كيفية عمل نسخة احتياطية من سجل أحداث Windows أو تصديره

تعرف على الخطوات التفصيلية لتصدير سجل Windows

  • يقوم Windows Event Viewer بتسجيل جميع الأحداث على نظامك.
  • يمكنك معرفة كيف يمكنك بسهولة تصدير ملف السجل على جهاز الكمبيوتر الخاص بك باستخدام الخطوات المذكورة في هذا الدليل.

Xالتثبيت عن طريق النقر فوق ملف التنزيل

لإصلاح مشكلات نظام Windows PC ، ستحتاج إلى أداة مخصصةFortect هي أداة لا تقوم ببساطة بتنظيف جهاز الكمبيوتر الخاص بك ، ولكنها تحتوي على مستودع يضم عدة ملايين من ملفات نظام Windows المخزنة في نسختها الأولية. عندما يواجه جهاز الكمبيوتر الخاص بك مشكلة ، سيقوم Fortect بإصلاحها عن طريق استبدال الملفات التالفة بإصدارات جديدة. لإصلاح مشكلة الكمبيوتر الشخصي الحالية ، إليك الخطوات التي تحتاج إلى اتخاذها:
  1. قم بتنزيل Fortect وتثبيته على جهاز الكمبيوتر الخاص بك.
  2. ابدأ عملية مسح الأداة للبحث عن الملفات الفاسدة التي هي مصدر مشكلتك.
  3. انقر بزر الماوس الأيمن فوق ابدأ الإصلاح لذلك يمكن للأداة بدء الخوارزمية الإصلاحية.
  • تم تنزيل Fortect بواسطة 0 القراء هذا الشهر.

إذا كنت من مستخدمي Windows المتقدمين وتريد معرفة التفاصيل الكاملة حول مجموعة متنوعة من الأحداث ، بما في ذلك تسجيل الدخول إلى الحساب ونشاط تسجيل الخروج ومعلومات النظام والتحذيرات وما إلى ذلك ، فأنت بحاجة إلى عرض

عارض أحداث Microsoft Windows السجلات.

في هذا الدليل ، سنشرح لك جميع الخطوات التي تحتاجها لفهم كيف يمكنك أخذ نسخة احتياطية لسجل أحداث Windows وتصدير سجل أحداث Windows على جهاز الكمبيوتر الخاص بك. دعونا نتحقق من الدليل.

في هذا المقال
  • ما هو عارض أحداث Microsoft Windows؟
  • كيف أقوم بفتح Windows Event Viewer؟
  • كيف أقوم بتصدير سجل أحداث Windows أو نسخه احتياطيًا؟
  • 1. تصدير السجلات إلى ملف CSV
  • 2. تصدير كـ EVTX
  • كيف يمكنني فتح ملف CSV في MS Excel وفرز الأحداث حسب المعرف؟

ما هو عارض أحداث Microsoft Windows؟

باستخدام Microsoft Windows Event Viewer ، يمكنك عرض سجل لجميع رسائل التطبيق والنظام. ستتضمن هذه الرسائل معلومات الخطأ والتحذيرات ومعلومات تسجيل الدخول / تسجيل الخروج إلى الحساب وما إلى ذلك.

لاحظ أنه حتى السجل الذي يعمل بشكل جيد سيظهر أيضًا على Windows Event Viewer. إنها أداة إدارية تمنحك جميع المعلومات حول ما يحدث داخل جهاز الكمبيوتر الخاص بك.

كيف أقوم بفتح Windows Event Viewer؟

  1. اضغط على يفوز مفتاح لفتح يبدأ قائمة طعام.
  2. يكتب عارض الأحداث وافتح النتيجة المناسبة.

يمكنك أيضًا فتح عارض الأحداث بالنقر بزر الماوس الأيمن فوق ملف شبابيك الزر واختياره من قائمة السياق ، أو عن طريق الكتابة eventvwr.msc الى يجري تعزية والصحافة يدخل.

يعمل هذا على جميع الإصدارات الأحدث والسابقة من نظام التشغيل Windows. دعنا الآن نتعلم كيف يمكنك إجراء نسخ احتياطي لـ Windows Event Viewer ووظائف التصدير في المقطع أدناه.

كيف أقوم بتصدير سجل أحداث Windows أو نسخه احتياطيًا؟

1. تصدير السجلات إلى ملف CSV

  1. اضغط على يفوز مفتاح لفتح يبدأ قائمة طعام.
  2. يكتب عارض الأحداث وافتح النتيجة المناسبة.
  3. التوسع في سجلات Windows قسم.
  4. حدد نوع السجل الذي ترغب في تصديره.
  5. على الجانب الأيمن من السجل المراد تصديره ، حدد حفظ كافة الأحداث باسم ... خيار.
  6. في ال حفظ كنوع حدد القائمة المنسدلة CSV (قيمة مفصولة بفواصل) (* CSV).
  7. في ال اسم الملف في المربع ، اكتب اسم الملف واحفظه في موقعك المفضل.
  8. ضرب يحفظ زر.

نصيحة الخبراء:

برعاية

يصعب معالجة بعض مشكلات الكمبيوتر ، خاصةً عندما يتعلق الأمر بملفات النظام المفقودة أو التالفة ومستودعات Windows.
تأكد من استخدام أداة مخصصة ، مثل فورتكت، والتي ستقوم بمسح واستبدال الملفات المعطلة بإصداراتها الحديثة من مستودعها.

يمكنك فتح ملف CSV هذا باستخدام Microsoft Excel ثم استكشاف المشكلات وإصلاحها بناءً على المعلومات التي حصلت عليها من عارض أحداث Windows.

2. تصدير كـ EVTX

  1. اضغط على يفوز مفتاح لفتح يبدأ قائمة طعام.
  2. يكتب عارض الأحداث وافتح النتيجة المناسبة.
  3. التوسع في سجلات Windows قسم.
  4. حدد نوع السجل الذي ترغب في تصديره.
  5. على الجانب الأيمن من السجل المراد تصديره ، حدد حفظ كافة الأحداث باسم ... خيار.
  6. في ال حفظ كنوع حدد القائمة المنسدلة ملفات الأحداث (* .evtx).
  7. في ال اسم الملف في المربع ، اكتب اسم الملف واحفظه في موقعك المفضل.
  8. ضرب يحفظ زر.

عند تنفيذ الخطوات المذكورة أعلاه ، سيتم إجراء نسخ احتياطي لملف سجل Windows Event Viewer بتنسيق .evtx وأيضًا إنشاء مجلد يسمى LocaleMetaData في الوجهة حيث قمت بحفظ ملف السجل.

كيف يمكنني فتح ملف CSV في MS Excel وفرز الأحداث حسب المعرف؟

  1. قم بتشغيل Microsoft Excel.
  2. افتح ملف CSV عليه.
  3. يختار محدد في الصفحة الأولى من معالج استيراد النص.
  4. ضرب التالي زر.
  5. يختار فاصلة وقم بإلغاء تحديد فاتورة غير مدفوعة تحت المحددات الخيار وانقر نعم.
  6. تحت بيانات العمود حدد مربع التنسيق عام واختر ينهي لعرض سجل Windows Event Viewer في MS Excel.
  7. اضغط على معرف الحدث لتمييز معرّفات الأحداث بالكامل.
  8. يضرب بيانات من خيارات القائمة.
  9. يختار نوع من بيانات علامة تبويب القائمة وحدد قم بتوسيع التحديد في موجه التحذير الذي يظهر وانقر فوق نوع.
  10. في ال ترتيب حسب القائمة المنسدلة ، حدد معرف الحدث وحدد ترتيب الفرز المتاح تحت ترتيب القائمة المنسدلة وانقر فوق نعم.

باتباع الخطوات المذكورة أعلاه ، يمكنك بسهولة إجراء نسخ احتياطي وعرض ملف سجل Windows Event Viewer الذي تم فرزه ترتيب معرفات الأحداث. سيساعدك هذا في تحديد موقع المشكلة التي تبحث عن استكشافها وإصلاحها أسرع.

هذا هو منا في هذا الدليل. لدينا دليل يسرد بعضًا من أفضل أدوات Windows Event Log Viewer وكذلك خطوات تفصيلية حول كيفية استخدامها.

سأل العديد من المستخدمين عن ما هو معرف الحدث 4656: تم طلب معالجة لكائن خطأ وكيفية إصلاحه. يمكنك التعرف عليها في دليلنا المخصص.

علاوة على ذلك ، يمكنك أيضًا التحقق من الحلول لحلها بسرعة معرف الحدث 4103. لمزيد من المعلومات حول معرف الحدث 800، نقترح عليك تطبيق الإصلاحات المذكورة في دليلنا لحلها من جانبك.

لا تتردد في ترك تعليق أدناه وإخبارنا إذا فهمت دون أي مشاكل تتعلق بكيفية عمل نسخة احتياطية من حدث سجل Windows على جهاز الكمبيوتر الخاص بك.

هل ما زلت تواجه مشكلات؟

برعاية

إذا لم تحل الاقتراحات المذكورة أعلاه مشكلتك ، فقد يواجه جهاز الكمبيوتر الخاص بك مشكلات أكثر خطورة في نظام التشغيل Windows. نقترح اختيار حل الكل في واحد مثل فورتكت لإصلاح المشاكل بكفاءة. بعد التثبيت ، فقط انقر فوق ملف عرض وإصلاح زر ثم اضغط ابدأ الإصلاح.

معرف الحدث 4738: تم تغيير حساب مستخدم [Fix]

معرف الحدث 4738: تم تغيير حساب مستخدم [Fix]نظام التشغيل Windows 10نظام التشغيل Windows 11عارض الأحداث

يحافظ على مسار تدقيق دقيق لتغييرات حساب المستخدممعرف الحدث 4738 هو حدث نظام مهم يشير إلى تغيير في حساب مستخدم يساعدك على اتخاذ قرار مستنير.يظهر عند إجراء تغيير على حساب مستخدم ، مثل تغيير في حقوق ا...

اقرأ أكثر
معرف الحدث 4656: تم طلب معالجة لكائن [Fix]

معرف الحدث 4656: تم طلب معالجة لكائن [Fix]عارض الأحداثمشاهدو سجل الأحداث

يظهر عند طلب معالجة الكائنمعرف الحدث 4656 هو حدث إعلامي يصف الموقف عندما طلب بعض المصادر التعامل مع كائن ما.يساعد معرف الحدث في مراقبة الطلبات غير المصرح بها وفرض الاصطلاحات والامتثال.Xالتثبيت عن ط...

اقرأ أكثر
كيفية حل عارض الأحداث لا يعمل في نظامي التشغيل Windows 10 و 11

كيفية حل عارض الأحداث لا يعمل في نظامي التشغيل Windows 10 و 11عارض الأحداث

الكتابة فوق ملفات السجل السابقة لاستكشاف هذه المشكلة وإصلاحهايعد عارض الأحداث أداة مفيدة لأنه يمكّن المستخدمين من إدارة أحداث النظام الخاصة بهم واستكشاف الأخطاء وإصلاحها عند وجودها.ومع ذلك ، يمكن أ...

اقرأ أكثر