Windows Log Inspector
سجلات الأحداث التي تشرح نفسها
اقرأ سجلات أحداث Windows دون التخمين. يفتح القنوات المباشرة وملفات .evtx التي يتم إحضارها من جهاز كمبيوتر آخر وحتى السجلات التالفة، ويشرح ما يعنيه كل معرف حدث، وينبهك في الوقت الفعلي. تجربة مجانية.
Full seller details: Legal information.
افتح قناة مباشرة أو ملف .evtx تم نقله من جهاز آخر، وقم بقص 300000 سجل إلى العدد القليل الذي يهمك، واقرأ ما يعنيه معرف الحدث باللغة الإنجليزية البسيطة بدلاً من البحث عنه.
السجل ليس الجزء الصعب. جدار الأرقام هو
تعطل جهاز، وتوفيت إحدى الخدمات، ودخل شخص ما، والإجابة موجودة في مكان ما في سجل الأحداث. ما تقابله هو قائمة من الأرقام التي لا معنى لها، ومربع حوار مرشح يستغرق دقيقة للتفكير، و- في اللحظة التي يأتي فيها السجل من جهاز كمبيوتر آخر - السطر "لا يمكن العثور على وصف معرف الحدث". هذا الأخير ليس خطأ: نص الرسالة موجود في مكتبة الارتباط الحيوي (DLL) الخاصة بالموفر، ولم يتم تثبيت هذا الموفر على جهازك. يقرأ هذا الملف على أي حال، ويحمل مرجعًا خاصًا به بحيث يكون للحدث معنى حتى عندما لا يكون لدى Windows ما يقوله عنه.
How to use it
افتح كل ما لديك
القنوات المباشرة أولاً - التطبيق والنظام والأمان والإعداد وكل سجل ضمن التطبيقات والخدمات. ثم ملفات .evtx و.evt: أرشيف من العام الماضي، وسجل تم ضغطه بواسطة أحد الزملاء وأرسله عبر البريد الإلكتروني، وملف تم سحبه من جهاز لم يعد يعمل. لا يجب استيراد أي شيء أو تحويله أولاً.
اختصرها إلى الأسطر القليلة التي تهمك
يتم تسليم عوامل التصفية إلى Windows كاستعلام بدلاً من تطبيقها بعد ذلك، لذلك تم إرجاع 615 سجلاً من أصل 34232 في 49 مللي ثانية وفقًا لقياساتنا الخاصة. ابحث في النص، وادمج سجلين في مخطط زمني واحد مصنفًا حسب الوقت، واحفظ علامات التبويب ومرشحاتها كمساحة عمل يمكنك إعادة فتحها الأسبوع المقبل بدلاً من إعادة البناء.
اكتشف ما يعنيه هذا الحدث فعليًا
يشرح المرجع المدمج المكون من 181 مقالة الأحداث الشائعة في الكلمات العادية ويفك تشفير معلماتها - ما هو نوع تسجيل الدخول 3، ولماذا يحتوي 4625 على رمز الحالة، وما يقوله 6008 حول كيفية تعطل الجهاز. في سجل Windows 11 المباشر، غطى 94.6 بالمائة من الإدخالات.
Benefits
توقف سجل شخص آخر عن قول "لم يتم العثور على الوصف"
انسخ ملف .evtx من الخادم، وافتحه على الكمبيوتر المحمول الخاص بك، وستتم قراءة الإدخالات كجمل. عندما لا يتمكن Windows من عرض الرسالة لأن الموفر غير مثبت هنا، يملأ المرجع ماهية الحدث وما تعنيه حقوله، لذا فإن الملف الذي تم إرساله إليك يستحق الفتح على الإطلاق.
السجلات التالفة مفتوحة أيضًا
عندما يتم إتلاف رأس الملف فإن المسار الطبيعي يرفضه ويتوقف معظم المشاهدين عند هذا الحد. يقوم فحص التوقيع بمسح الملف بحثًا عن أجزاء السجل بدلاً من الثقة في الرأس: في ملف اختبار مدمر عمدًا استعاد 316 قطعة و23367 سجلًا في 1.5 ثانية. هذه هي الحالة التي يدفع فيها الناس أسعار الطب الشرعي في أماكن أخرى.
يستمر في المشاهدة بعد إغلاق النافذة
اكتب قاعدة - معرف الحدث هذا، هذه القناة، هذا المصدر - واحصل على تنبيه عند حدوث ذلك. فشل تسجيل الدخول، تحذير القرص، الخدمة التي تستمر في إعادة التشغيل تصل إليك أثناء حدوثها، بدلاً من أن يعثر عليها شخص ما في الأسبوع المقبل.
لماذا يستخدمه الناس
تظل السجلات الكبيرة مستجيبة
تم فهرسة ملف سجل يبلغ حجمه 300000 في حوالي أربع ثوانٍ ويحمل مساحة تبلغ 9 ميجابايت أثناء الترحيل من خلاله. استغرق القفز إلى أي نقطة في قناة حدث يبلغ عددها 34000 ميلي ثانية مكونة من رقم واحد. لا يتم تحميل أي شيء في الذاكرة دون النظر إليه.
تصدير إلى حيث يستمر العمل
CSV وExcel وHTML وPDF للتقرير، ومباشرة إلى Microsoft SQL Server عندما يتعين الاستعلام عن الأحداث أو الاحتفاظ بها: تم وضع 23317 حدثًا في جدول خلال 3.5 ثانية، وتم التحقق من عدد الصفوف بعد ذلك مع عميل مستقل.
يبقى الإعداد الخاص بك على قيد الحياة بعد إعادة التشغيل
يتم حفظ علامات التبويب والمصادر والمرشحات كملف مساحة عمل، ويمكن تجميد التحديد في لقطة لإرسالها. إن إعادة فتح التحقيق هي نقرة مزدوجة واحدة، وليس عشرين دقيقة من إعادة بناء نفس عوامل التصفية من الذاكرة.
الأسئلة الشائعة
System Requirements
Windows Log Inspector
Languages
3.2
72 Mb
June 21, 2026
- Windows 11/10/8.1/8/7 (32/64 bit)
- Intel i3, AMD Ryzen 5 or above
- 4 GB of RAM or above
- NVIDIA® GeForce® series 8 and 8M, Intel® HD Graphics 2000, Quadro FX 4800, Quadro FX 5600, AMD Radeon™ R600, Mobility Radeon™ HD 4330, Mobility FirePro™ series, Radeon™ R5 M230 or higher graphics card with up-to-date drivers
- 1280 × 768 screen resolution, 32-bit color
- 1 GB of free hard disk space or above
GRT requirements trial note