Журнал событий windows ошибка 33

Что первичное использование средства просмотра событий Windows?

Просто интересно, что все думают о средстве просмотра событий Windows Admin tool?

В данный момент я пишу приложение WCF и начал регистрировать ошибки в средстве просмотра событий windows, когда я их обрабатываю. Затем я начал думать, должен ли я регистрировать больше, чем просто ошибки, например, когда пользователь вошел в систему или вышел из нее, или вы продолжите регистрировать еще больше активности?

Или это инструмент, который в основном используется для тестирования без использования отладчика?

Любой входной ценится:-)

2 ответа

  • Windows Журнал Событий

    Я разрабатываю приложение для захвата журналов событий (безопасность) из нескольких систем Windows. У меня есть обработчик на EntryWritten. Я могу сопоставить большинство полей из средства просмотра событий с записью EntryWrittenEventArgs в файле. net. Тем не менее, я не могу найти сопоставления…

  • Извлечение журналов ошибок из средства просмотра событий Windows

    Я хочу создать код VBScript для извлечения журналов конкретных типов ошибок из средства просмотра событий Windows, сохранения их в файле .txt и передачи его через FTP или просто прямой копии. Как я могу этого достичь? Я немного читал и наткнулся на эти страницы: Главный вопрос , Eventquery.vbs…

В целом я бы сказал, что это зависит от вашей программы и предполагаемой аудитории. Например, приложение, используемое правительством US (в частности DOD), должно будет регистрировать определенные события в журнале (скорее всего, в журнале событий windows), чтобы соответствовать требованиям безопасности.

Не зная, как вы сейчас ведете журнал, я бы посоветовал вам использовать фреймворк ведения журнала, например log4net , для ведения журнала приложений. Таким образом, во время выполнения вы можете адаптировать то, что регистрируется и куда оно регистрируется. Это будет очень полезно при отладке проблем/ошибок в производственной системе или, если уж на то пошло, При тестировании, если у вас нет отладчика, который можно использовать при тестировании.

Журнал событий windows является общим местом назначения приложений для регистрации ошибок и информационных сообщений. Конечно, стандарты компании, операционные предпочтения и нефункциональные требования-все это играет важную роль в принятии решения о назначении журнала.

Вполне допустимо сбрасывать информационные или отладочные сообщения в журнал событий, но обычно это делается на основе конфигурации, чтобы журнал не заполнялся отладочными сообщениями, когда они не требуются. Общими фреймворками для этого были бы log4net или корпоративная библиотека.

Журнал событий действительно имеет некоторые отрицательные стороны:

  • Обычно ключи реестра необходимо настроить заранее, так как многие приложения не будут иметь разрешений на создание ключей во время выполнения (например, ASP.NET)
  • Журнал может заполниться предотвращая протоколирование ваших сообщений
  • Журнал может быть настроен на пролонгацию, что может привести к потере старых записей
  • Размер записи журнала ограничен (по-моему, 32767 символов), поэтому большие записи будут усечены (например, если протоколирование большого сообщения WCF)

Похожие вопросы:

Я думаю, что в Windows 2000 регистрируемые события находятся в двоичном формате по сравнению с форматом XML в Windows Vista. Я хочу знать, возможно ли для просмотра событий в Windows 2000…

У меня есть родительская служба, которая наблюдает за другими процессами дочерней службы. Когда мне нужно убить определенный дочерний процесс через процесс ’ object.Kill() и ждать его завершения….

В C#, есть ли способ прочитать события безопасности для AppLocker (который находится в приложении Applications and Service Logs/Microsoft/Windows/Applocker) из средства просмотра событий?…

Я разрабатываю приложение для захвата журналов событий (безопасность) из нескольких систем Windows. У меня есть обработчик на EntryWritten. Я могу сопоставить большинство полей из средства просмотра…

Я хочу создать код VBScript для извлечения журналов конкретных типов ошибок из средства просмотра событий Windows, сохранения их в файле .txt и передачи его через FTP или просто прямой копии. Как я…

Мне нужно поймать действия по экспорту и печати средства просмотра отчетов, потому что мне нужно зарегистрировать имя пользователя и время/дату такой деятельности. Я посмотрел на события telerik…

Я придумал сценарий, который перезапустит определенную службу, и теперь я хотел бы знать, есть ли способ получить время запуска службы из средства просмотра событий с помощью пакетных файлов. Буду…

Я использую приведенный ниже запрос XML для чтения system Turn on event из средства просмотра событий за последние 24 часа. string query = <QueryList> + <Query Id=\0\ Path=\System\> +…

Мне нужно проверить события для отладки службы, которая имеет много событий . Windows Event viewer сортирует события по дате и времени, но есть большая проблема. например событие 1 Время 12:32:11…

Существует ли возможность извлечь некоторую информацию из средства просмотра событий о описании идентификатора события через powershell? Например, я хочу посмотреть, есть ли у меня на контроллере…

Понравилась статья? Поделиться с друзьями:
ErrorWin
Добавить комментарий

;-) :| :x :twisted: :smile: :shock: :sad: :roll: :razz: :oops: :o :mrgreen: :lol: :idea: :grin: :evil: :cry: :cool: :arrow: :???: :?: :!: