Event Viewer در ویندوز^(Windows) یک سرویس گزارش متمرکز است که توسط برنامه‌ها و اجزای سیستم عامل برای گزارش رویدادهایی که رخ داده‌اند، مانند شکست در تکمیل یک عمل یا شروع یک جزء یا برنامه استفاده می‌شود.

چندین بخش در Event Viewer وجود دارد ، مانند Application and Security در Windows Logs و Applications and Services Logs . فهرست‌های رویدادها در هر بخش در Event Viewer در طول زمان جمع می‌شوند و فهرست‌ها می‌توانند بسیار طولانی شوند و زمان بارگیری Event Viewer را مختل کنند. همچنین می تواند یافتن مشکلات را دشوار کند. حتی ممکن است با پیامی مواجه شوید که به شما می گوید گزارش رویداد پر است.

این مقاله نحوه صادر کردن گزارش‌های رویداد برای پشتیبان‌گیری، نحوه پاک کردن آنها و نحوه افزایش اندازه گزارش رویداد را توضیح می‌دهد.

یک گزارش رویداد ویندوز را صادر کنید

توصیه می شود قبل از پاک کردن یک گزارش رویداد برای پشتیبان گیری از آن صادر کنید. برای انجام این کار، روی گزارشی که می‌خواهید در درختی در سمت چپ پنجره نمایشگر رویدادها^{(Event Viewer)} صادر کنید کلیک راست کرده و از منوی بازشو گزینه Save All Events As را انتخاب کنید. ^{(Save All Events As)}از فلش های سمت راست آیتم های درخت برای بزرگ کردن و جمع کردن بخش های مختلف درخت استفاده کنید.

توجه:^(NOTE:) همچنین می توانید روی Save All Event As در لیست Actions در سمت راست پنجره کلیک کنید. نام گزارش انتخاب شده به عنوان عنوان بالای گزینه های موجود نمایش داده می شود.

اگر گزینه های موجود را که در منوی بازشو در زیر نام گزارش انتخاب شده نیز موجود است نمی بینید، روی فلش رو به پایین در عنوان کلیک کنید تا لیست بزرگ شود.

در کادر محاوره‌ای Save As ، به جایی که می‌خواهید فایل گزارش رویداد خود را ذخیره کنید، بروید. یک نام برای فایل گزارش ذخیره شده در نام فایل^{(File name)} وارد کنید و یک نوع فایل را از لیست کشویی Save as type انتخاب کنید.^{( Save as type)}

توجه:^(NOTE:) می‌توانید فایل گزارش خود را به‌عنوان یک فایل رویداد^{(Event File)} ( evtx .)، یک فایل XML ( .xml )، یک فایل جداشده با برگه ( txt .)، یا یک فایل جداشده با کاما ( .csv .) ذخیره کنید. تنها نوع فایلی که می توانید دوباره به نمایشگر رویداد^{(Event Viewer)} وارد کنید ، نوع .evtx است. انواع دیگر به شما امکان می دهند داده های گزارش خود را خارج از Event Viewer مشاهده^{(Event Viewer)} کنید ، اما فایل ها را نمی توان دوباره به Event Viewer وارد کرد .

روی ذخیره^(Save) کلیک کنید تا گزارش رویداد در یک فایل ذخیره شود.

اگر نوع فایل .evtx را انتخاب کرده باشید، کادر محاوره ای Display Information نمایش داده می شود. ^{(Display Information)}اگر می‌خواهید بتوانید داده‌های گزارش را به نمایشگر رویداد^{(Event Viewer)} در رایانه دیگری وارد کنید، ممکن است لازم باشد اطلاعات نمایش را با فایل گزارش صادر شده اضافه کنید. دکمه رادیویی نمایش اطلاعات برای این زبان ها را^{(Display information for these languages )} انتخاب کنید. اگر به زبان دیگری نیاز دارید، کادر نمایش همه زبان‌های موجود^{(Show all available languages)} را انتخاب کنید و در صورت وجود، کادر زبان مورد نظر خود را انتخاب کنید. روی ^(Click) OK کلیک کنید .

دایرکتوری حاوی ابرداده برای منطقه شما در همان دایرکتوری که فایل گزارشی که ذخیره کرده اید نوشته می شود.

یک گزارش ذخیره شده را باز کنید

برای باز کردن یک فایل گزارشی که به عنوان فایل .evtx صادر کرده اید، Open Saved Log را از منوی Action انتخاب کنید.

در کادر محاوره‌ای Open Saved Log ، به جایی که فایل ^{(Open Saved Log)}.evtx خود را ذخیره کرده‌اید بروید ، آن را انتخاب کنید و روی Open کلیک کنید .

یک گزارش رویداد را پاک کنید

هنگامی که یک گزارش را صادر کردید، می توانید به راحتی آن را پاک کنید. برای انجام این کار، Clear Log را از منوی Action انتخاب کنید.

توجه: همچنین می توانید روی گزارش کلیک راست کرده و از منوی باز شده گزینه Clear Log^{(Clear Log)} را انتخاب کنید یا در لیست اقدامات^(Actions) در سمت راست پنجره Event Viewer روی ^{(Event Viewer)}Clear Log کلیک کنید .

یک کادر محاوره ای نمایش داده می شود که به شما امکان می دهد قبل از پاک کردن گزارش را ذخیره کنید، در صورتی که قبلاً آن را صادر نکرده اید. اگر روی Save and Clear کلیک کنید ، اگر نوع فایل .evtx را انتخاب کنید ، همان کادر محاوره ای Save As که قبلا ذکر شد نمایش داده می شود و کادر محاوره ای Display Information نمایش داده می شود. ^{(Display Information)}اگر قبلاً فایل گزارش خود را ذخیره کرده اید، برای پاک کردن گزارش، روی Clear کلیک کنید .

حداکثر اندازه^{(Maximum Size)} یک گزارش رویداد^{(Event Log)} را افزایش دهید

اگر پیامی مبنی بر پر بودن گزارش رویداد دریافت کرده اید، ممکن است بخواهید حداکثر اندازه مجاز برای آن گزارش را افزایش دهید. برای این کار بر روی گزارش مورد نظر کلیک راست کرده و از منوی باز شده گزینه Properties را انتخاب کنید.^(Properties)

توجه: باز هم می توانید از منوی ^(NOTE:)Action یا در لیست Actions به گزینه Properties دسترسی داشته باشید .

کادر محاوره ای Log Properties نمایش داده می شود. ^{(Log Properties)}برای افزایش حداکثر اندازه مجاز برای گزارش انتخاب شده، روی فلش بالا در کادر ویرایش حداکثر اندازه گزارش کلیک کنید تا تعداد آن (به کیلوبایت) تغییر کند. ^{(Maximum log size)}همچنین می توانید شماره فعلی را برجسته کرده و یک عدد جدید تایپ کنید.

^(Select)زمانی که به حداکثر اندازه گزارش رویداد رسید، اقدامی را انتخاب کنید . شما می‌توانید انتخاب کنید که رویدادها را در صورت نیاز بازنویسی^{(Overwrite events as needed)} کنید ، از قدیمی‌ترین رویدادها شروع کنید، گزارش را در صورت پر شدن بایگانی کنید^{( Archive the log when full)} ، که هیچ رویدادی را بازنویسی نمی‌کند، یا رویدادها را رونویسی نکنید^{(Do not overwrite the events)} ، به این معنی که باید گزارش رویداد را به صورت دستی پاک کنید.

همچنین می‌توانید گزارش انتخاب شده را در کادر محاوره‌ای Log Properties با کلیک کردن روی ^{(Log Properties)}Clear Log پاک^{( Clear Log)} کنید. پس از اتمام تغییرات خود روی OK کلیک کنید .

برای بستن Event Viewer، Exit را از منوی File انتخاب کنید.

Windows Event Viewer ابزاری مفید برای به دست آوردن اطلاعات در مورد سخت افزار، نرم افزار و اجزای سیستم شما است. این می تواند به شما کمک کند مشکلات فعلی سیستم را شناسایی کنید، مانند اینکه چرا رایانه شما از کار افتاده است، یا چه چیزی باعث بروز آخرین مشکل در یک برنامه خاص شده است. لذت بردن!

Export, Clear, and Increase Size for Event Logs in Windows

The Event Viewer in Windows is а centralized log service utilized by applications and operating syѕtem components to report events that have taken place, such as a failure to complete an actіon or to start a component or program.

There are several sections in the Event Viewer, such as Application and Security under Windows Logs and Applications and Services Logs. The lists of events in each section in the Event Viewer cumulate over time and the lists can get very long and bog down the loading time of the Event Viewer. It can also make it difficult to find problems. You might even encounter a message telling you the event log is full.

This article explains how to export event logs to back them up, how to clear them, and how to increase the size of an event log.

Export a Windows Event Log

It is recommended that you export an event log to back it up before clearing it. To do this, right-click on the log you want to export in the tree on the left side of the Event Viewer window and select Save All Events As from the popup menu. Use the arrows to the right of the tree items to expand and collapse the different sections of the tree.

NOTE: You can also click Save All Event As in the Actions list on the right side of the window. The name of the selected log displays as a heading above the available options.

If you don’t see the available options that are also available on the popup menu under the name of the selected log, click the down arrow on the heading to expand the list.

On the Save As dialog box, navigate to where you want to save your event log file. Enter a name for the saved log file in the File name and choose a file type from the Save as type drop-down list.

NOTE: You can save your log file as an Event File (.evtx), an XML file (.xml), a tab-delimited file (.txt), or a comma-separated file (.csv). The only file type that you can import again into the Event Viewer is the .evtx type. The other types allow you to view your log data outside of the Event Viewer, but the files cannot be imported back into the Event Viewer.

Click Save to save the event log to a file.

If you selected the .evtx file type, the Display Information dialog box displays. If you want to be able to import the log data into the Event Viewer on another computer, you may need to include display information with the exported log file. Select the Display information for these languages radio button. If you need another language, select the Show all available languages check box and select the check box for your desired language, if available. Click OK.

A directory containing the metadata for your locale is written to the same directory as the log file you saved.

Open a Saved Log

To open a log file you exported as a .evtx file, select Open Saved Log from the Action menu.

On the Open Saved Log dialog box, navigate to where you saved your .evtx file, select it, and click Open.

Clear an Event Log

Once you have exported a log, you can easily clear it. To do so, select Clear Log from the Action menu.

NOTE: You can also right-click on the log and select Clear Log from the popup menu or click Clear Log in the Actions list on the right side of the Event Viewer window.

A dialog box displays allowing you to save the log before you clear, in case you haven’t already exported it. If you click Save and Clear, the same Save As dialog box mentioned earlier displays and the Display Information dialog box displays, if you select the .evtx file type. If you have already saved your log file, click Clear to clear the log.

Increase the Maximum Size of an Event Log

If you have received a message that the event log is full, you may want to increase the maximum size allowed for that log. To do this, right-click on the desired log and select Properties from the popup menu.

NOTE: Again, you can access the Properties option from the Action menu or in the Actions list.

The Log Properties dialog box displays. To increase the maximum size allowed for the selected log, click the up arrow on the Maximum log size edit box to change the number (in kilobytes). You can also highlight the current number and type a new number.

Select an action to take when the maximum event log size is reached. You can choose to Overwrite events as needed, starting with the oldest events, to Archive the log when full, which does not overwrite any events, or Do not overwrite the events, which means you must clear the event log manually.

You can also clear the selected log on the Log Properties dialog box by clicking Clear Log. Click OK when you have finished making your changes.

To close the Event Viewer, select Exit from the File menu.

The Windows Event Viewer is a useful tool for obtaining information about your hardware, software, and system components. It can help you identify current system problems, like why your computer crashed, or what caused the latest problem with a specific program. Enjoy!

Related posts

• نحوه بررسی Shutdown and Startup Log در Windows 10

• نحوه مشاهده Event Logs در Windows 10 به طور دقیق با Full Event Log View

• جایی که برای پیدا کردن و نحوه خواندن Windows Update log در Windows 11/10

• Event Viewer سیاهههای مربوط از دست رفته در Windows 10

• Event Viewer در Windows 10 از دست رفته

• نقد و بررسی کتاب - راهنمای گیک برای ویندوز 8

• نحوه کاهش مصرف بالای CPU ویندوز اکسپلورر

• نحوه غیرفعال کردن کلید ویندوز

• ادغام دو پارتیشن در ویندوز 7/8/10

• نحوه حذف صدا از ویدیو در ویندوز و مک

• نحوه تغییر حرف درایو در ویندوز

• چگونه هر برنامه یا بازی را در ویندوز به صورت تمام صفحه نمایش دهیم

• نحوه رفع خطای Stop:0x000000F4 Blue Screen در ویندوز

• یک گزارش سلامت سیستم در ویندوز 7 برای بررسی خطاها ایجاد کنید

• نحوه فعال کردن Print Logging در Event Viewer در Windows 10

• فهرستی از فرآیندهای در حال اجرا را در یک فایل متنی در ویندوز ذخیره کنید

• نحوه باز کردن یک فایل JAR در ویندوز

• نحوه پیکسل کردن تصویر در ویندوز و مک

• نحوه باز کردن فایل های 7Z در ویندوز، مک و لینوکس

• نحوه استفاده از دستور Taskkill در ویندوز 10/11