问题标签 [event-viewer]

我试图找出过去 24 小时在我的服务器上的日志中生成了多少数据。

当时的想法是总结使用此命令找到的文件大小：

问题在于我似乎只得到了它最后一次写入 C:\Windows\System32\winevt\Logs 的文件，而不是那些看似在内存中的文件。我正在寻找直到脚本运行的所有内容！

你能帮我一个更好的方法吗？

我希望在我们的 IIS 上为特定站点设置自定义视图，在本例中为 ID 28。我可以创建

过去 30 天，使用关键字“经典”的日志（应用程序）显示严重、错误和警告，这将获取我们所有的 .Net 应用程序错误。日志中没有证据表明它来自哪个 IIS 站点 ID。

如何修改过滤器以至少定位：请求信息>线程帐户名称（据我所知，这是 IIS 池名称）或应用程序信息>应用程序路径。

有人可以指出我正确的方向来手动修改查询 XML 以针对上述任何一个吗？

我在服务器的事件查看器日志中收到此警告消息。它以 4-10 分钟的间隔定期生成。

任何人都可以帮忙吗？

事件代码：3005

事件消息：发生未处理的异常。

活动时间：10/20/2013 9:04:29 PM

活动时间（UTC）：10/21/2013 1:04:29 AM

事件 ID：0e9fd5b5a1134c1d928e41260fc89668

事件序列：1013 事件发生：1

事件详细代码：0

应用信息：

处理信息：

异常信息：

在 Microsoft.Reporting.WebForms.HandlerOperation.GetAndEnsureParam（NameValueCollection urlQuery，字符串参数名称）

在 Microsoft.Reporting.WebForms.ReportImageOperation.PerformOperation（NameValueCollection urlQuery，HttpResponse 响应）

在 Microsoft.Reporting.WebForms.HttpHandler.ProcessRequest(HttpContext context) 在 System.Web.HttpApplication.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()

在 System.Web.HttpApplication.ExecuteStep（IExecutionStep 步骤，Boolean& completedSynchronously）

索取资料：

线程信息：

在 Microsoft.Reporting.WebForms.HandlerOperation.GetAndEnsureParam（NameValueCollection urlQuery，字符串参数名称）

在 Microsoft.Reporting.WebForms.ReportImageOperation.PerformOperation（NameValueCollection urlQuery，HttpResponse 响应）

在 Microsoft.Reporting.WebForms.HttpHandler.ProcessRequest（HttpContext 上下文）

在 System.Web.HttpAplication.CallHandlerExecutionStep.System.Web.HttpApplication.IExecutionStep.Execute()

在 System.Web.HttpApplication.ExecuteStep（IExecutionStep 步骤，Boolean& completedSynchronously）

我有作为 Windows 服务器运行的 web 服务（在测试机器上）。有时它会崩溃（这是小问题）。大问题是当它崩溃时，知道发生了什么的信息很少。在事件查看器中像这样：

EventType clr20r3、P1 mywebservice.exe、P2 1.0.5085.19354、P3 529d9a15、P4 mscorlib、P5 2.0.0.0、P6 5040540e、P7 e2、P8 10、P9 system.invalidoperationexception、P10 NIL。

这是启动过程的代码。如果我尝试throw InvalidOperationException()从不同的代码位置手动操作，则会处理异常。

我正在使用 Windows 任务调度程序在发生 excel 崩溃（应用程序事件 1000）时运行以下脚本文件。如果我手动运行脚本，则 Excel 文件“E:\Test.xlsm”将作为例外打开。但是，当从任务管理器调用时（在 excel 应用程序崩溃的情况下）excel 不会打开。至少，当我稍后检查时，没有打开 excel 的实例。从事件查看器窗口我可以看到我的 vbs 文件确实被调用了，但由于某种原因它没有打开 excel。

什么可能导致我手动运行脚本（双击它）和从 Windows 任务管理器调用它时的不同行为？

我正在使用 Windows 2008R2 和 excel 2010（32 位）。

谢谢！

我正在开发一个 windows phone 8 应用程序，几天前它运行正常，但从昨天开始 Visual Studio 2012 Professional 无法正常工作，它在执行 wp8 应用程序期间重新启动。我将断点调试到我的应用程序中，但实际上光标甚至没有初始化 app.xaml.cs。

因此，为了检测错误，我从事件查看器中搜索了 Windows.Log，我发现了错误日志。但我无法理解这种杂耍。我正在将该事件日志编写为代码，请给我一些有用的建议。

我目前正在通过批处理脚本编写自动日志，并应该使用 eventcreate 插入自定义事件。

log.txt（里面包含事件信息）

eventcreate /id 101 /l application /t warning /so 发生了一些不好的事情 /d "%log%"

在这种情况下，我如何使用 log.txt 中的内容创建事件？

谢谢..

我的机器上安装了 XAMPP。我正在尝试从 XAMPP 控制面板运行 Apache。

我通过右键单击快捷方式并选择“以管理员身份运行”来启动 XAMPP 控制面板（我以具有管理员权限的帐户登录）。控制面板启动，一切正常（没有错误消息/警告）。

当我单击Apache 旁边的开始按钮时，我收到以下错误消息：

请注意，它告诉我 Apache 已意外关闭并检查 error.log 文件和 Windows 事件查看器。

我检查了 error.log 文件，但它是空的：

我还使用 Windows 事件查看器检查了任何事件，但事件查看器未显示任何事件（在应用程序下）：

我检查了可能阻塞端口等的程序（如 Skype、Visual SVN 服务器）并关闭了所有可能导致问题的程序。

我还能做些什么来找出可能发生的事情吗？

谢谢你。

更新

我通过尝试从 DOS 命令提示符运行 apache 解决了这个问题。从命令提示符运行给了我特定的错误以及这些错误在 httpd.conf 文件中的位置。事实证明，我的ServerRoot和DocumentRoot值不正确（指向错误的目录）。我将它们更改为指向正确的目录，现在我可以从控制面板启动 apache。

很好奇，为什么我从控制面板启动时没有看到有关ServerRoot和DocumentRoot的错误消息？

我是 UI 团队的一员，我们开发了一个使用 SQL Server 作为后端的 asp.net mvc 应用程序。每次 SQL 服务器变得忙碌时，应用程序都会停止响应。我看到了事件日志，并在应用程序服务器上创建了以下条目。

但是当数据库团队开始调查问题时，数据库服务器变得响应，并且没有可靠的方法来判断错误是由 SQL 服务器引起的。有没有办法检查 SQL 服务器上的一些日志并说服务器在任何特定时间段忙/没有响应。

我在 asp.net 4.5 中构建了一个 Web 应用程序，它会间歇性地将用户注销。我能够从事件查看器中获得以下错误，我认为这是导致用户注销的错误：

错误应用程序名称：w3wp.exe，版本：7.5.7601.17514，时间戳：0x4ce7a5f8

错误模块名称：nlssorting.dll，版本：4.0.30319.17929，时间戳：0x4ffa55e0

异常代码：0xc00000fd

故障偏移：0x00001cda

错误进程ID：0x358c

错误的应用程序启动时间：0x01cf11fdded81940

错误的应用程序路径：C:\Windows\SysWOW64\inetsrv\w3wp.exe

错误模块路径：C:\Windows\Microsoft.NET\Framework\v4.0.30319\nlssorting.dll

报告 ID：4c2ecce0-7df2-11e3-9850-bc764e080abb

我无法从错误描述中获得太多信息，所以我想看看是否有办法获得有关它的更多信息，例如 Web 应用程序抛出什么类型的异常以中断进程或（理想情况下）哪个 dll 或方法引发了该错误。

提前致谢！