В настоящее время я пытаюсь настроить уведомления об ошибках системы аудита для указанных событий, и у меня есть 3, я не уверен, как вызвать. Уведомления будут поступать в виде сообщения, созданного планировщиком задач с помощью Powershell. Вот события, с которыми я сталкиваюсь:
1100 Служба регистрации событий отключена.
Этот хитрый, потому что я знаю, может вызвать его, остановив службу журнала событий Windows. Однако задача в планировщике задач, которая отображает сообщение, запускается записью события в журнал событий, который не работает, поскольку он был остановлен.
1108 Служба ведения журнала событий обнаружила ошибку при обработке входящего события, опубликованного с% 1.
4612 Внутренние ресурсы, выделенные для постановки в очередь сообщений аудита, были исчерпаны, что привело к потере некоторых аудитов.
И эти двое - те, кого я вообще не знаю, как вызвать. Любой совет по этому поводу будет принята с благодарностью.