية لقراءة شرح للمشكلة. يُمكنك أيضًا اختيار عرض جميع تقارير المشكلات (التي يسجلها مراقب الموثوقية) لتصفح جميع مشكلات الاستقرار التي عانى منها جهاز الكمبيوتر الخاص بك مؤخرًا.
حل مشاكل معينة باستخدام السجلات
على الرغم من أن “عارض الأحداث” يُخبرك سبب حدوث خطأ أو حدث خطير على جهاز الكمبيوتر الخاص بك ، إلا أنَّ سجلاته لا تُساعدك في حل المشكلة. يُؤدي النقر فوق ارتباط تعليمات سجل الأحداث عبر الإنترنت في نافذة خصائص الحدث فقط إلى إرسال السجل إلى Microsoft وفتح موقع دعم Microsoft (على الصفحة الرئيسية ، وليس مقالة ذات صلة).
لحسن الحظ ، المساعدة في متناول اليد من موقع ويب ممتاز يُسمى EventID.Net. هذا لا يشرح فقط ما تعنيه أحداث Windows المُحددة في الواقع ولكنه يكشف عن مدى جدية (أو عدم خطورتها) ويُقدم نصائح استكشاف الأخطاء وإصلاحها التي تحتاجها.
انسخ والصق رقم معرّف الحدث الخاص بالسجل من “عارض الأحداث” (أو SnakeTrail) في مربع البحث على الصفحة الرئيسية لـ EventID.Net ، جنبًا إلى جنب مع المصدر (التطبيق أو الخدمة). على سبيل المثال ، إذا كنت قد حصلت على شاشة الموت الزرقاء (BSoD) ، فإن مُعرّف الحدث عادةً ما يكون 41 ، ولكن المصدر سيختلف (Kernel-Power هو خطأ شائع).
سيعرض محرك بحث موقع الويب أحداث مطابقة ، مصحوبة بتعليقات مفيدة من مجتمع EventID.Net. بالنسبة لأخطاء BSoD ، هناك العديد من الأسباب والحلول المحتملة ، وكلها موضحة بوضوح.
في وقت كتابة هذا التقرير ، كانت قاعدة بيانات EventID.Net الشاملة تُغطي 11،588 مُعرّف أحداث Windows و 638 مصدر حدث ، مع 19234 تعليقًا. موقع الويب مجاني للاستخدام ، لكن بعض الميزات ، مثل إعادة كتابة أوصاف الأحداث بلغة إنجليزية بسيطة ، تتطلب اشتراكًا مدفوعًا.
إذا لم يكن EventID.Net مفيدًا ، أو كان السجل لا يُوفر رقم المُعرّف ، فإن أفضل رهان لك هو نسخ ملخص الحدث ولصقه في Google أو موقع مجتمع Microsoft. من المحتمل أنَّ شخصًا آخر قد واجه نفس المشكلة.
عليك الإيمان بقوة السجلات
عندما يبدأ جهاز الكمبيوتر الخاص بك في التصرف بشكل غريب ، يُمكن أن تكون سجلات Windows بمثابة سلاحك السري لاستكشاف الأخطاء وإصلاحها. يُمكن أن يُساعدك معرفة مكان العثور على السجلات وكيفية عرضها وما يجب فعله بمعلوماتها على تحديد سبب المشكلات بسرعة ونأمل في إصلاحها.
إذا كانت السجلات لا تحتوي على إجابة ، فهناك الكثير من الأدوات المجانية الأخرى لتشخيص مشكلات Windows. ستحتاج إلى تنزيل بعضها ، بينما البعض الآخر مُدمج بشكل مفيد في نظام التشغيل.