تصدير ومسح وزيادة حجم سجلات الأحداث في Windows

-ومسح-وزيادة-حجم-سجلات-الأحداث-في-Windows.png


عارض أحداث Windows عبارة عن خدمة سجل مركزية تستخدمها التطبيقات ومكونات نظام التشغيل للإبلاغ عن الأحداث التي وقعت ، مثل الإخفاق في تنفيذ إجراء أو بدء تشغيل مكون أو برنامج.

هناك عدة أقسام في عارض الأحداث مثل البشري أنا الأمان في سجلات Windows و سجلات التطبيق والخدمة. قوائم الأحداث في كل قسم في عارض الأحداث تراكمية بمرور الوقت ويمكن أن تكون القوائم طويلة جدًا وتقلل من وقت تحميل عارض الأحداث. كما يمكن أن يجعل من الصعب العثور على المشاكل. قد تصادف حتى رسالة تفيد بأن سجل الأحداث ممتلئ.

تشرح هذه المقالة كيفية تصدير سجلات الأحداث إلى نسخة احتياطية ، وكيفية مسحها ، وكيفية زيادة حجم سجل الأحداث.

تصدير سجل أحداث Windows

من المستحسن أن تقوم بتصدير سجل الأحداث لنسخه احتياطيًا قبل إزالته. للقيام بذلك ، انقر بزر الماوس الأيمن فوق السجل الذي تريد تصديره في الشجرة على الجانب الأيسر من نافذة عارض الأحداث وحدد احفظ جميع الأحداث باسم من القائمة المنبثقة. استخدم الأسهم الموجودة على يمين عناصر الشجرة لتوسيع وطي الأجزاء المختلفة من الشجرة.

تحديد حفظ كافة الأحداث باسم

انتباه: يمكنك أيضًا النقر فوق احفظ جميع الأحداث باسم ث أجراءات القائمة الموجودة على الجانب الأيمن من النافذة. يتم عرض اسم السجل المحدد كرأس أعلى الخيارات المتاحة.

تحديد الخيار حفظ جميع الأحداث باسم من قائمة الإجراءات

إذا كنت لا ترى الخيارات المتاحة ، والتي تتوفر أيضًا في القائمة المنبثقة تحت اسم السجل المحدد ، فانقر فوق السهم لأسفل في الرأس لتوسيع القائمة.

قم بتوسيع قائمة الإجراءات

على حفظ باسم انتقل إلى الموقع الذي تريد حفظ ملف سجل الأحداث فيه. أدخل اسم ملف السجل المحفوظ في اسم الملف وحدد نوع الملف من حفظ كنوع قائمة منسدلة.

انتباه: يمكنك حفظ ملف السجل الخاص بك كملف حدث (.evtx) ، ملف XML (.xml) ، ملف محدد بعلامات جدولة (.نص) أو ملف مفصول بفواصل (.csv). نوع الملف الوحيد الذي يمكن إعادة استيراده إلى عارض الأحداث هو .evtx اكتب. تتيح لك الأنواع الأخرى عرض بيانات السجل خارج عارض الأحداث ، ولكن لا يمكن استيراد الملفات مرة أخرى إلى عارض الأحداث.

انقر هنا اكتب لحفظ سجل الأحداث في ملف.

حفظ ملف سجل الأحداث

إذا اخترت .evtx نوع الملف ، التمديد عرض المعلومات سيتم عرض مربع حوار. إذا كنت تريد أن تتمكن من استيراد بيانات السجل إلى Event Viewer على كمبيوتر آخر ، فقد تحتاج إلى تضمين معلومات العرض في ملف السجل الذي تم تصديره. أختر عرض المعلومات لهذه اللغات زر الراديو. إذا كنت بحاجة إلى لغة أخرى ، يرجى التحديد عرض كل اللغات المتاحة حدد مربع الاختيار وحدد مربع الاختيار للغة المطلوبة ، إن وجدت. انقر هنا حسنا.

اعرض مربع حوار المعلومات

يتم حفظ الدليل الذي يحتوي على البيانات الأولية للإعدادات المحلية في نفس الدليل كملف السجل المحفوظ.

مجلد معلومات البيانات الوصفية

افتح سجلاً محفوظًا

لفتح ملف سجل تم تصديره كملف .evtx ، حدد افتح سجلاً محفوظًا مع شارك قائمة طعام.

تحديد فتح السجل المحفوظ

على افتح سجلاً محفوظًا انتقل إلى المكان الذي حفظت فيه الملف .evtx ملف ، حدده وانقر فوق افتح.

فتح ملف سجل محفوظ

امسح سجل الأحداث

بعد تصدير السجل ، يمكن تنظيفه بسهولة. للقيام بذلك ، حدد سجل نظيف مع شارك قائمة طعام.

ملاحظة: يمكنك أيضًا النقر بزر الماوس الأيمن فوق السجل وتحديده سجل نظيف من القائمة المنبثقة أو انقر فوق سجل نظيف ث أجراءات القائمة الموجودة على الجانب الأيمن من نافذة عارض الأحداث.

اختيار مسح السجل

يظهر مربع حوار يسمح لك بحفظ السجل قبل مسحه ، في حالة عدم تصديره بعد. إذا قمت بالنقر فوق احفظ واوضح، ذلك فقط حفظ باسم يعرض مربع الحوار المذكور سابقًا و عرض المعلومات عند تحديد خيار .evtx نوع الملف. إذا كنت قد قمت بالفعل بحفظ ملف السجل ، فانقر فوق مشرق امسح السجل.

النقر فوق حفظ ومسح

قم بزيادة الحجم الأقصى لسجل الأحداث

إذا تلقيت رسالة تفيد بأن سجل الأحداث ممتلئ ، فيمكنك زيادة الحجم الأقصى المسموح به لهذا السجل. للقيام بذلك ، انقر بزر الماوس الأيمن فوق السجل المطلوب وحدد العقارات من القائمة المنبثقة.

انتباه: يمكنك الوصول إلى ملف العقارات الخيار مع شارك القائمة أو في أجراءات قائمة.

استرجاع خصائص سجل الأحداث

ملف خصائص السجل سيتم عرض مربع حوار. لزيادة الحجم الأقصى المسموح به للسجل المحدد ، انقر فوق السهم لأعلى الحد الأقصى لحجم السجل مربع التحرير لتغيير الرقم (بالكيلو بايت). يمكنك أيضًا تحديد الرقم الحالي وإدخال رقم جديد.

حدد الإجراء الذي ستتخذه عند الوصول إلى الحد الأقصى لحجم سجل الأحداث. يمكنك اختيار إذا لزم الأمر ، اكتب الأحداثبدءًا من الأحداث الأقدم إلى أرشفة السجل عندما يكون ممتلئًالا يحل محل أي أحداث ، أو لا تكتب فوق الأحداثمما يعني أنه يجب عليك مسح سجل الأحداث يدويًا.

يمكنك أيضًا مسح تسجيل الدخول المحدد خصائص السجل مربع الحوار عن طريق النقر سجل نظيف. انقر هنا حسنا بعد الانتهاء من إجراء التغييرات.

تغيير الحد الأقصى لحجم السجل

لإغلاق عارض الأحداث ، حدد خروج مع ملف قائمة طعام.

أغلق عارض الأحداث

يعد Windows Event Viewer أداة مفيدة للحصول على معلومات حول الأجهزة والبرامج ومكونات النظام. يمكن أن يساعد في تحديد مشاكل النظام الحالية مثل أسباب تعطل الكمبيوتر أو أسباب مشكلة حديثة في برنامج معين. استمتع!

scroll to top