none
Где узнать параметры Журналов приложений на W2K8R2? RRS feed

  • Общие обсуждения

  • Добрый день.

    Вопрос: где узнать параметры EventMessageFile, CategoryMessageFile, CategoryCount, etc. для журналов приложений Windows?

    Подробнее:

    При работе с журналами событий на W2K8R2 всё хорошо только со стандартными журналами Application, System, Security.

    Журналы из ветки Applications and Services logs немного сложны в обработке. Так, например, чтобы загрузить такой журнал в LogParser, необходимо сначала прописать его имя в реестре. Но это не даст возможность нормально читать сообщения. Для чтения сообщений также нужно прописать dll, содержащую EventMessages, имя которой неизвестно.

    При пересылке сообщений на удалённый сервер они могут также остаться без расшифровки, хотя одинаковые источники событий есть на обоих серверах.

    29 августа 2012 г. 14:37

Все ответы

  • Узнать нужный вам параметр для журналов из упомянутой ветки можно, заглянув в соответствующие ключи реестра, раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog. Разве что для журнала IE вы не найдете там нужного параметра.

    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    31 августа 2012 г. 14:51
  • Уважаемый пользователь!

    В вашей теме отсутствует активность в течение последних 5 дней. При отсутствии каких-либо действий в течение 2 последующих дней, тема будет переведена в разряд обсуждений. Вы можете возобновить дискуссию, просто оставив сообщение в данной теме.


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    5 сентября 2012 г. 12:06
  • Тема переведена в разряд обсуждений по причине отсутствия активности


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров
    Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    7 сентября 2012 г. 20:40