问题标签 [event-viewer]

我正在尝试使用以下方法将事件级别设置为关键：

但在事件日志中，它仅将事件级别显示为错误而不是严重。我还需要设置其他配置和参数吗？

我在我的办公室 PC 上看到了一些黑客攻击尝试。上周五我的电脑突然重启了两次，当我登录时，我的一些重要文件不在那里。刚删了。因此，我检查了事件查看器以查找有关此重新启动的原因。我得到了这些日志，并且在这些日志上看到了某人的 PC 名称。有人可以向我解释一下吗？

谢谢！

用户报告他们退出他们的应用程序没有任何错误，我在事件查看器中有很多这些错误：

EventType clr20r3，P1 main.exe，P2 1.0.0.0，P3 4f6b05ad，P4 system.drawing，P5 2.0.0.0，P6 4333aeaf，P7 17e，P8 20，P9 system.argumentexception，P10 NIL。

事件类型 clr20r3、P1 main.exe、P2 1.0.0.0、P3 4f6b05ad、P4 microsoft.visualbasic、P5 8.0.0.0、P6 4333d6d8、P7 5e、P8 1e1、P9 34ssps20bdj3nj0wmit5kamzhvglfzcc、P10 NIL。

EventType clr20r3、P1 main.exe、P2 1.0.0.0、P3 4f6b05ad、P4 microsoft.visualbasic、P5 8.0.0.0、P6 4333d6d8、P7 85、P8 a2、P9 system.componentmodel.win32、P10 NIL。

我们在 Windows Server 2003 上安装了终端服务器，并且像上面一样，我在一天内有大约 500 个错误。

有什么建议吗？

获取此异常 文件大小超过允许的限制，使用写入事件查看器时无法保存EventLog

使用的代码：

堆栈跟踪：

尝试的事情：

1. http://support.microsoft.com/kb/328380#top

2. 当我 在收到不同的异常elog.Clear()之前发表此声明时elog.EnableRaisingEvents = true;

   System.ComponentModel.Win32Exception (0x80004005)：访问在 System.Diagnostics.EventLogInternal.Clear() 被拒绝

上面的代码是由运行在LocalSystem下的 Web 服务执行的，该服务对计算机具有完全权限。

操作系统：windows server 2008R2 和 .NET 4.0

过去 2 天我一直在解决一个问题。我尝试以各种可能的方式进行调试，但徒劳无功。在我的本地一切正常。但在生产中失败了。以下是有关该问题的简要说明。我有一个下载按钮，当我单击该按钮时，我打算从服务器下载文件。

protected void Download_Click(object sender, EventArgs e) {

我在它生成的事件查看器上看到：TransmitFile failed:FileName:dsdfsfd.doc,Impersonation Enabled:0,Token Valid:1 HRESULT:0x8007052e。

环境：网站部署在 Windows 2000 服务器上。

任何帮助和意见将不胜感激。谢谢你。

使用 System.Diagnostics.EventLog .NET 类型一可以以编程方式将日志创建到事件查看器应用程序中。

1. 有人知道“HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\XXX\”注册表项吗？

2. 谁使用这个程序集以及它是如何使用的？

3. 首选方法是什么？使用 EventLog 类型或注册表项？或者这个问题是否有效？

-达特

我可以轻松地写入事件日志并读取其内容。但是，我希望能够仅查询事件查看器的一个子集，主要是我在特定时间范围内创建的源。

据我所知，可以按机器名称和来源进行过滤（由于某种原因，我还没有让它工作，它总是从应用程序日志中返回所有内容），但不能按日期和时间。

我能够使用 LINQ 轻松做到这一点。但是，它仍然会查看整个应用程序日志，因此需要一段时间。随着时间的推移，我猜事件查看器中的事件数量会越来越大，所以我看不到会变得更好。

有没有办法通过比通常参数更多的参数来查询事件查看器以加快进程，还是我必须“忍受它”？

谢谢

与以通常方式创建和读​​取条目的传统方法相比，使用EventLogReader命名空间中的更新有什么好处？System.Diagnostics.Eventing.ReaderEventLog

好的，这是我的OnStart方法代码

我成功地安装了该服务。但是，当我启动时，我收到服务启动然后停止的消息。当我检查事件查看器时，它给了我这个

Service cannot be started. System.IO.IOException: The process cannot access the file 'C:\Windows\system32\test.txt' because it is being used by another process.

好的，这里发生了什么。我认为这不是权限问题，因为 ProcessInstaller 设置为 LocalSystem。

有谁知道如何使用 javascript 将事件写入 Windows 事件日志（或者是否有可能）？

谢谢，哲那罗