أفضل 5 برامج لعرض سجل أحداث Windows 10

مشاهدو سجل الأحداث هم البرامج التي تتعقب الأحداث المهمة على جهاز الكمبيوتر الخاص بك. يترك كل تطبيق أو برنامج يتم تشغيله على جهاز الكمبيوتر الخاص بك أثرًا في سجل الأحداث ، وقبل أن تتوقف التطبيقات أو تتعطل ، فإنها تنشر إشعارًا.

يتم تسجيل كل حدث أو تغيير يتم إجراؤه على جهاز الكمبيوتر الخاص بك في سجل الأحداث.

وبعبارة أخرى ، فإن ملف عارض الأحداث هو برنامج يقوم بمسح ملفات السجلات النصية الطويلة وتجميعها وإضافة واجهة أبسط على كميات هائلة من البيانات التقنية.

في حالة عدم عمل جهاز الكمبيوتر الخاص بك بشكل صحيح ، فإن مشاهدي الأحداث ضروريون لأنهم يقدمون لك معلومات مهمة عن مصدر المشكلة.

نظام التشغيل Windows 10 يأتي مع عارض سجل الأحداث المدمج الخاص به والذي يوفر للمستخدمين صورة متعمقة للعمليات التي تجري على أجهزة الكمبيوتر الخاصة بهم.

إذا كنت ترغب في تحليل معلومات حدث معين ، يمكنك أيضًا استخدام عارضين للأحداث من جهات خارجية.

كيفية استخدام Windows Event Viewer

1. يكتب حدث في علامة تبويب بحث Windows وحدد تشغيل كمسؤول للبدأ عارض الأحداث بامتيازات كاملة.
2. بعد ذلك ، انقر فوق فئة الحدث من الجزء الأيمن ، وستظهر قائمة الأحداث في الجزء العلوي الأوسط.
3. عند النقر فوق حدث ، ستحصل على التفاصيل في الجزء السفلي الأوسط ؛ سيؤدي النقر المزدوج عليه إلى فتح التفاصيل في نافذة منفصلة.
4. في مثالنا ، نتحقق من تحذير kernel من أن أحد نواة المعالج كان مقيدًا بالبرامج الثابتة للنظام. ضرب ينسخ زر مع نسخ جميع المعلومات الموجودة في الحافظة للصقها في مستند أو ملف Excel.
5. يمكنك أيضًا استخدام جميع الخيارات من الجزء الأيمن للحصول على مزيد من المعلومات. على سبيل المثال ، يمكنك حفظ الحدث كملف .evtx بالنقر فوق احفظ الأحداث المختارة.

يعد Windows Event Viewer رائعًا للحصول على المعلومات الأساسية حول الأحداث على نظامك ويمكن استخدامه بسهولة لحفظ المعلومات المهمة.

ما هي أفضل برامج عرض سجل أحداث Windows 10؟

عارض سجل أحداث Windows

يعتمد العديد من مستخدمي Windows على هذه الأداة المدمجة للتحقق من الأحداث التي تحدث على أجهزة الكمبيوتر الخاصة بهم.

تتمتع هذه الأداة بميزتين رئيسيتين: فهي مثبتة بالفعل على جهاز الكمبيوتر وتتميز بواجهة سهلة الاستخدام للغاية. يمكنك تشغيل عارض سجل أحداث Windows عن طريق الكتابة عارض الأحداث في شريط البحث.

تنقسم شاشة الأداة إلى ثلاثة أجزاء: توجد فئات الأحداث في الشريط الجانبي الأيسر ، وتفاصيل حول يمكن العثور على أحداث السجل في القسم الأوسط من النافذة ، بينما يتم سرد الإجراءات المتاحة في الجانب الأيمن الشريط الجانبي.

في الجزء الأيمن ، يمكنك الاختيار من بين جميع أنواع الأحداث. الهدف الأول هو الحدث الإداري.

سيؤدي النقر فوق كل واحد في جزء المركز إلى تزويدك بمعلومات عامة أو مفصلة حول الحدث.

الفئتان التاليتان من اليسار هما سجلات Windows وسجلات التطبيقات والخدمات. يشير الأول ، بالطبع ، حصريًا إلى نظام التشغيل والتطبيقات المدمجة فيه.

يوفر لك جزء الإجراءات الموجود على اليمين جميع الخيارات الممكنة للتفاعل مع السجلات باستثناء ملف والأكثر أهمية هي خيارات الحفظ والتصدير التي تعتبر ذات أهمية قصوى لمشاركة التقارير إلى المتخصصين يساعد.

يقدم عارض سجل أحداث Windows تقارير حول خمسة أحداث سجل:

• أحداث التطبيق: تقارير حول مشكلات التطبيق / البرنامج
• أحداث أمنية: تقارير حول نتائج الإجراءات الأمنية
• أحداث الإعداد: يشير بشكل أساسي إلى وحدات التحكم بالمجال
• أحداث النظام: هذه هي التقارير التي ترسلها ملفات نظام Windows حول المشكلات التي تمت مواجهتها وعادة ما تكون مشكلات ذاتية الإصلاح
• الأحداث المُعاد توجيهها: هذه هي التقارير التي ترسلها أجهزة الكمبيوتر الأخرى

يتيح عارض سجل الأحداث هذا للمستخدمين عرض وتحليل ومراقبة الأحداث المسجلة في سجلات أحداث Windows.

يعد Event Log Explorer أفضل من عارض سجل الأحداث الخاص بـ Microsoft ، حيث يجلب المزيد من الميزات إلى الجدول.

بفضل هذه الأداة ، يمكن للمستخدمين تحليل سجلات الأحداث المختلفة: الأمان والتطبيق والنظام والإعداد وخدمة الدليل و DNS والمزيد.

يمكن للأداة أيضًا الوصول إلى سجلات أحداث Windows وملفات سجل الأحداث من الخوادم البعيدة ويمكنك عرض المزيد منها في وقت واحد في نوافذ منفصلة أو في نافذة واحدة كبيرة ومدمجة.

إذا كان ذلك مناسبًا ، يمكنك الاختيار بين واجهة برمجة تطبيقات Windows NT القديمة وواجهة برمجة تطبيقات Windows Event Log API للوصول إلى السجلات.

يقرأ Event Log Explorer الأحداث في وحدة التخزين المؤقتة الخاصة به لتحليل السجل بشكل أسرع. بالطبع ، يمكنك الاختيار بين الذاكرة وتخزين القرص.

يتيح لك البرنامج أيضًا دمج الأحداث في عرض واحد لمراجعتها كسجل ثابت. يمكنك حتى حفظه كملف EVT.

تشمل الميزات الأخرى:

• الوصول الفوري إلى سجلات الأحداث - يعمل Event Log Explorer مع سجلات الأحداث المحلية والبعيدة ، وكذلك مع ملفات سجل الأحداث بتنسيق EVT و EVTX
• التصفية الفعالة - التصفية حسب أوصاف الأحداث باستخدام التعبيرات العادية ، أو التصفية حسب معلمات أحداث الأمان ، أو يمكنك إنشاء عوامل تصفية معقدة وتنظيمها في مكتبة تصفية
• تصدير الأحداث ومنشئ التقارير - تصدير الأحداث وطباعتها

⇒ احصل على مستكشف سجل الأحداث

يعد MyEventViewer بديلاً آخر مثيرًا للاهتمام وأبسط لعارض سجل الأحداث من Microsoft. تتيح لك هذه الأداة مشاهدة سجلات أحداث متعددة في قائمة واحدة ، جنبًا إلى جنب مع وصف الحدث والبيانات.

أيضا ، يتم عرض وصف الحدث والبيانات في النافذة الرئيسية ، بدلا من فتح واحدة جديدة.

لا توجد عملية تثبيت أو ملفات DLL إضافية مطلوبة لتشغيل هذا البرنامج ، كل ما عليك فعله هو تشغيل الملف القابل للتنفيذ.

باستخدام MyEventViewer ، يمكنك تحديد عناصر أحداث متعددة وحفظها في ملفات HTML / Text / XML. بالطبع ، هناك أيضًا خيار لنسخها إلى الحافظة ولصقها بعد ذلك في مستند Excel.

تتكون نافذة ماي في MyEventViewer من جزأين. يعرض لك الجزء العلوي قائمة بجميع الأحداث وعندما تختار واحدًا ، سترى الوصف في نافذة الجزء السفلي.

يمكنك إزالة / إضافة السجلات التي تريد عرضها من النافذة الرئيسية باستخدام قائمة السجلات.

يحتوي البرنامج أيضًا على أوامر سطر أوامر للمستخدمين المتقدمين. سيسعد المسؤولون باستخدامها من أجل عملية أكثر فاعلية تتضمن المزيد من أجهزة الكمبيوتر.

تشمل الميزات الأخرى:

• يحزم فقط الميزات والخيارات الرئيسية التي تحتاجها لمراقبة نظامك
• الواجهة المبسطة سهلة الاستخدام للغاية
• يمكنك عرض الأحداث من جهاز كمبيوتر بعيد
• يمكن إخفاء أحداث معينة عن مستخدمين محددين
• يمكن تصفية الأحداث باستخدام سلسلة من المعايير

⇒ احصل على MyEventViewer

هذا هو أحدث عارض لحدث NirSoft ، وقد تم إصداره في 9 سبتمبر 2016. FullEventLogView هي أداة بسيطة لنظام التشغيل Windows 10 تعرض تفاصيل جميع أحداث Windows في جدول.

FullEventLogView هو نسخة مطورة من MyEventViewer:

MyEventViewer هي أداة قديمة جدًا […]. لا تزال واجهة البرمجة القديمة تعمل حتى على Windows 10 ، لكنها لا تستطيع الوصول إلى سجلات الأحداث الجديدة المضافة على Windows Vista والأنظمة الأحدث. […]

يستخدم FullEventLogView واجهة البرمجة الجديدة ، بحيث يعرض جميع الأحداث.

تتيح لك الأداة ليس فقط عرض أحداث جهاز الكمبيوتر المحلي الخاص بك ولكن أيضًا أحداث الكمبيوتر البعيد على شبكتك والأحداث المخزنة في ملفات .evtx.

كما يسمح لك بتصدير قائمة الأحداث إلى ملف text / csv / tab-delimited / html / xml من واجهة المستخدم الرسومية ومن سطر الأوامر.

يعمل هذا البرنامج على أي إصدار من Windows ، بما في ذلك Windows Vista وحتى Windows 10. يتم دعم كل من أنظمة 32 بت و 64 بت.

⇒ احصل على FullEventLogView

SentinelAgent هو برنامج مراقبة Windows قائم على السحابة. تقوم هذه الأداة بتسجيل وتخزين وتحليل سجلات الأحداث ومقاييس الأداء ومخزون النظام من أي أجهزة كمبيوتر تعمل بنظام Windows أو أجهزة لوحية أو خوادم على شبكتك.

يتوفر SentinelAgent للمستخدمين المنزليين والشركات الصغيرة والمتوسطة وعملاء المؤسسات.

تُعلمك خدمة المستخدمين المنزليين عندما تواجه أجهزتك مشاكل ، وتساعدك أيضًا في تحديد مصدر المشكلة.

لا يلزم التهيئة ، نظرًا لأن الأداة مهيأة مسبقًا بالفعل لمراقبة عناصر أداء كمبيوتر معينة وتنبيهك عبر البريد الإلكتروني بمجرد اكتشاف المشكلات.

إذا اخترت إصدارًا احترافيًا ، فستحتاج إلى تثبيت الوكيل على النظام الذي تريد مراقبته.

بعد ذلك ، إذا بدأت هذه الأجهزة تواجه مشكلات ، فسيتم إخطارك بذلك. ستتمكن أيضًا من الوصول إلى سجل يحتوي على 7 أيام من بيانات النظام المخزنة خارج جهاز الكمبيوتر الذي يعمل للوصول إلى جذر المشكلة.

تشمل الميزات الأخرى:

• 7 أيام الاحتفاظ بالبيانات (بالتناوب)
• راقب جميع أجهزتك من حساب واحد
• إخطارات مسبقة التكوين لأخطاء وحدة المعالجة المركزية / القرص
• إخطارات مسبقة التكوين لأخطاء معرف الحدث
• لا اعلانات. لا سخام
• تركيب الشبكة جاهز
• 2.7 ميجا بايت مساحة القرص المطلوبة

⇒ احصل على SentinelAgent

نأمل أن يساعدك أفضل مشاهدي سجل أحداث Windows 10 في اختيار الأداة التي تناسب احتياجات المراقبة الخاصة بك.

إذا كنت مهتمًا بالخيارات الأخرى ، فيمكنك أيضًا مراجعة قائمة برامج مراقبة السجل للمشرفين ذوي الخبرة.

هل جربت بالفعل بعض مشاهدي الأحداث المدرجة في هذه المقالة؟ أخبرنا المزيد عن تجربتك في قسم التعليقات أدناه.