none
Дублирование событий из одного журнала в другой RRS feed

  • Вопрос

  • Добрый день всем.

    Подскажите что нибудь по следующему вопросу :

    Предположим что есть созданный мною журнал "MyLog" (имеется ввиду журнал событий). Как зделать так чтобы определенные события, допустим событие о входе в систему которое попадает в журнал "Безопасность" дублировалось и в мой журнал "MyLog" ?
    2 февраля 2011 г. 16:33

Ответы

  • Никак скорее всего. Но я думаю в этом нет никакой необходимости поскольку можно вместо журнала создать view (не знаю как в русской версии называется) в котором будут только нужные события.

    This posting is provided "AS IS" with no warranties, and confers no rights.
    • Предложено в качестве ответа AndricoRusEditor 3 февраля 2011 г. 7:46
    • Помечено в качестве ответа Yuriy Lenchenkov 4 февраля 2011 г. 8:31
    2 февраля 2011 г. 17:26
    Модератор

Все ответы

  • Никак скорее всего. Но я думаю в этом нет никакой необходимости поскольку можно вместо журнала создать view (не знаю как в русской версии называется) в котором будут только нужные события.

    This posting is provided "AS IS" with no warranties, and confers no rights.
    • Предложено в качестве ответа AndricoRusEditor 3 февраля 2011 г. 7:46
    • Помечено в качестве ответа Yuriy Lenchenkov 4 февраля 2011 г. 8:31
    2 февраля 2011 г. 17:26
    Модератор
  • Ну никак это вряд ли. Наверно есть способ. А насчет необходимости, то она есть. Если я пишу некую систему безопасности у которой есть свой журнал, доступ к которому строго ограничен, а к стандартным журналам ОС доступ является стандартным, то в случае очистки журнала безопасности, важные события исчезнут, а так они будут продублированы в мой журнал.
    4 февраля 2011 г. 13:15
  • А насчет необходимости, то она есть. Если я пишу некую систему безопасности у которой есть свой журнал, доступ к которому строго ограничен, а к стандартным журналам ОС доступ является стандартным
    Ну так и пишите события в 2 журнала: API то открыт... медленнее, но именно ваша цель будет достигнута
    4 февраля 2011 г. 13:49
    Отвечающий
  • В том то и дело, что в журнал Безопасность пишу не я. Туда пишет система, и я всего лишь хочу чтобы то что она пишет туда, дублировалось и в мой журнал.
    4 февраля 2011 г. 14:40
  • В том то и дело, что в журнал Безопасность пишу не я. Туда пишет система, и я всего лишь хочу чтобы то что она пишет туда, дублировалось и в мой журнал.
    А, даже так. Увы.
    4 февраля 2011 г. 14:49
    Отвечающий
  • Просто не вериться, что разработчики ОС не предусмотрели такого...
    4 февраля 2011 г. 14:50
  • Просто не верится что кто то может считать что разрабочтики ОС будут предусматривать все возможные частные случаи и которые имеют другие решения, например банальным запретом очистки журнала безопасности.

    Но если вам очень надо чтоб было именно так напишите сервис который будет вылавливать определенные записи и копировать их куда нибудь, это примерно 10 строчек на C#.


    This posting is provided "AS IS" with no warranties, and confers no rights.
    4 февраля 2011 г. 18:28
    Модератор