询问者
WIN7系统系统日志中经常会出现Eventlog(6005、6009、6013),请问是什么原因导致的?还是正常现象

问题
全部回复
-
你好,
请问你电脑是否有加域?
Event id 6005有两种描述,分别是”The Event log service was started“ 和 “The winlogon notification subscriber <subscriber> is taking long time to handle the notification event.”
如果是第一种描述,即为在电脑启动时候被写入日志中的,用于记录日志服务开启。
如果是第二种描述,他就是一个warning,表示你在域登录时间较长,请问你是否遇到了这样的问题呢?通过观察日志产生的时间,我们也可以知道是否是在您域登录时产生了这个日志。
Event id 6009是在开机时产生的,用于标识操作系统的版本,并没有什么问题。
Event id 6013的描述是 The system uptime is <number> seconds. 大约每24小时就会被记录一次,表示操作系统运行了多久时间。并没有什么问题。
如果你的电脑在使用时遇到了什么问题,请告知,我们可以结合日志进行分析。但看日志并没有什么大问题。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已建议为答案 vivian_zhouMicrosoft contingent staff 2018年1月5日 12:39
-
你好,
请问我的建议是否对您有什么帮助呢?
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
你好,
请问还有什么问题吗?
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
你好,
根据你提供的信息,这些都是记录电脑运行时产生的日志。
并不是说只有遇到错误才会生成日志,正常运行时电脑也会记录你的某些操作。
根据你提供的三条信息,我们只能看出是电脑在开机时正常开启日志服务,电脑识别操作系统版本、记录操作系统运行了多久。
都是非常正常的信息,没有error 或者warning。
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已编辑 vivian_zhouMicrosoft contingent staff 2018年1月17日 7:27
- 已建议为答案 vivian_zhouMicrosoft contingent staff 2018年1月18日 1:37
-
你好,
请问还有什么问题吗?
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.