Вопросы с меткой [event-log]

Журнал событий - это набор журналов в системе Windows, которые по умолчанию используются системой Windows, системным компонентом и многими приложениями для записи событий.

3
голоса
2ответа
5k показов

Доступ к журналу Windows 7 с удаленного компьютера

Я пытаюсь получить доступ через EventViewer (из Windows XP Prof) к удаленной машине с Windows 7 (Seven). До того, как я запустил услугу "RemoteRegistry", я получил "Отказано в доступе". После запуска ...
3
голоса
3ответа
6k показов

Windows 7 случайно теряет сетевое соединение при подключении других компьютеров

У меня довольно неприятная проблема, решение которой я пока не смог найти. Я надеюсь, что вы можете мне помочь. Когда мой компьютер использовал мою домашнюю сеть и был подключен к Интернету через ...
3
голоса
1ответ
4k показов

Много успешных запросов на вход и выход из системы в средстве просмотра событий Windows

Каждый день я получаю тысячи запросов на вход и выход с одного и того же компьютера в локальной сети. Кажется, компьютер подключается с другого порта каждый раз. Что может быть причиной этого и ...
3
голоса
0ответов
71 показов

Как Windows 7 определяет, что система не была корректно завершена (Kernel-Power Event ID 41)

У меня странная ситуация, когда Windows 7 считает, что она не была корректно закрыта, и выдает предупреждение в журнале системных событий, например: http://support.microsoft.com/kb/2028504/de В ...
3
голоса
2ответа
6k показов

Как определить устройство диска из журнала событий?

У меня есть сообщения об ошибках диска в журнале событий Windows, например: Bad Block On Device \Device \Harddisk0 \DR0 У меня есть два жестких диска в системе. Как я могу узнать, какая из них ...
3
голоса
1ответ
10k показов

Сетевое подключение регистрируется в OSX

Я пытаюсь определить, хранят ли Mac журналы сетевых подключений. В частности, я пытаюсь выяснить, не потеряла ли соединение одна из моих машин (Mac Tower, OSX 10.7.4, 2-2.26 ГГц, 16 ГБ DDR3), чтобы ...
3
голоса
4ответа
43k показов

Как проверить журнал событий (если есть) на наличие сбоя в сети?

Предположим, что когда вы оставляете компьютер включенным, когда он подключен к Интернету, и через некоторое время, если ваш Wi-Fi-модем зависает посередине, появится сообщение "Ограничено или нет ...
3
голоса
2ответа
298 показов

Когда жесткий диск выключается, когда он неактивен, это вызывает щелчок при включении?

Как следует из названия, действительно. У меня новый ноутбук, и время от времени он громко щелкает. Я думал, что это может быть включение жесткого диска после простоя, но я не уверен. (Он щелкнул, ...
3
голоса
3ответа
17k показов

Windows 7: сбой после обновления - Как проверить журналы событий?

Мой рабочий стол выглядит синим и перезагружается после установки жесткого диска Win7. Как я могу перейти к просмотру событий в Win 7 и посмотреть, когда в последний раз он неожиданно падал?
3
голоса
0ответов
2k показов

Событие WMI-Activity ID5858, ResultCode = 0x80041032 и ошибки тайм-аута события DCOM 10010

Я пытаюсь устранить два типа ошибок в течение месяца. Во-первых, это код результата события 5858 WMI: 0x80041032, а во-вторых, ошибки таймаута сервера события 10010 DCOM. Читайте сотни статей и тем - ...
3
голоса
1ответ
13k показов

Открытие / чтение файлов .evt с другого компьютера

Я хотел бы открыть и прочитать файлы журнала событий Windows. Файлы будут скопированы из неработающей установки Windows XP SP3, и я хотел бы прочитать их из совершенно другой установки Windows XP SP3 ...
3
голоса
1ответ
2k показов

Как я могу проверить события открытия лотка для CD/DVD в Windows 7?

С момента установки Windows 7 весь офис сталкивался с случайным открытием лотка для компакт-дисков, иногда, когда мы находимся в офисе, иногда нет. На моем ПК есть два устройства для чтения дисков, ...
2
голоса
1ответ
192 показов

Как определить, почему машина Win7 дает сбой?

Когда мой компьютер с Windows 7 выходит из строя, я не могу найти в журналах событий никакой информации, которая могла бы помочь мне отследить проблему. Есть ли параметр, который я могу включить для ...
2
голоса
1ответ
433 показов

Windows 7 (Home Premium): eventvwr.exe: как регистрировать блокировку и разблокировку рабочей станции, а также вызывать и закрывать экранные заставки

Я нашел следующую информацию, относящуюся к тому, когда пользователь запускает и прекращает взаимодействие с 64-разрядным ПК с Windows 7 Home Premium. Теоретически эти события можно просмотреть в ...
2
голоса
2ответа
79 показов

Выяснение, какие файлы были пропущены во время перетаскивания

Я просто перетащил в систему Windows, чтобы переместить большое количество файлов. Во время этого перемещения было несколько ошибок, связанных с поврежденными файлами и другими проблемами. Поскольку ...
2
голоса
2ответа
11k показов

Разрешение имен DNS Client Event, DNS-серверы не отвечают, с отключением Интернета

У меня очень маленькая сеть в моем доме, где всего три компьютера. Недавно я испытал отключение компьютера от Интернета на 3-5 секунд, и это происходит только два или три раза в день. Я получаю это ...
2
голоса
1ответ
167 показов

Проверьте, кто открыл мой CD лоток

Это старая "шутка", где люди могут открыть твой CD-трей, запустив: compmgmt.msc /computer:\\computername Затем перейдите в репозитории> Управление дисками> CD Rom> Извлечь Кто-то на моем рабочем ...
2
голоса
1ответ
3k показов

Windows Event Log SystemTime формат

Следующая метка времени была создана во время журнала безопасности Windows TimeCreated [ SystemTime] 2013-10-07T07:31:09.122037600Z В этой отметке времени я не могу понять, что означает деталь ...
2
голоса
4ответа
588 показов

Как увидеть событие входа в систему программно?

Я хочу найти программно из файла журнала, что пользователь входит в систему на компьютере Debian. Я также хочу видеть, кто входит в систему и что когда-либо регистрировалось в файл в это время. Как ...
2
голоса
1ответ
789 показов

Как я могу удалить журнал событий Windows?

Во время некоторых тестов программы на C #, которая записывает в журналы событий, я случайно создал источник событий "mysb" внутри журнала событий с именем "mysb" вместо журнала событий ...
2
голоса
1ответ
2k показов

Фильтр захвата монитора процессов (или сценарии)

Как вы знаете, Microsoft распространяет чрезвычайно мощный монитор процессов Руссиновича. Он фиксирует множество системных событий и имеет фильтр, показывающий только некоторые из них. Я хочу ...
2
голоса
1ответ
66 показов

Какой-то журнал загрузки или системная информация в Windows 7

Мне было интересно, есть ли какой-нибудь файл "Bootlog" или что-то подобное, в котором я могу (по крайней мере) увидеть, когда компьютер загружается. Итак, в какую дату и время это произошло. Так что ...
2
голоса
1ответ
122 показов

Есть ли журнал, который я вижу при первом открытии машины каждый день?

Я хотел бы, ретроспективно, определить время моего прибытия в офис. Есть ли где-нибудь журнал событий, который бы записывал разблокированный ПК. В этом отношении, будучи запущенным? Если я ...
2
голоса
1ответ
3k показов

Есть ли способ узнать, когда правило брандмауэра Windows было создано / включено с помощью PowerShell v2 или CMD?

Я копался в паутинах, но не могу найти однозначного ответа на этот вопрос. Я вынужден работать с PowerShell v2. Я знаю, что использование следующей команды даст мне список всех правил брандмауэра: ...
2
голоса
0ответов
167 показов

Как мы можем определить, удалена ли служба Windows, есть ли для нее идентификатор журнала событий?

Кто-то удалил службу Windows, как мы можем ее обнаружить? Есть ли идентификатор события, связанный с этим действием?
2
голоса
0ответов
1k показов

Если ESENT жалуется, что не может создать свой лог-файл, его можно избежать?

В моей установке Windows 10 на довольно новой машине, которая поставлялась с ней, я получаю много ошибок в моем журнале eventvwr, и некоторые из них, которые я чувствую, указывают на то, что моя ...
2
голоса
1ответ
13k показов

Серия предупреждений DeviceSetupManager в журналах событий Windows 10

Я "чистил" Windows 10 и каждый раз при запуске Windows замечаю серию предупреждений в средстве просмотра событий. И они в следующем порядке. Event 202, DeviceSetupManager "The Network List Manager ...
2
голоса
1ответ
46 показов

Как я могу получать электронные письма на основе определенных событий брандмауэра Windows?

Можно ли получить электронное письмо, когда брандмауэр Windows регистрирует определенные события (например, принимается входящее соединение, например)?
2
голоса
0ответов
2k показов

Получить события удаления с именем файла и пользователем для конкретной папки

В моем Windows Server 2012 я хочу знать, какие файлы удаляются из папки, какой сетевой пользователь. Я хочу отслеживать события удаления только для определенной папки. Я сделал это с помощью ...
2
голоса
2ответа
2k показов

Планировщик заданий Windows не выполняет задачу по событию

Я пытаюсь запустить задачу , когда я получаю сетевое подключение и я следую этим шаги. Я создал test.bat, который выполняет какой-то сценарий, и для триггера планировщика задач для него было задано ...
2
голоса
1ответ
2k показов

Эквивалент wevtutil в powershell?

wevtutil - это команда в cmd для отображения журналов Windows в разных форматах. Что такое эквивалентный командлет в Powershell?
2
голоса
0ответов
273 показов

Почему журналы UAC не сохраняются в Event Viewer?

В средстве просмотра событий в разделе «Журналы приложений и служб» логи UAC не сохраняются. Как мне их включить? Может ли групповая политика домена / подразделения отключить их? Если да, то где я ...
2
голоса
0ответов
885 показов

Windows Vista, MMC не может создать оснастку для просмотра событий

У меня проблема, когда на компьютере с Windows Vista не работают определенные приложения (iTunes, Quickbooks, Word). Internet Explorer работает нормально. Кажется, что каждая программа, для запуска ...
2
голоса
1ответ
1k показов

Всплеск ошибок контроллера на \Device \Ide \IdePort0

Я сделал чистую переустановку моего компьютера вчера, после того, как у меня возникли проблемы с жестким диском. Теперь кажется, что они вернулись. Мой компьютер зависает на несколько секунд каждые ...
2
голоса
1ответ
3k показов

Как настроить таргетинг на событие по имени процесса и идентификатору?

Мне удалось создать запланированное задание, которое будет запускаться по идентификатору события. Например, у меня есть задача, которая будет запускать winver.exe всякий раз, когда регистрируется ...
2
голоса
2ответа
2k показов

"Windows не удалось подключиться к службе уведомлений о системных событиях"

Вчера все было хорошо. Я ничего не установил, не добавил ни одно устройство или не изменил настройки, которые могу вспомнить. Я чисто отключил систему и пошел спать. Очевидно, это означает, что моя ...
2
голоса
2ответа
8k показов

Ошибка 5: доступ запрещен при перезапуске службы журнала событий

Я пытаюсь перезапустить службу журнала событий Windows, но я получаю эту ошибку Windows could not stop the windows event log service on local computer. Error5: Access is deined Моя ОС - Windows 7 ...
2
голоса
1ответ
2k показов

Что означает "\D" в сведениях об ошибке диска журнала событий Windows?

Иногда в журнале событий Windows вы можете увидеть ошибку или предупреждение о проблемах на диске, связанных с чем-то вроде: \Device\Harddisk0\D. Предположительно, Harddisk0 относится к первому ...
2
голоса
1ответ
9k показов

Удаление журналов событий - Windows Server 2003

Может кто-нибудь сказать мне, как удалить журналы событий на Windows Server 2003? У меня есть несколько журналов приложений в средстве просмотра событий - как их можно удалить? Я попытался отключить ...
2
голоса
0ответов
484 показов

Windows 7 Статические IP-журналы / История

Есть ли способ проверить в журнале событий, когда был изменен статический IP-адрес, и, если возможно, какие изменения были внесены? Я столкнулся с проблемой, когда кто-то постоянно меняет свой ...
2
голоса
2ответа
386 показов

Фильтр просмотра событий по источнику отключен

Я попытался просмотреть другие посты здесь, а также страницы сообщества Microsoft, но безуспешно. В моей среде (Windows 10) фильтрация по источникам - это Просмотр событий, и я не могу открыть это ...
2
голоса
1ответ
54 показов

Windows 7 64b - Куда пропал мой пароль? Когда это пошло пшик?

Хорошо, вот ситуация. Update: I have solved the situation Мой компьютер настроен на автоматический вход в систему после запуска, а затем блокирует рабочую станцию с помощью записи реестра. Если вы ...
2
голоса
0ответов
721 показов

Ubuntu 12.10 - Session.log, заполняющий жесткий диск

Вот глупая проблема. На моем компьютере с Ubuntu файлы session.log и session.log.old постоянно заполняют жесткий диск. У меня есть 80-гигабайтный раздел для ОС, и эти журналы достигли 74 ГБ. ...
2
голоса
2ответа
3k показов

VMware Player заполняет мой журнал событий информационными событиями о «I120: служба запрашивается ....»

Каждые несколько секунд в моем журнале событий появляются несколько записей информационного события 1000, в которых говорится, что источником был vmauthd. Вот XML-журнал события. все остальные ...
2
голоса
2ответа
13k показов

Журналы событий Windows: категория задач

Я искал в интернете формальное определение этого фрагмента журналов событий Windows. Как определяется категория? Есть ли набор стандартных значений для этого поля? Может ли приложение создать свою ...
2
голоса
1ответ
1k показов

Ошибка NTFS - структура файловой системы повреждена и непригодна для использования

Возможный дубликат: Windows 7: событие 55 Структура файловой системы на диске повреждена и не может использоваться Моя Windows 7 (64-разрядная версия) полностью блокируется, и мне нужно удерживать ...
2
голоса
4ответа
3k показов

Как узнать, как часто мой раздел Windows дефрагментируется?

Я знаю , что для Windows использует defrag программу для дефрагментации моего раздела иногда , когда моя система переходит в исходное состояние. Кроме того, иногда я сам выполнял defrag , чтобы ...
2
голоса
1ответ
4k показов

События сбоев входа в Windows 7 отсутствуют?

У меня относительно новая 64-битная установка Windows 7 Professional со всеми примененными исправлениями. Я пытаюсь проверить события сбоя входа в систему, чтобы увидеть, как они выглядят и как они ...
2
голоса
2ответа
5k показов

Как предоставить доступ для записи в журнал событий приложений Windows Server 2012 R2

Я использую Windows Server 2012 R2, и под ним я использую VMWare Workstation Pro. Когда рабочая станция установлена, для пользователей VMWare Workstation создается группа пользователей __vmware__ . Я ...
2
голоса
1ответ
867 показов

Можно ли сделать так, чтобы системная плата регистрировала мгновенные случайные выключения?

Мой компьютер случайным образом выключается. Такое иногда бывает даже в биосе. А иногда он работает под нагрузкой в течение нескольких дней без каких-либо проблем. Я проверил, и это не проблема ...