كيفية استخدام "عارض الأحداث" للتحقق من الأخطاء على نظام التشغيل Windows 11

هناك احتمال كبير جدًا لوقوع خطأ على جهاز الكمبيوتر الخاص بك في مرحلة ما. من المحتمل أنك شاهدت "شاشة الموت الزرقاء" سيئة السمعة مرة أو مرتين أو مشكلة أخرى. رغم أنها قد لا تكون معروفة لدى معظم الناس، ويندوز 11 يحتوي على أداة تتيح لك معرفة المزيد حول هذه الأخطاء، تسمى "عارض الأحداث".

لقد كان عارض الأحداث موجودًا في العديد من إصدارات Windows، وهو يعمل في الغالب كما كان يفعل في الماضي. فهو يسجل جميع أنواع الأحداث المتعلقة بجهاز الكمبيوتر الذي يعمل بنظام Windows، وليس الأخطاء فقط. السبب الرئيسي وراء رغبتك في استخدامه هو العثور على معلومات حول المشكلات التي تواجهها.

ومع ذلك، قد يبدو استخدام "عارض الأحداث" معقدًا إذا كنت جديدًا نسبيًا عليه، لذلك نحن هنا لمساعدتك في ذلك. على الرغم من أننا لن نتعمق في أخطاء محددة، إلا أن هذه المقالة ستمنحك نظرة عامة حول كيفية استخدام "عارض الأحداث" للعثور على الأخطاء والأحداث الأخرى على جهاز الكمبيوتر الذي يعمل بنظام Windows 11.

واجهة عارض الأحداث في Windows

أسهل طريقة لفتح "عارض الأحداث" على نظام التشغيل Windows 11 هي البحث عنه في قائمة "ابدأ". ببساطة افتح ابدأ واكتب عارض الأحداث في شريط البحث. يجب أن تكون النتيجة الأولى.

عند تشغيل "عارض الأحداث" لأول مرة، سترى ملخصًا للأحداث الأخيرة على جهاز الكمبيوتر الخاص بك. وهو يتضمن جميع الأحداث التي تم تسجيلها في الأسبوع الماضي، ولكنه يقسم أيضًا الأحداث خلال آخر 24 ساعة والساعة الأخيرة، مما يسهل الحصول على فكرة عن الوقت الذي قد تحدث فيه المشكلة. سترى أيضًا شجرة تنقل على الجانب الأيسر من النافذة، بالإضافة إلى شريط التنقل أجراءات جزء على الجانب الأيمن.

كما ترون أعلاه، هناك أربعة أنواع عامة من الأحداث التي يتتبعها عارض الأحداث: شديد الأهمية, خطأ, تحذير، و معلومة. أحداث المعلومات هي الأكثر شيوعًا لأنها تظهر عندما تسير الأمور على النحو المنشود. كما أن الأحداث التحذيرية ليست مثيرة للاهتمام بشكل خاص لأنها لا تتعلق بالضرورة بأي مشكلات كبيرة.

تعتبر أحداث الخطأ أكثر إثارة للاهتمام، لأنها قد تشير إلى مشكلة أكثر خطورة، ولكنها يمكن أن تظهر أيضًا عندما يعمل كل شيء بشكل طبيعي. لا يجب أن تأخذ هذه الأرقام كضمان على أن هناك خطأ ما مستمرًا. يمكن أن يكون الأمر بسيطًا مثل فشل الخدمة في البدء من المحاولة الأولى ثم البدء على أي حال لاحقًا. الأحداث الحرجة هي الأخطاء التي تتسبب في تعطل جهاز الكمبيوتر، ومن المحتمل أن تكون تلك الأحداث هي التي تبحث عنها كثيرًا. إذا استمرت ظهور شاشة الموت الزرقاء، فذلك بسبب خطأ يقع ضمن هذه الفئة.

على الرغم من أن هذا الملخص مفيد، فمن المحتمل أن يكون تركيزك على سجلات ويندوز المجلد الموجود في جزء التنقل الموجود على اليسار. إذا قمت بتوسيعها، فسترى خمسة سجلات مختلفة، وأكثرها أهمية بالنسبة لك هي نظام و طلب السجلات المرتبطة بنظام التشغيل Windows 11 نفسه والتطبيقات المثبتة. ال حماية يتتبع السجل جميع أنواع الأحداث الأمنية، بما في ذلك محاولات تسجيل الدخول، بينما يقوم يثبت يتضمن السجل الأحداث المتعلقة بالتحديثات.

يمكنك النقر فوق أي من هذه السجلات لعرض جميع الأحداث الموجودة في السجل، ومن المرجح أن يحتوي معظمها على معلومة يكتب. إذا وجدت خطأ أو تحذيرًا تريد معرفة المزيد عنه، فيمكنك النقر عليه، وستظهر المعلومات ذات الصلة في أسفل النافذة. يمكنك أيضًا النقر نقرًا مزدوجًا فوق الحدث لرؤية تلك المعلومات في نافذة منفصلة.

يتضمن جزء/نافذة خصائص الحدث وصفًا للخطأ، والذي يجب أن يتضمن معلومات كافية حتى تتمكن من معرفة الخطأ وكيفية إصلاحه، إذا لزم الأمر. قد ترغب أيضًا في الاطلاع على معرف الحدث، والذي يمكنك استخدامه لمساعدتك في العثور على مزيد من المعلومات حول المشكلة عبر الإنترنت. في بعض الحالات، يتضمن الوصف نفسه رمز خطأ، وهو أمر جيد إذا كنت تريد البحث عنه عبر الإنترنت.

البحث عن أحداث محددة في "عارض الأحداث".

إذا كنت تريد العثور على حدث معين في السجل الخاص بك، بافتراض أن لديك بالفعل فكرة عما تبحث عنه، يمكن أن يساعدك عارض الأحداث في القيام بذلك أيضًا. هناك أداتان أساسيتان للبحث يمكن أن تساعدك، إحداهما أساسية والأخرى تمنحك خيارات أكثر تقدمًا.

بحث (البحث الأساسي)

الأداة الأساسية تسمى يجد، ويمكنك استخدامه للعثور على حدث من خلال البحث عن مصطلح في أي من المجالات المتعلقة به. يمكنك البحث عن الخدمة التي قامت بإنشاء الحدث، أو فئة المهمة، أو معرف الحدث. هيريس كيفية القيام بذلك:

1. يفتح عارض الأحداث.
2. التوسع في سجلات ويندوز المجلد (يمكنك أيضًا استخدام طرق العرض المخصصة، والتي سنصل إليها لاحقًا).
3. حدد السجل الذي تريد البحث فيه، مثل نظام.
4. انقر يجد في ال أجراءات جزء على الجانب الأيمن من النافذة.
   • وبدلاً من ذلك، انقر بزر الماوس الأيمن فوق السجل واختر يجد في قائمة السياق
5. أدخل الكلمة الأساسية أو معرف الحدث أو مصطلح بحث آخر في حقل النص وانقر فوق بحث عن التالي.
6. سيقوم عارض الأحداث بتمييز الأحداث التي تطابق الكلمة الأساسية، ويمكنك التنقل خلالها واحدًا تلو الآخر.

يمكن أن يساعدك هذا البحث الأساسي في العثور على حدث معين، ولكنه محدود إلى حد ما حيث لا يمكنك رؤية سوى نتيجة واحدة في كل مرة، بينما تظل الأحداث الأخرى غير ذات الصلة مرئية. وهنا يأتي دور أدوات البحث المتقدم.

تصفية السجلات (بحث متقدم)

إذا كنت تريد العثور على كافة الأحداث التي تطابق مجموعة محددة من المعايير، فإن أفضل خيار لك هو استخدام خيارات تصفية السجل في "عارض الأحداث". توفر هذه الميزة المزيد من الطرق للعثور على الأحداث التي تبحث عنها. هيريس كيفية القيام بذلك:

1. يفتح عارض الأحداث وانتقل إلى السجل الذي تريد البحث فيه (كما هو موضح في الخطوات 1-3 أعلاه).
2. في ال أجراءات جزء، انقر فوق تصفية السجل الحالي.
3. هنا، يمكنك تصفية الأحداث بناءً على معايير متعددة. أولاً، ستحتاج إلى اختيار مستويات الحدث الذي تريد رؤيته، مثل شديد الأهمية, خطأ, تحذير، أو معلومة أنواع الأحداث.
4. ال تم تسجيل الدخول يسمح لك الحقل الموجود بالأعلى باختيار وقت وقوع الحدث، لذلك إذا كنت تعلم أن خطأ معين حدث مؤخرًا، فيمكنك تصفيته للساعة الماضية، على سبيل المثال.
5. ال مصدر الحدث يتيح لك الفلتر (اختياري) اختيار الخدمة أو التطبيق الذي أنشأ الحدث الذي تبحث عنه.
6. يمكنك أيضًا إدخال معرف الحدث إذا كنت تعرف بشكل أكثر تحديدًا نوع الحدث الذي تبحث عنه.
7. وأخيرا، فإن الكلمات الدالة يوفر الحقل قائمة بالكلمات الرئيسية الشائعة التي قد تبحث عنها.
8. بعد تطبيق المرشحات، انقر فوق نعم.
9. يمكنك الآن فرز جميع الأخطاء التي تطابق معاييرك ورؤية المزيد من التفاصيل عنها.

من المفترض أن يسهل هذا العثور على أخطاء محددة في نظام التشغيل Windows 11، مع الأخذ في الاعتبار وجود آلاف الأحداث التي لا تكون ذات صلة دائمًا.

إنشاء طريقة عرض مخصصة في "عارض الأحداث".

إذا كانت السجلات الافتراضية التي يوفرها "عارض الأحداث" مزدحمة للغاية أو غير مكررة لاستخدامك، فيمكنك أيضًا إنشاء طرق عرض مخصصة. يعد هذا مفيدًا بشكل خاص للمستخدمين العاديين الذين يبحثون بشكل متكرر عن أحداث معينة قد تكون الآن منظمة جيدًا في السجلات الافتراضية. تعمل طرق العرض المخصصة بشكل مشابه للمرشحات، باستثناء أنها متاحة بشكل دائم. فيما يلي كيفية إنشاء طريقة عرض مخصصة:

1. يفتح عارض الأحداث.
2. في الجزء الأيسر، انقر فوق طرق عرض مخصصة.
3. يختار إنشاء عرض مخصص من أجراءات جزء على الجانب الأيمن من النافذة.
4. ال تم تسجيل الدخول يعمل الحقل كما أوضحنا أعلاه بحيث يمكنك تصفية الأحداث حسب التاريخ. يمكنك أيضًا اختيار نفس مستويات الحدث كما كان من قبل.
5. هنا، يمكنك اختيار ما إذا كنت تريد تصفية النتائج عن طريق السجل أو حسب المصدر.
   • عن طريق السجل يتيح لك اختيار سجل واحد أو عدة سجلات تنشأ منها الأحداث، مثل نظام و التطبيقات.
   • حسب المصدر يتيح لك اختيار خدمة أو تطبيق أنشأ الأحداث التي تريد تصفيتها.
6. بمجرد تحديد الحقل أعلاه، تعمل بقية الحقول بشكل مشابه للمرشحات العادية. يمكنك اختيار معرف الحدث، أ فئة المهمة، و الكلمات الدالة، إذا كنت تعرف الأحداث التي تريد رؤيتها في طريقة العرض المخصصة الخاصة بك.
7. انقر نعم
8. اختر اسمًا ووصفًا لطريقة العرض المخصصة الخاصة بك. يمكنك أيضًا اختيار مكان تخزين طريقة العرض المخصصة في شجرة التنقل، وهو أمر مفيد إذا كان لديك الكثير من طرق العرض المخصصة.
9. انقر نعم.
10. سترى الآن طريقة العرض المخصصة الخاصة بك في طرق عرض مخصصة المجلد (أو أي مجلد اخترت إنشاءه له). ما عليك سوى تحديده من الجزء الأيسر لعرض الأحداث في طريقة العرض المخصصة الخاصة بك.

كيفية عمل نسخة احتياطية من سجلات الأحداث

إذا كنت لا تعرف كيفية التحقق من خطأ معين أو كنت بحاجة إلى مزيد من المساعدة، فيمكنك حفظ سجلات الأحداث في ملف يمكنك مشاركته مع شخص آخر يمكنه الاطلاع على الأحداث من جهاز الكمبيوتر الخاص بك. إليك الطريقة:

1. يفتح عارض الأحداث.
2. انتقل إلى السجل أو العرض المخصص الذي تريد تصديره.
3. في ال أجراءات الجزء على اليمين، اختر حفظ كافة الأحداث باسم... (للسجلات) أو حفظ كافة الأحداث في العرض المخصص باسم...
   • وبدلاً من ذلك، يمكنك تحديد أحداث معينة يدويًا ثم الاختيار حفظ الأحداث المحددة.
4. اختر اسمًا وموقعًا للملف وانقر فوق يحفظ.
5. يمكنك بعد ذلك إرسال هذا الملف إلى شخص تثق به، حتى يتمكن من التحقق مما قد يحدث لجهاز الكمبيوتر الخاص بك.

كيفية مسح سجلات الأحداث

لن يكون هناك سبب لمسح سجلات الأحداث الخاصة بك في معظم الأوقات، ولكن إذا كنت بحاجة إلى توفير بعض المساحة على محرك الأقراص لديك، فيمكنك حذف جميع الأحداث الموجودة في السجل. لا نوصي بذلك بالضرورة، ولكن إذا كنت تريد القيام بذلك، فإليك الطريقة:

1. افتح ال عارض الأحداث.
2. التوسع في سجلات ويندوز الخيار على اللوحة اليسرى.
3. افتح السجل الذي تريد مسحه (مثل نظام) و اختار سجل نظيف في ال أجراءات جزء.
4. يختار واضح لحذف كافة الأحداث الموجودة في السجل، أو حفظ ومسح إذا كنت ترغب في عمل نسخة احتياطية من الأحداث في ملف منفصل قبل حذفها.

وهذا كل ما تحتاج إلى معرفته حول استخدام "عارض الأحداث" في نظام التشغيل Windows 11. كما يمكنك أن تقول، هناك الكثير من الأمور، وقد يكون من المفيد جدًا معرفة ما يحدث مع جهازك الطبيعي كمبيوتر شخصي أو كمبيوتر محمول رائع. إذا كنت ترغب في التعرف على ميزات Windows 11 الأخرى، فراجع ذلك كيفية استخدام بيتلوكر أو كيفية تخصيص ويندوز 11 إذا كنت ترغب في تعديل تجربتك.