كيفية استخدام أداة تسجيل الأحداث (Logevent.exe) لإنشاء وتسجيل الأحداث المخصصة في عارض الأحداث في نظام التشغيل Windows 2000

تنطبق هذه المقالة على نظام التشغيل Windows 2000. ينتهي دعم ل Windows 2000 في 13 يوليو 2010- مركز حلول نهاية دعم 2000 Windows نقطة بداية لتخطيط استراتيجية الهجرة الخاصة بك من نظام التشغيل Windows 2000. لمزيد من المعلومات، راجع نهج دورة حياة دعم Microsoft.
تنطبق هذه المقالة على نظام التشغيل Windows 2000. ينتهي دعم ل Windows 2000 في 13 يوليو 2010- مركز حلول نهاية دعم 2000 Windows نقطة بداية لتخطيط استراتيجية الهجرة الخاصة بك من نظام التشغيل Windows 2000. لمزيد من المعلومات، راجع نهج دورة حياة دعم Microsoft.

ملخص

توضح هذه المقالة خطوة بخطوة كيفية استخدام الأداة المساعدة "تسجيل الأحداث" (Logevent.exe) لإنشاء وتسجيل الأحداث المخصصة إلى "سجل التطبيق في عارض الأحداث". يتم تضمين Logevent.exe في Windows 2000 Resource Kit. يمكنك تشغيل Logevent.exe باستخدام موجه الأوامر أو ملف دفعي، ويمكنك استخدام الأداة لإنشاء إدخالات في "سجل التطبيق" لجهاز كمبيوتر يستند إلى نظام التشغيل Windows 2000 بعيد أو محلي.

Logevent.exe مفيد عندما تريد تسجيل معلومات الخطأ أو معلومات الحالة من البرامج الدفعية التي يتم تشغيلها باستخدام البرامج النصية لتسجيل الدخول أو باستخدام الأمر AT. يمكن استدعاء Logevent.exe من ملف دفعي، واستخدم لتسجيل المعلومات في سجل التطبيق. Logevent.exe يمكنه تخزين إدخالات في السجلات لأجهزة الكمبيوتر الأخرى؛ لذلك، يمكنك تسجيل البيانات في موقع مركزي.

نظرة عامة حول Logevent.exe

Logevent.exe يستخدم بناء الجملة التالي:
-م تسجيل حدث \اسم الكمبيوتر -s الخطورة جيم كاتيجورينومبير -r المصدر هاء- eventID تي مهلة "النص الحدث"
توضح القائمة التالية المعلمات التي يمكنك استخدامها مع Logevent.exe:
  • -م \اسم الكمبيوتر: استخدام هذه المعلمة لتحديد اسم الكمبيوتر الذي يتم تسجيل الحدث. إذا قمت بحذف هذه المعلمة، يتم تسجيل الحدث على الكمبيوتر المحلي. يتم تعيين هذه المعلمة إلى قسم الكمبيوتر رأس الحدث عند عرض الحدث في "عارض الأحداث".
  • -s الخطورة: استخدام هذه المعلمة لتحديد مستوى خطورة الحدث المسجل، حيث خطورة واحدة من الفئات التالية:
    • S: نجاح
    • أنا: معلومات (هذا هو الإعداد الافتراضي. إذا لم تحدد مستوى خطورة، يستخدم Logevent.exe
      I.)
    • W: تحذير
    • E: خطأ
    • F: فشل
    يتم تعيين هذه المعلمة إلى المقطع نوع رأس الحدث عند عرض الحدث في "عارض الأحداث".

  • -c كاتيجورينومبير: استخدام هذه المعلمة لتحديد رقم فئة الحدث المسجل. إذا لم تكتب رقماً، يستخدم Logevent.exe القيمة الافتراضية 0 (بلا). يتم تعيين هذه المعلمة إلى قسم الفئة رأس الحدث عند عرض الحدث في "عارض الأحداث".
  • -r المصدر: استخدام هذه المعلمة لتحديد مصدر الحدث المسجل (على سبيل المثال، اسم البرنامج أو البرنامج النصي). يجب عليك استخدام علامات الاقتباس المزدوجة لإحاطة السلاسل التي تحتوي على مسافات. إذا لم تحدد سلسلة، يستخدم Logevent.exe سلسلة الأحداث المستخدم الافتراضية. يتم تعيين هذه المعلمة إلى مقطع مصدر رأس الحدث عند عرض الحدث في "عارض الأحداث".
  • هاء- eventID: استخدام هذه المعلمة لتعيين رقم معرف حدث للحدث المسجل. يمكنك استخدام الأرقام من 0 إلى 65535. في حالة عدم تعيين قيمة، يستخدم Logevent.exe 1 (القيمة الافتراضية). يتم تعيين هذه المعلمة إلى مقطع "معرف الحدث" رأس الحدث عند عرض الحدث في "عارض الأحداث".
  • تي المهلة: استخدام هذه المعلمة لتحديد الوقت الذي ينتظره Logevent.exe لإنشاء إدخال سجل. إنهاء Logevent.exe بعد إنشاء إدخال سجل. بشكل افتراضي، ينتظر Logevent.exe 60000 ميلي ثانية (دقيقة).
  • "النص الحدث": استخدام هذه المعلمة لكتابة وصف للحدث المسجل. يجب عليك استخدام علامات الاقتباس المزدوجة لإحاطة السلاسل التي تحتوي على مسافات، على سبيل المثال، "هذه هي رسالتي." يتم تعيين هذه المعلمة إلى المقطع وصف عند عرض الحدث في "عارض الأحداث".

أمثلة

كيفية تسجيل إدخال على الكمبيوتر المحلي

لتسجيل إدخال معلومات في "سجل التطبيق" في الكمبيوتر المحلي، أما استخدم السطر التالي في ملف دفعي أو اكتب في موجه الأوامر، واضغط مفتاح الإدخال ENTER:
تسجيل حدث "هذا اختبار"
عندما تقوم بعرض تفاصيل الأحداث في "عارض الأحداث" على سبيل المثال، يتم عرض إدخال مشابه لما يلي:
   Date:      01/01/2002   Source:    User Event
Time: 8:16 Category: None
Type: Information Event ID: 1
User: N/A
Computer: MYCOMPUTER

   Description:
The description for Event ID ( 1 ) in Source ( User Event) cannot
be found. The local computer may not have the necessary registry
information or message DLL files to display messages from a remote
computer. The following information is part of the event: This is
a test.

كيفية تسجيل إدخال على جهاز كمبيوتر بعيد

لتسجيل إدخال إنذار على كمبيوتر بعيد المسمى "Server1،" برمز فئة 100 ورقم معرف حدث من 88, أما استخدم السطر التالي في ملف دفعي أو اكتب في موجه الأوامر، واضغط ENTER:
تسجيل حدث-م \\server1-ق ث-c 100-ص "البرنامج الدفعي"-e 88 "البرنامج الدفعي فشل!"
عندما تقوم بعرض تفاصيل الأحداث في "عارض الأحداث" على سبيل المثال، يتم عرض إدخال مشابه لما يلي:
   Date:      01/01/2002   Source:    my batch program
Time: 8:30 Category: (100)
Type: Warning Event ID: 88
User: N/A
Computer: SERVER1

   Description:
The description for Event ID ( 88 ) in Source ( my batch program )
cannot be found. The local computer may not have the necessary
registry information or message DLL files to display messages from
a remote computer. The following information is part of the event:
batch program failed!

كيفية عرض أحداث سجل التطبيق في عارض الأحداث

لعرض الأحداث في "سجل التطبيق في عارض الأحداث":
  1. انقر فوق ابدأ وأشر إلى إعدادات ثم انقر فوق لوحة التحكم.
  2. انقر نقراً مزدوجاً فوق أدوات إدارية، ثم انقر نقراً مزدوجاً فوق عارض الأحداث.

    ملاحظة: بدلاً من ذلك، يمكنك تشغيل "عارض الأحداث" ببدء تشغيل برنامج Microsoft Management Console (MMC) التي تحتوي على الأداة الإضافية ل "عارض الأحداث".
  3. انقر فوق لتوسيع "عارض الأحداث" (إذا لم يكن توسيع).
  4. انقر فوق تطبيق.

    يتم عرض الأحداث التي تم تسجيلها في "سجل التطبيق" في جزء التفاصيل الأيمن.
  5. لعرض المزيد من التفاصيل حول حدث معين، انقر نقراً مزدوجاً فوق الحدث الذي تريد عرضها.
  6. لنسخ تفاصيل الحدث، انقر فوق الزر نسخ وفتح مستند جديد باستخدام البرنامج الذي تريد لصق الحدث (على سبيل المثال، Microsoft Word)، وثم انقر فوق لصق في القائمة تحرير .
  7. لعرض وصف الحدث السابق أو التالي، انقر فوق إلى الأعلى أو السهم إلى الأسفل.



المراجع

للحصول على مزيد من المعلومات حول Logevent.exe، اكتب السطر التالي في موجه الأوامر، واضغط مفتاح الإدخال ENTER:
تسجيل حدث/؟
للحصول على معلومات إضافية حول كيفية عرض سجلات في "عارض الأحداث" وإدارتها، انقر فوق رقم المقالة التالي لعرضها في "قاعدة المعارف ل Microsoft":
302542 كيفية تشخيص مشاكل النظام في "عارض الأحداث" في نظام التشغيل Microsoft Windows 2000
لمزيد من المعلومات حول أدوات إدارة Windows 2000، قم بزيارة موقع Microsoft التالي على الويب:





خصائص

رقم الموضوع: 315410 - آخر مراجعة: 19‏/01‏/2017 - المراجعة: 1

تعليقات