Вопросы с тегом «eventviewer»

6
Просмотр журналов событий завершения работы Windows Server 2008 R2
Я пытаюсь просмотреть журналы отслеживания событий завершения работы в средстве просмотра событий Windows Server 2008 r8, но не могу найти сообщения, которые я предоставил при перезапуске сервера. Где в окне просмотра событий я могу увидеть эти журналы?

2
Узнайте, кто отключил службу Windows
Я занимался поиском неисправностей и обнаружил две службы, которые должны быть automaticнастроены на disabled. Каков наилучший способ узнать, кто это сделал? Это может быть кто-то из моей компании или кто-то на стороне клиента. Было бы достаточно определить учетную запись пользователя. Я посмотрел в средстве просмотра событий Windows, но, честно говоря, …

2
Фильтрация журналов безопасности по пользователю и типу входа
Меня попросили выяснить, когда пользователь вошел в систему на прошлой неделе. Теперь журналы аудита в Windows должны содержать всю необходимую мне информацию. Я думаю, что если я ищу событие с кодом 4624 (успешный вход в систему) с определенным пользователем AD и типом входа 2 (интерактивный вход в систему), то это …

2
«Невозможно открыть объект производительности службы сервера».
У меня есть группа серверов, которые все показывают эти симптомы. Каждые 2-7 дней два раза подряд в журнале событий приложений появляется следующая ошибка: Unable to open the Server service performance object. The first four bytes (DWORD) of the Data section contains the status code. Первые четыре байта 34 00 00 …

1
Какой часовой пояс отображается в журнале событий Windows? При просмотре сохраненного журнала с другого компьютера?
Какой часовой пояс отображается здесь? ВРЕМЯ ПО ГРИНВИЧУ? Системный часовой пояс? Что происходит, когда я экспортирую журнал и просматриваю его на втором компьютере. Использует ли он часовой пояс первой системы или второй? Благодарность!

3
Можно ли отключить ведение журнала событий Windows для определенной службы?
У нас есть устаревшее приложение, работающее на виртуальной машине Windows Server 2008 из Azure, которое каждую минуту рассылает спам в нашем журнале событий Windows. У меня нет доступа к источнику для кода, который записывается в журнал событий, только файл DLL. Я также не могу переписать его, так как это огромное …

5
Событие 36888: сгенерировано следующее фатальное предупреждение: 10. Состояние внутренней ошибки 1203
Я искал в Интернете, но не могу найти какую-либо информацию; почему эта ошибка происходит? Это залило мою программу просмотра событий: с интервалом в 1 минуту эта ошибка продолжает появляться. (т.е. частота составляет 1 минуту) У меня не установлено ни одного IIS. Этот сервер является просто контроллером домена, и никакая другая …

3
Есть ли что-то вроде окна просмотра событий на платформе Linux?
Я могу проверить все виды информации об ошибках с помощью средства просмотра событий , но я еще не знаю, есть ли такая утилита в Linux, Я могу проверить только журналы ошибок конкретного приложения, или в linux такой инструмент тоже есть?

1
Много неудачного аудита: учетная запись не смогла войти в журнал безопасности
Я получил много проверок ошибок на моем сервере. Из журнала я определил конкретную машину, которая является виновником. Как я могу определить, какой процесс отправляет запрос на вход? У вас есть идеи, как это выяснить? Ниже приведена деталь журнала. Журнал безопасности на \ QKSRVDC212: [2465151] Microsoft-Windows-Security-Auditing Type: FAILURE AUDIT Computer: QKSRVDC212.Corp.abc.com …

2
Журнал событий приложения продолжает повреждаться
Недавно я спросил о восстановлении поврежденного журнала событий , потому что он казался одноразовым. С тех пор журнал событий демонстрировал такое же поведение 3 раза. Мы пытались найти закономерности, но пока ничего не нашли. Сервер запускает несколько приложений ASP.NET и три запланированные задачи, написанные на .NET. Дата последнего изменения в …
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.