问题标签 [event-viewer]

我至少需要获取 microsoft windows 系统事件消息模板，有什么地方可以找到吗？

例如一个模板：

Windows 无法访问 GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=,DC=com 的文件 gpt.ini。该文件必须位于 <\\sysvol\\Policies{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> 位置。(.)。组策略处理中止。

其中参数被标签包围。

谢谢你的帮助。

我的事件查看器被大量 SQLSERVER 消息炸毁。大约每秒都有一条新消息。消息各不相同并且具有不同的结构。这里有一些例子：

我在机器 (MDB) 上使用本地数据库文件，该文件在运行时从 .NET 应用程序中附加到本地 SQL 实例。

你知道为什么会发生这种情况，我该如何关闭它？

我正在使用 sql server 2012 并在其上设置了一些作业以在一天中的不同时间运行。如果工作失败，我想收到这样的提醒。

在服务器上，我有一些软件可以监控事件查看器。如果作业失败，我想设置我的作业以写入服务器事件查看器。我想用事件 id 999 和错误级别来写。

我该如何设置我的工作来做到这一点？

我已启用 IIS 配置 [Operational] 日志，并且能够在 IIS-Configuration 目录下的事件查看器中查看相应的更改。

但是，事件查看器中的 Windows 系统日志不会编译这些日志。请帮忙。

我正在尝试查询事件查看器以显示与特定服务相关的日志事件。gui 允许我将系统日志范围缩小到仅服务操作，但这是我所能接受的。它提供了通过 XML 查询的能力，但我根本不知道 XML。

我正在寻找的具体信息是：

- 路由和远程访问服务的服务启动和停止 - 用户登录和注销

来自一些 XML 专家的帮助吗？

动作方法

日志错误方法

当我运行主页时，它总是显示“错误。处理您的请求时发生错误。” .我怀疑这是由于无法在“事件查看器”上创建日志。当我在本地主机上运行上述代码时，它工作正常。但是当我将它发布到 Windows Server 2012 上的 IIS 服务器时，它给出了上述错误。

我的问题：我是否应该启用任何在事件查看器上创建日志的权限。如果是这样，该怎么做？我的 IIS 在 Windows Server 2012 上运行。

我对某事感到好奇。我正在开发 Windows 服务并将所有诊断事件记录到 Windows 事件日志中。因此，当服务运行时，我打开事件查看器（从管理工具）来查看我的服务操作的结果。

这很好用，除了我需要卸载我的程序时（再次，为了测试目的。）由于某种奇怪的原因，事件查看器为我的服务锁定了 .exe 图像文件，因此卸载程序无法删除它错误代码ERROR_SHARING_VIOLATION：

这仅在 Vista 和更高版本的操作系统上发生，在 XP 上似乎不是问题。

知道如何让事件查看器释放文件锁吗？（我问的是编程方法。我显然可以手动关闭它，但这不是我想要的。）

在我的一个 dotnetnuke 模块中一遍又一遍地发生相同的错误，但事件查看器只给我错误消息，而不是堆栈跟踪，所以我可以追踪导致问题但没有堆栈跟踪的函数无法识别线路。任何想法如何获取堆栈跟踪？

我有 c# 代码并使用 c++ dll。

当我启动我的应用程序时，它总是在事件查看器中给出错误

错误：“ABC.dll 已启动。”

我正在尝试创建操作任务，当任何人使用已登录用户的用户名登录到特定系统时，该任务将发送邮件。

我对这项任务很陌生，因为我从来没有做过系统管理员。我认为我应该做的是指定一个程序在登录事件发生时执行，但不知道我应该使用什么样的程序。我认为它应该是exe文件。

Q.我可以指定 vbs 文件吗？

问：如果是，应该是什么内容vbs？是否有任何现成的脚本可用于完成相同的任务？

问：也不确定在哪里指定它。这是下面的屏幕，我可以在其中指定它：

问：此外，我正在尝试在 Windows 7 上执行此操作，该网络在 Windows Server 2008 上配置了 AD。那么我应该在哪里指定操作？在服务器上还是在这个特定的 Win 7 机器上？