問題タブ [event-viewer]

以下の方法を使用して、イベント レベルをクリティカルに設定しようとしています。

ただし、イベント ログでは、イベント レベルがクリティカルではなくエラーとしてのみ表示されます。他に設定する必要のある構成やパラメータはありますか?

オフィスの PC でハッキングの試みが見られます。先週の金曜日、PC が突然 2 回再起動し、ログインしたときに、重要なドキュメントの一部がそこにありませんでした。削除しただけです。そのため、イベント ビューアをチェックして、この再起動の理由を見つけました。これらのログを取得しましたが、そのログに誰かの PC 名が表示されています。誰か私にこれを説明できますか？

ありがとうございました！

ユーザーは、エラーなしでアプリケーションを終了したと報告しました。イベント ビューアーにこれらのエラーがたくさんあります。

EventType clr20r3、P1 main.exe、P2 1.0.0.0、P3 4f6b05ad、P4 system.drawing、P5 2.0.0.0、P6 4333aeaf、P7 17e、P8 20、P9 system.argumentexception、P10 NIL。

EventType clr20r3、P1 main.exe、P2 1.0.0.0、P3 4f6b05ad、P4 microsoft.visualbasic、P5 8.0.0.0、P6 4333d6d8、P7 5e、P8 1e1、P9 34ssps20bdj3nj0wmit5kamzhvglfzcc、P10 NIL。

EventType clr20r3、P1 main.exe、P2 1.0.0.0、P3 4f6b05ad、P4 microsoft.visualbasic、P5 8.0.0.0、P6 4333d6d8、P7 85、P8 a2、P9 system.componentmodel.win32、P10 NIL。

Windows Server 2003 でターミナル サーバーを使用していますが、上記のように 1 日に約 500 件のエラーが発生します。

なにか提案を？

この例外 の取得 ファイル サイズが許可された制限を超えているため、次を使用してイベント ビューアに書き込むときに保存できませんEventLog

使用したコード:

スタックトレース：

試したこと：

1. http://support.microsoft.com/kb/328380#top

2. このステートメントを elog.Clear()前に置くelog.EnableRaisingEvents = true; と、別の例外が発生します

   System.ComponentModel.Win32Exception (0x80004005): System.Diagnostics.EventLogInternal.Clear() でアクセスが拒否されました

上記のコードは、コンピューター上で完全なアクセス許可を持つLocalSystemで実行される Web サービスによって実行されます。

OS: Windows サーバー 2008R2 および .NET 4.0

私は過去2日間問題に取り組んできました。可能な限りあらゆる方法でデバッグを試みましたが、無駄でした。私のローカルではすべてが正常に機能しますが、本番環境ではこれは失敗します。問題について簡単に説明します。ダウンロードボタンがあり、そのボタンをクリックすると、サーバーからファイルをダウンロードする予定です。

protected void Download_Click（object sender、EventArgs e）{

イベントビューアに次のように表示されます。TransmitFilefailed：FileName：dsdfsfd.doc、Impersonation Enabled：0、Token Valid：1 HRESULT：0x8007052e。

環境：WebサイトはWindows2000サーバーに展開されています。

どんな助けやコメントもいただければ幸いです。ありがとうございました。

System.Diagnostics.EventLog .NET タイプを使用すると、イベント ビューアー アプリケーションへのログをプログラムで作成できます。

1. 「HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\XXX\」レジストリ エントリについて知っている人はいますか?

2. 誰がこのアセンブリを使用し、どのように使用しますか?

3. 好ましい方法は何ですか？EventLog タイプまたはレジストリ エントリを使用していますか? それとも、この質問は有効ですか？

-だって

イベント ログに簡単に書き込み、その内容を読み取ることもできます。ただし、イベント ビューアのサブセット、主に特定の時間枠内で作成したソースのみをクエリできるようにしたいと考えています。

私が見る限り、マシン名とソースでフィルタリングすることは可能ですが (何らかの理由で、常にアプリケーション ログからすべてを返すようにする必要があります)、日付と時刻ではフィルタリングできません。

LINQで簡単にできました。ただし、アプリケーション ログ全体を調べるため、しばらく時間がかかります。時間が経つにつれて、イベント ビューアーのイベントの数がどんどん大きくなっていくのではないかと思います。

プロセスを高速化するために、通常のパラメーターよりも多くのパラメーターを使用してイベント ビューアーにクエリを実行する方法はありますか?

ありがとう

通常の方法でエントリを作成および読み取る従来のアプローチよりもEventLogReader、名前空間で見つかった新しいものを使用する利点は何ですか？System.Diagnostics.Eventing.ReaderEventLog

OnStartわかりましたので、これはメソッドの私のコードです

サービスを正常にインストールできました。ただし、開始すると、サービスが開始されてから停止したというメッセージが表示されます。イベントビューアを確認すると、これが表示されます

Service cannot be started. System.IO.IOException: The process cannot access the file 'C:\Windows\system32\test.txt' because it is being used by another process.

さて、ここで何が起こっているのでしょう。ProcessInstaller が LocalSystem に設定されているため、許可の問題ではないと思います。

javascriptを使用してWindowsイベントログにイベントを書き込む方法を知っている人はいますか(またはそれが可能かどうか)?

ありがとう、ゲンロ