Есть ли след пользователей, убивающих процесс на машине с Windows?

Question

Мы отлаживаем ситуацию в розничном магазине, где программа делает кучу журналов, но затем все просто останавливается. Совершенно очевидно, что передача внешнего веб-сервиса занимает некоторое время, и пользователь просто решает использовать диспетчер задач, чтобы завершить процесс, а не ждать тайм-аут (который составляет всего 25 секунд)(что, как я понимаю, навсегда, когда вы жду вот так).

Я посмотрел и посмотрел, но не могу сказать однозначно: есть ли журнал событий Windows, созданный где-то (по умолчанию, я надеюсь ...), когда пользователи завершают процессы через диспетчер задач? Они работают на Win Server 2008. Я хотел бы вернуться и определить, как долго они позволяют ему работать, прежде чем отказаться от него.

большое спасибо.

Answer 1

Я не знаю, есть ли у win2k8 это .. (У Win8 и Win2k12 это точно), но ищите приложение панели управления, которое называется "Просмотр истории надежности". Предполагается, что этот апплет панели управления отображает любые приложения, которые перестали работать, и, насколько я знаю и знаю, включает приложения, которые были явно убиты пользователем.

Обратите внимание, что это, вероятно, не скажет вам, сколько времени они ждали, прежде чем убить приложение. Я не уверен, сможет ли Windows собирать такую информацию самостоятельно.