نحوه استفاده از Event Viewer در ویندوز ۱۰

هر کاربر ویندوز ۱۰ باید درباره Event Viewer بداند. ویندوز تقریباً یک دهه است که نمایشگر رویداد دارد. این برنامه ابزاری در ویندوز است که اطلاعات دقیقی در مورد رویدادهای مهم در رایانه شما نمایش می‌دهد. Event Viewer مخصوصاً برای عیب‌یابی خطاهای مرتبط با ویندوز و برنامه مفید است.

به طور معمول، بیشتر کاربران از Event Viewer استفاده نمی‌کنند یا درباره آن اطلاعاتی ندارند. با این حال، باید اولین مکانی باشد که برای عیب‌یابی مشکلات بررسی می‌شود، زیرا تقریباً هر نقص سخت‌افزاری، خرابی برنامه، نقص درایور، مشکل سیستم، دسترسی امنیتی و رویدادهای برنامه‌ها و سرویس‌هایی که بدون مشکل کار می‌کنند، در این پایگاه داده ثبت می‌شوند.

اگر دستگاه شما به طور ناگهانی و بدون دلیل راه‌اندازی مجدد می‌شود، از کار می‌ایستد، درایوها آنطور که انتظار می‌رود باز نمی‌شوند یا با صفحه آبی مواجه می‌شوید، نمایشگر رویداد در ویندوز ۱۰ ممکن است حاوی گزارش‌هایی یا اطلاعاتی باشد که باید برای رفع مشکلات دست به کار شوید. در ادامه قصد داریم شما را بیشتر با برنامه Event Viewer و نحوه راه‌اندازی آن آشنا کنیم.

Event Viewer چه چیزهایی را ثبت می کند؟

هر برنامه‌ای که روی رایانه شخصی شما شروع می‌شود، یک اعلان در یک رویداد ثبت می‌کند و هر برنامه‌ای که به خوبی رفتار می‌کند، یک اعلان را قبل از توقف ارسال می‌کند. هر دسترسی به سیستم، تغییر امنیتی، مشکلات سیستم عامل، خرابی سخت‌افزار و مشکل درایو، همگی در این برنامه ثبت می‌شوند. Event Viewer آن فایل‌های گزارش متن را اسکن و جمع‌آوری می‌کند و در یک مجموعه قرار می‌دهد.

 Event Viewer را به عنوان یک برنامه گزارش‌دهی پایگاه داده در نظر بگیرید، جایی که پایگاه داده زیربنای تعدادی از فایل‌های متنی ساده است. برنامه Event Viewer این نوع رویدادها را نمایش و گزارش می‌دهد:

• خطا: یک مشکل مهم، مانند از دست دادن داده یا از دست دادن عملکرد. به عنوان مثال، اگر سرویسی در هنگام راه‌اندازی بارگذاری نشود، یک خطا ثبت می‌شود.
• هشدار: رویدادی که لزوماً مهم نیست، اما ممکن است نشان دهنده یک مشکل احتمالی در آینده باشد. به عنوان مثال، هنگامی که فضای دیسک کم است، یک هشدار ثبت می‌شود.
• اطلاعات: رویدادی که عملکرد موفقیت‌آمیز یک برنامه، درایور یا سرویس را توصیف می‌کند. به عنوان مثال، هنگامی که یک درایور شبکه با موفقیت بارگیری شود به عنوان یک رویداد اطلاعات در سیستم ثبت می‌کند.
• Success Audit: یک تلاش برای دسترسی امنیتی مشخص شده به سیستم که با موفقیت صورت می‌گیرد. به عنوان مثال، تلاش موفقیت‌آمیز کاربر برای ورود به سیستم به عنوان یک رویداد ثبت می‌شود.
• Failure Audit: تلاش برای ورود به سیستم و دسترسی به اطلاعات داده که با شکست مواجه می‌شود. به عنوان مثال، اگر کاربری سعی کند به یک درایو شبکه دسترسی پیدا کند و با شکست مواجه شود، این فرآیند به عنوان یک رویداد نا موفق ثبت می‌شود.

نکته مهم: سرویس Event Log به طور خودکار با راه‌اندازی ویندوز شروع می‌شود. گزار‌ش‌های برنامه و سیستم توسط همه کاربران قابل مشاهده است، اما گزارش‌های امنیتی فقط برای مدیران قابل دسترسی است.

چگونه نمایشگر رویداد را پیدا کنیم؟

این مراحل را دنبال کنید:

• در قسمت جستجو در گوشه سمت چپ پایین صفحه خود کلیک کنید. نمایشگر رویداد را جستجو کنید. در نتایج جستجو بر روی Event Viewer کلیک کنید. نمایشگر رویداد ظاهر می‌شود.

• در سمت چپ، Custom Views و در زیر آن، Administrative Events را انتخاب کنید. ممکن است کمی طول بکشد، اما در نهایت لیستی از رویدادهای قابل توجه مانند آنچه نشان داده شده است را مشاهده می‌کنید.

• اگر با مجموعه‌ای از خطاها روبه‌رو شدید، نگران نشوید. حتی بهترین سیستم نگه‌داری شده دارای مجموعه‌ای از پیام‌های خطای ترسناک است، صدها یا شاید هم هزاران مورد. این مورد کاملا طبیعی است. نگاهی به جدول زیر بیندازید. معمولا خطاها به این ترتیب در Event Viewer نمایش داده می‌شود. هر کدام از این خطاها نشان دهنده یک رخداد متفاوت هستند که به ترتیب اهمیت چیده شده‌اند.

گزارش های دیگری که در Event Viewer ثبت می شود و باید بدانید

گزارش رویدادهای مرتبط با برنامه‌های سیستم تنها چیزی نیست که می‌توانید در Event Viewer ببینید. گزارش‌های دیگر شامل موارد زیر است:

• رویدادهای کاربردی (Application Events): برنامه‌ها مشکلات خود را گزارش می‌دهند. اطلاعات، خطاها و گزارش های هشدار فعالیت‌های هر برنامه در این مجموعه قرار می‌گیرند.
• رویدادهای امنیتی (Security Events): به آنها اصطلاحا audits گفته می‌شود. معمولا نتایج یک اقدام امنیتی را نشان می‌دهند. نتایج بسته به رویداد ممکن است موفقیت‌آمیز یا ناموفق باشند، مانند زمانی که کاربر سعی می‌کند وارد سیستم شود.
• رویدادهای راه‌اندازی (Setup Event): این مورد در درجه اول به کنترل‌کننده‌های دامنه اشاره دارد، یعنی سروری که کاربران را در شبکه‌های کامپیوتری تأیید می‌کند. چیزی که لازم نیست همه روزه نگران آن باشید.
• رویدادهای سیستم (System Events): بیشتر خطاها و هشدارهایی که متعلق به سیستم هستند را نشان می‌دهد. آنها از مشکلاتی که ممکن است فایل‌های سیستم شما با آن‌ها مواجه می‌شوند را خبر می‌دهند.
• رویدادهای بازارسال (Forwarded Events): این موارد از رایانه‌های دیگر در همان شبکه به رایانه شما ارسال می‌شوند. آنها به شما کمک می‌کنند گزارش رویدادهای رایانه‌های دیگر را در همان شبکه پیگیری کنید.

علاوه بر این موارد گفته شده گزارش برنامه‌ها و فعالیت‌هایی مانند سخت‌افزار و اینترنت اکسپلورر را در کنار فعالیت‌های برنامه‌های Microsoft Office نشان می‌دهد. می‌توانید روی یک خطا دوبار کلیک کنید تا ویژگی‌های آن را بررسی کرده و شناسه رویداد خطا را به صورت آنلاین جستجو کنید. این می‌تواند به شما کمک کند اطلاعات بیشتری در مورد خطا پیدا کرده تا در صورت نیاز بتوانید آن را برطرف کنید.

نتیجه

در این مقاله با نمایشگر رویداد یا همان Event Viewer ویندوز ۱۰ آشنا شدید که ابزار بسیار قدرتمندی است که کاربران ویندوز باید نحوه استفاده از آن را بدانند. جدای از مشاهده گزارش‌های فعالیت‌های مختلف، به شما کمک می‌کند از اتفاقاتی که در رایانه‌تان می‌افتد نیز آگاه باشید.