يمكنك استخدام 'عارض الأحداث' (Event Viewer) أو الأمر wevtutil في موجه الأوامر لإدارة سجلات الأحداث على كمبيوتر بعيد.

استخدام Event Viewer لإدارة سجلات الأحداث على كمبيوتر بعيد

  1. ابدأ تشغيل "عارض الأحداث".

  2. انقر فوق العقدة الجذر، على سبيل المثال عارض الأحداث (محلي)، في شجرة وحدة التحكم.

  3. من القائمة إجراء، انقر فوق الاتصال بكمبيوتر آخر.

  4. في المربع Another computer، اكتب اسم الكمبيوتر البعيد أو عنوان IP الخاص به.

  5. (اختياري) قم بتحديد Connect as another user، ثم انقر فوق Set User، ثم أدخل User name و Password، ثم قم بالإنهاء عن طريق النقر فوق OK.

  6. انقر فوق OK.
استخدام wevtutil لإدارة سجلات الأحداث الموجودة على كمبيوتر بعيد

  1. لفتح نافذة موجه الأوامر، انقر فوق Start، ثم في المربع Start Search، اكتب cmd، ثم اضغط على Enter.

  2. اكتب الأمر التالي في نافذة 'موجه الأوامر' (Command Prompt):

    wevtutil <command> /r:<remote_computer_name>

  3. (اختياري) لإدارة سجلات الأحداث الموجودة على كمبيوتر بعيد كمستخدم آخر، اكتب الأمر التالي في نافذة Command Prompt:

    wevtutil <command> /r:<remote_computer_name> /u:<user_name> /p:<password>

اعتبارات إضافية

  • يجب تمكين الاستثناء Remote Event Log Management في إعدادات Windows Firewall في الكمبيوتر البعيد الذي ترغب في الاتصال به.

  • يمكنك كتابة eventvwr <remote_computer_name> في نافذة Command Prompt لبدء تشغيل Event Viewer والاتصال بكمبيوتر بعيد. كما يمكنك أيضاً تضمين خيارات تعمل على تمكين Event Viewer من بدء التشغيل باستخدام 'طريقة عرض مخصصة' 'Custom View' محددة أو باستخدام تحديد سجل معين. لمعرفة المزيد حول الأمر eventvwr، اكتب eventvwr /? في نافذة Command Prompt. وبالرغم من إمكانية استخدام الأمر eventvwr لبدء تشغيل Event Viewer والاتصال بأجهزة الكمبيوتر التي تعمل باستخدام إصدارات سابقة من Windows، سيتم تجاهل أي خيارات محددة.

  • في حالة الاتصال بكمبيوتر بعيد، تكون "طرق العرض المخصصة" التي يقوم "عارض الأحداث" بعرضها هي "طرق العرض المخصصة" المخزنة على الكمبيوتر المحلي. وفي حالة النقر فوق إحدى "طرق العرض المخصصة" المحلية، سيعمل الاستعلام الأساسي ضد سجلات الأحداث في الكمبيوتر المحلي.

  • في حالة الاتصال بكمبيوتر بعيد، تكون السجلات الخارجية التي يقوم "عارض الأحداث" بعرضها هي تلك التي تمت الإشارة إليها على الكمبيوتر المحلي.

  • أثناء الاتصال بكمبيوتر بعيد، قد تواجهك أخطاء إذل حاولت عرض "طرق العرض المخصصة" التي تشير إلى سجلات خارجية محلية. حيث يحدث هذا لأن "عارض الأحداث" يحاول فتح هذه السجلات الخارجية على الكمبيوتر البعيد بدلاً من الكمبيوتر المحلي. ولا تحدث هذه المشكلة في حالة استخدام أسماء مسارات UNC للإشارة إلى السجلات المحلية.

  • لعرض الأحداث المحفوظة على كمبيوتر بعيد، فأنت تحتاج إلى حفظ الأحداث على الكمبيوتر البعيد بالإضافة إلى معلومات العرض. لمزيد من المعلومات حول أرشفة الأحداث مع معلومات العرض، راجع أرشفة سجل الأحداث.

مراجع إضافية


جدول المحتويات