Я использую центральный сервер системного журнала для захвата журналов событий с компьютеров Windows. Я особенно заинтересован в мониторинге служб Windows. Это хорошо работает на компьютерах с XP - каждый раз, когда служба запускается или останавливается, я вижу, что она вошла в системный журнал. Захваченная строка похожа на "служба xxx успешно отправила управление запуском" или "управление остановкой". Однако в Windows 2000 каждый раз, когда я запускаю / останавливаю службу вручную, в Event Viewer ничего не регистрируется. Это нормально?