كيفية العثور على سجلات أخطاء ويندوز وقراءتها في عارض الأحداث

للعثور على ملفات سجل أخطاء ويندوز، ابدأ بعارض الأحداث : اضغط على مفتاحي Windows + R ، eventvwr.mscثم اضغط على Enter، وافتح سجلات ويندوز . اختر "التطبيقات" لأعطال التطبيقات، أو "النظام" للأحداث المتعلقة ببرامج التشغيل والخدمات والأجهزة. يحتفظ نظاما التشغيل ويندوز 11 وويندوز 10 أيضًا بسجلات نصية منفصلة للإعداد وتثبيت برامج التشغيل، بالإضافة إلى ملفات تفريغ الذاكرة لبعض أعطال الشاشة الزرقاء.

ابحث عن الأخطاء واقرأها في عارض الأحداث

يُعدّ "عارض الأحداث" عادةً أسرع طريقة للتحقق من مشكلة متكررة. لا تحتاج إلى تحديد موقع .evtxالملفات الفردية يدويًا.

1. افتح عارض الأحداث

اضغط على مفتاحي Windows + R ، ثم اكتب الأمر eventvwr.msc، واضغط على مفتاح Enter . يمكنك أيضًا البحث في قائمة ابدأ عن "عارض الأحداث".

افتح نافذة "تشغيل" في نظام ويندوز، ثم أدخل eventvwr.msc لتشغيل "عارض الأحداث".
قم بتشغيل عارض الأحداث المدمج من مربع حوار التشغيل.

2. اختر السجل الذي يطابق المشكلة

قم بتوسيع سجلات ويندوز في الجزء الأيسر. حدد "التطبيق" إذا تجمد برنامج أو أغلق بشكل غير متوقع. استخدم "النظام" للإبلاغ عن عمليات إعادة التشغيل غير المتوقعة، وتحذيرات القرص، والخدمات، وبرامج التشغيل. يحتوي برنامج الإعداد على بعض الأحداث المتعلقة بالتثبيت. يُستخدم سجل الأمان بشكل أساسي لأغراض التدقيق وقد يتطلب صلاحيات إدارية.

عارض الأحداث مع توسيع سجلات ويندوز وتحديد قائمة أحداث التطبيق
يسرد سجل التطبيق مستويات الأحداث والطوابع الزمنية والمصادر والمعرفات الخاصة بالنشاط المتعلق بالبرامج.

3. تضييق نطاق النتائج

حدد سجلًا واختر " تصفية السجل الحالي" في جزء "الإجراءات"، أو انقر بزر الماوس الأيمن على السجل واختر الأمر نفسه. حدد "حرج" أو "خطأ" أو "تحذير" ؛ ثم حدد نطاقًا زمنيًا بالقرب من المشكلة؛ ثم انقر فوق "موافق" . تُفيد التصفية حسب مصدر الحدث أو مُعرّف الحدث بمجرد معرفة المكون الذي تريد فحصه.

مربع حوار تصفية السجل الحالي مع تحديد مستويات الخطأ والتحذير لسجل النظام
قم بالتصفية حسب درجة الخطورة والوقت لتجنب قراءة آلاف الإدخالات غير ذات الصلة.

4. اقرأ تفاصيل الفعالية

انقر على حدث قريب من وقت حدوث المشكلة. في علامة التبويب "عام" ، اقرأ الرسالة؛ استخدم "التفاصيل" للحصول على بيانات مُهيكلة إضافية. سجّل المصدر ، ومعرّف الحدث ، والطابع الزمني، ورسالة الخطأ كاملةً. معرّف الحدث وحده لا يُعدّ تشخيصًا: فقد يحمل الرقم نفسه معاني مختلفة عند تغيير المصدر.

عارض الأحداث: سجل النظام مع أحداث أخطاء القرص والخدمة المعروضة إلى جانب التحذيرات
قارن أحداث النظام مع الوقت الدقيق لإعادة التشغيل أو عطل الجهاز أو أي عرض آخر.

أين يخزن نظام التشغيل ويندوز ملفات سجل الأخطاء الأخرى؟

إذا لم يُوضح عارض الأحداث سبب العطل، فافتح مستكشف الملفات وأدخل المجلد ذي الصلة في شريط العناوين. بعض المواقع تكون مخفية أو تظهر فقط بعد هذا النوع من الأعطال. %WINDIR%عادةً ما يشير إلى محرك الأقراص C:\Windows، ولكن قد يختلف حرف محرك النظام.

مشكلةموقع السجلما الذي يجب فحصه؟
فشل ترقية نظام التشغيل ويندوزC:\$Windows.~BT\Sources\Panther\setuperr.logللاستفسار عن الأخطاء المبلغ عنها setupact.logوالإجراءات المصاحبة لها
الترقية تتراجعC:\$Windows.~BT\Sources\Rollback\setupact.logوأي ملفات استرجاع إضافية
الإعداد بعد تهيئة القرص%WINDIR%\Panther\setupact.logوsetuperr.log
الجهاز أو برنامج التشغيل لا يمكن تثبيته%WINDIR%\Inf\setupapi.dev.log(ليس نظام التشغيل ويندوز إكس بي القديم setupapi.log)
عطل الشاشة الزرقاء%WINDIR%\Minidump\أو%WINDIR%\MEMORY.DMP.dmpملفات تفريغ الأعطال، عند تهيئتها وكتابتها بنجاح
فشل عملية Sysprep%WINDIR%\System32\Sysprep\Panther\مرحلة التعميم setupact.logوالمدخلات ذات الصلة

يشرح مرجع سجل ترقية ويندوز من مايكروسوفت كيف تؤثر مرحلة الإعداد على موقع السجل. إذا فشل التثبيت قبل بدء تشغيل ويندوز بشكل طبيعي، فقد تكون السجلات موجودة على محرك الأقراص المؤقت لبيئة التثبيت بدلاً من C:محرك الأقراص المعتاد.

كيفية فتح ملفات .log و .evtx و .dmp

سجلات نصية (.log): افتحها باستخدام المفكرة أو أي محرر نصوص آخر. ابحث عن وقت الفشل، Errorأو رمز الخطأ، أو مُعرّف الجهاز. اقرأ عدة أسطر قبل وبعد التطابق: قد يكون الخطأ المُبلغ عنه نتيجةً لفشل سابق. بالنسبة لتثبيت برنامج التشغيل، توضح وثائق Microsoft SetupAPI كيفية تجميع إدخالات التثبيت في أقسام.

سجلات الأحداث (.evtx): استخدم عارض الأحداث. لمعاينة نسخة محفوظة، حدد "إجراء" > "فتح سجل محفوظ" واختر الملف. لا تحاول قراءة التنسيق الثنائي في المفكرة.

ملفات تفريغ الأعطال (.dmp): هذه ليست ملفات نصية. توضح تعليمات WinDbg من مايكروسوفت كيفية فتح ملف تفريغ الأعطال من خلال "ملف" > "فتح ملف تفريغ الأعطال" . يمكن لأمر المصحح توفير تحليل أولي مفصل. للحصول على ملخص أبسط لملفات تفريغ الشاشة الزرقاء المصغرة، يُعد برنامج BlueScreenView!analyze -v الخاص بالمطور خيارًا آخر، ولكن لا يُعد برنامج التشغيل المشتبه به بالضرورة السبب المؤكد.

ماذا لو لم يحدد السجل السبب؟

جرّب الضغط على مفتاحي Windows + R لفتح perfmon /rel"مراقب الموثوقية"، الذي يعرض أعطال التطبيقات وتغييرات النظام على خط زمني. توثّق مايكروسوفت هذا التبديل في مرجع "مراقب الأداء" . قارن تواريخه مع "عارض الأحداث" قبل التحقق من التحديثات أو برامج التشغيل أو أي تطبيق.

قد تظهر التحذيرات والأخطاء حتى في الأنظمة السليمة، لذا أعطِ الأولوية للإدخالات المتكررة أو المتزامنة مع عرضٍ حقيقي. تجنّب حذف سجلات النظام أثناء استكشاف الأخطاء وإصلاحها، وراجع الإدخالات بحثًا عن أسماء الحسابات أو مسارات الملفات أو أي تفاصيل شخصية أخرى قبل مشاركتها. يُعدّ سجل النظام دليلًا على ما سجّله نظام ويندوز، وليس حلًا مضمونًا خطوة بخطوة.

اترك تعليقاً

كيفية فتح مركز الإجراءات وتخصيصه في نظام التشغيل ويندوز 11

كيفية فتح مركز الإجراءات وتخصيصه في نظام التشغيل ويندوز 11

ابحث عن بديل مركز الإجراءات في نظام التشغيل Windows 11، وافتح الإعدادات السريعة باستخدام Win + A، وأعد ترتيب عناصر التحكم، وقم بإدارة الإشعارات بشكل منفصل.

كيفية إصلاح رمز الخطأ 0x80070070 عند الترقية إلى ويندوز 11

كيفية إصلاح رمز الخطأ 0x80070070 عند الترقية إلى ويندوز 11

قم بإصلاح خطأ الترقية في نظام التشغيل Windows 11 0x80070070 عن طريق التحقق من المساحة الحرة، وإزالة الملفات المؤقتة، ومسح التنزيلات، وإعادة محاولة التثبيت بأمان.

كيفية العثور على سجلات أخطاء ويندوز وقراءتها في عارض الأحداث

كيفية العثور على سجلات أخطاء ويندوز وقراءتها في عارض الأحداث

ابحث عن سجلات أخطاء نظام التشغيل Windows في عارض الأحداث، وقم بتصفية أخطاء الأعطال والتحديثات، وحدد موقع ملفات الإعداد وبرامج التشغيل وملفات تفريغ شاشة الموت الزرقاء.

كيفية مشاهدة نتفليكس عبر ديسكورد (ولماذا قد ترى شاشة سوداء)

كيفية مشاهدة نتفليكس عبر ديسكورد (ولماذا قد ترى شاشة سوداء)

تعرف على كيفية مشاركة نافذة متصفح Netflix في Discord، ولماذا قد يظهر الفيديو المحمي باللون الأسود، وكيفية المشاهدة معًا بدون مشاركة الشاشة.

كيفية تشغيل ألعاب 3DS على الكمبيوتر باستخدام Citra أو Azahar

كيفية تشغيل ألعاب 3DS على الكمبيوتر باستخدام Citra أو Azahar

استمتع بألعاب 3DS على الكمبيوتر باستخدام برنامج Azahar، خليفة Citra. تعرّف على التثبيت الآمن، وتنسيقات نسخ الألعاب الاحتياطية، وإعداد وحدة التحكم، وإعدادات الرسومات، وحلّ المشكلات.

أداة البحث عن كلمات الأغاني: ابحث عن كلمات الأغاني وأضفها إلى ملفات MP3 الخاصة بك

أداة البحث عن كلمات الأغاني: ابحث عن كلمات الأغاني وأضفها إلى ملفات MP3 الخاصة بك

تعرف على كيفية عثور برنامج MediaHuman Lyrics Finder على كلمات الأغاني المفقودة، وحفظها في بيانات تعريف MP3، ويتيح لك مراجعة أو تصحيح التطابقات عبر مكتبة الموسيقى الخاصة بك.

ميكوجو كبديل مجاني لـ LogMeIn: شرح مشاركة الشاشة والوصول عن بُعد

ميكوجو كبديل مجاني لـ LogMeIn: شرح مشاركة الشاشة والوصول عن بُعد

تعرف على كيفية عمل مشاركة الشاشة والتحكم عن بعد في Mikogo، ولماذا لا يزال توفرها الحالي غير مؤكد، وما هي الأدوات التي يمكن أن تحل محلها والتي يتم صيانتها.

12 ميزة يمكن لأجهزة الكمبيوتر التي تعمل بنظام ويندوز القيام بها ولا توفرها أجهزة ماك بشكل أصلي

12 ميزة يمكن لأجهزة الكمبيوتر التي تعمل بنظام ويندوز القيام بها ولا توفرها أجهزة ماك بشكل أصلي

من الأجهزة القابلة للترقية وألعاب ويندوز إلى شاشات اللمس، ومجموعات سناب، وWSL، وSandbox، استكشف 12 ميزة عملية لجهاز كمبيوتر يعمل بنظام ويندوز.

تحديد أنواع الملفات غير المعروفة دون فتحها باستخدام TriD

تحديد أنواع الملفات غير المعروفة دون فتحها باستخدام TriD

استخدم أداة TrID لتحديد تنسيقات الملفات غير المعروفة من خلال التوقيعات الثنائية. تعرّف على طرق استخدامها عبر الإنترنت، وعبر سطر الأوامر، وعبر TrIDNet، بالإضافة إلى حدودها ونصائح السلامة.

أيقونة محرك الأقراص الخاص بي: كيفية تغيير أيقونات محركات الأقراص في نظام ويندوز

أيقونة محرك الأقراص الخاص بي: كيفية تغيير أيقونات محركات الأقراص في نظام ويندوز

تعرف على كيفية تغيير أيقونة محرك الأقراص الخاص بي لأيقونات محركات الأقراص في نظام التشغيل Windows، بالإضافة إلى طريقة التسجيل الموثقة لنظام التشغيل Windows 11، واحتياطات النسخ الاحتياطي، وخطوات استعادة الأيقونات الافتراضية.