الرئيسية
» WINDOWS
»
كيفية العثور على سجلات أخطاء ويندوز وقراءتها في عارض الأحداث
كيفية العثور على سجلات أخطاء ويندوز وقراءتها في عارض الأحداث
للعثور على ملفات سجل أخطاء ويندوز، ابدأ بعارض الأحداث : اضغط على مفتاحي Windows + R ، eventvwr.mscثم اضغط على Enter، وافتح سجلات ويندوز . اختر "التطبيقات" لأعطال التطبيقات، أو "النظام" للأحداث المتعلقة ببرامج التشغيل والخدمات والأجهزة. يحتفظ نظاما التشغيل ويندوز 11 وويندوز 10 أيضًا بسجلات نصية منفصلة للإعداد وتثبيت برامج التشغيل، بالإضافة إلى ملفات تفريغ الذاكرة لبعض أعطال الشاشة الزرقاء.
ابحث عن الأخطاء واقرأها في عارض الأحداث
يُعدّ "عارض الأحداث" عادةً أسرع طريقة للتحقق من مشكلة متكررة. لا تحتاج إلى تحديد موقع .evtxالملفات الفردية يدويًا.
1. افتح عارض الأحداث
اضغط على مفتاحي Windows + R ، ثم اكتب الأمر eventvwr.msc، واضغط على مفتاح Enter . يمكنك أيضًا البحث في قائمة ابدأ عن "عارض الأحداث".
قم بتشغيل عارض الأحداث المدمج من مربع حوار التشغيل.
2. اختر السجل الذي يطابق المشكلة
قم بتوسيع سجلات ويندوز في الجزء الأيسر. حدد "التطبيق" إذا تجمد برنامج أو أغلق بشكل غير متوقع. استخدم "النظام" للإبلاغ عن عمليات إعادة التشغيل غير المتوقعة، وتحذيرات القرص، والخدمات، وبرامج التشغيل. يحتوي برنامج الإعداد على بعض الأحداث المتعلقة بالتثبيت. يُستخدم سجل الأمان بشكل أساسي لأغراض التدقيق وقد يتطلب صلاحيات إدارية.
يسرد سجل التطبيق مستويات الأحداث والطوابع الزمنية والمصادر والمعرفات الخاصة بالنشاط المتعلق بالبرامج.
3. تضييق نطاق النتائج
حدد سجلًا واختر " تصفية السجل الحالي" في جزء "الإجراءات"، أو انقر بزر الماوس الأيمن على السجل واختر الأمر نفسه. حدد "حرج" أو "خطأ" أو "تحذير" ؛ ثم حدد نطاقًا زمنيًا بالقرب من المشكلة؛ ثم انقر فوق "موافق" . تُفيد التصفية حسب مصدر الحدث أو مُعرّف الحدث بمجرد معرفة المكون الذي تريد فحصه.
قم بالتصفية حسب درجة الخطورة والوقت لتجنب قراءة آلاف الإدخالات غير ذات الصلة.
4. اقرأ تفاصيل الفعالية
انقر على حدث قريب من وقت حدوث المشكلة. في علامة التبويب "عام" ، اقرأ الرسالة؛ استخدم "التفاصيل" للحصول على بيانات مُهيكلة إضافية. سجّل المصدر ، ومعرّف الحدث ، والطابع الزمني، ورسالة الخطأ كاملةً. معرّف الحدث وحده لا يُعدّ تشخيصًا: فقد يحمل الرقم نفسه معاني مختلفة عند تغيير المصدر.
قارن أحداث النظام مع الوقت الدقيق لإعادة التشغيل أو عطل الجهاز أو أي عرض آخر.
أين يخزن نظام التشغيل ويندوز ملفات سجل الأخطاء الأخرى؟
إذا لم يُوضح عارض الأحداث سبب العطل، فافتح مستكشف الملفات وأدخل المجلد ذي الصلة في شريط العناوين. بعض المواقع تكون مخفية أو تظهر فقط بعد هذا النوع من الأعطال. %WINDIR%عادةً ما يشير إلى محرك الأقراص C:\Windows، ولكن قد يختلف حرف محرك النظام.
مشكلة
موقع السجل
ما الذي يجب فحصه؟
فشل ترقية نظام التشغيل ويندوز
C:\$Windows.~BT\Sources\Panther\
setuperr.logللاستفسار عن الأخطاء المبلغ عنها setupact.logوالإجراءات المصاحبة لها
الترقية تتراجع
C:\$Windows.~BT\Sources\Rollback\
setupact.logوأي ملفات استرجاع إضافية
الإعداد بعد تهيئة القرص
%WINDIR%\Panther\
setupact.logوsetuperr.log
الجهاز أو برنامج التشغيل لا يمكن تثبيته
%WINDIR%\Inf\
setupapi.dev.log(ليس نظام التشغيل ويندوز إكس بي القديم setupapi.log)
عطل الشاشة الزرقاء
%WINDIR%\Minidump\أو%WINDIR%\MEMORY.DMP
.dmpملفات تفريغ الأعطال، عند تهيئتها وكتابتها بنجاح
فشل عملية Sysprep
%WINDIR%\System32\Sysprep\Panther\
مرحلة التعميم setupact.logوالمدخلات ذات الصلة
يشرح مرجع سجل ترقية ويندوز من مايكروسوفت كيف تؤثر مرحلة الإعداد على موقع السجل. إذا فشل التثبيت قبل بدء تشغيل ويندوز بشكل طبيعي، فقد تكون السجلات موجودة على محرك الأقراص المؤقت لبيئة التثبيت بدلاً من C:محرك الأقراص المعتاد.
كيفية فتح ملفات .log و .evtx و .dmp
سجلات نصية (.log): افتحها باستخدام المفكرة أو أي محرر نصوص آخر. ابحث عن وقت الفشل، Errorأو رمز الخطأ، أو مُعرّف الجهاز. اقرأ عدة أسطر قبل وبعد التطابق: قد يكون الخطأ المُبلغ عنه نتيجةً لفشل سابق. بالنسبة لتثبيت برنامج التشغيل، توضح وثائق Microsoft SetupAPI كيفية تجميع إدخالات التثبيت في أقسام.
سجلات الأحداث (.evtx): استخدم عارض الأحداث. لمعاينة نسخة محفوظة، حدد "إجراء" > "فتح سجل محفوظ" واختر الملف. لا تحاول قراءة التنسيق الثنائي في المفكرة.
ملفات تفريغ الأعطال (.dmp): هذه ليست ملفات نصية. توضح تعليمات WinDbg من مايكروسوفت كيفية فتح ملف تفريغ الأعطال من خلال "ملف" > "فتح ملف تفريغ الأعطال" . يمكن لأمر المصحح توفير تحليل أولي مفصل. للحصول على ملخص أبسط لملفات تفريغ الشاشة الزرقاء المصغرة، يُعد برنامج BlueScreenView!analyze -v الخاص بالمطور خيارًا آخر، ولكن لا يُعد برنامج التشغيل المشتبه به بالضرورة السبب المؤكد.
ماذا لو لم يحدد السجل السبب؟
جرّب الضغط على مفتاحي Windows + R لفتح perfmon /rel"مراقب الموثوقية"، الذي يعرض أعطال التطبيقات وتغييرات النظام على خط زمني. توثّق مايكروسوفت هذا التبديل في مرجع "مراقب الأداء" . قارن تواريخه مع "عارض الأحداث" قبل التحقق من التحديثات أو برامج التشغيل أو أي تطبيق.
قد تظهر التحذيرات والأخطاء حتى في الأنظمة السليمة، لذا أعطِ الأولوية للإدخالات المتكررة أو المتزامنة مع عرضٍ حقيقي. تجنّب حذف سجلات النظام أثناء استكشاف الأخطاء وإصلاحها، وراجع الإدخالات بحثًا عن أسماء الحسابات أو مسارات الملفات أو أي تفاصيل شخصية أخرى قبل مشاركتها. يُعدّ سجل النظام دليلًا على ما سجّله نظام ويندوز، وليس حلًا مضمونًا خطوة بخطوة.