Вопросы по теме 'event-log'
ведение журнала в настраиваемый журнал событий (приложение C #, но с использованием Win32 API)
Из-за ограничений в классе .NET EventLog у меня есть код, использующий PInvoke, который записывается в журнал приложений. Код работает без проблем.
Но теперь я хотел бы войти в собственный журнал событий. Итак, я попытался изменить второй...
3080 просмотров
schedule
13.12.2023
При чтении событий Windows на XP время отстает на 1 час, при чтении Vista время правильное
При чтении даты и времени, когда произошло событие Windows, при использовании XP время увеличивается на +1 час, при использовании Vista время правильное. На обеих машинах установлен .Net 3.5 (одна и та же версия 3.5.30729.01), часовой пояс тот же и...
275 просмотров
schedule
09.06.2024
Запись в журнал событий Windows из расширения IE в защищенном режиме — сбой с отказом в доступе
В BHO, работающем в Internet Explorer в Windows 7 с включенным защищенным режимом, я пытаюсь записать в журнал событий Windows. Я пишу в источник, который уже существует, и он есть в журнале приложений, поэтому я не понимаю, почему это может быть...
359 просмотров
schedule
14.03.2024
Служба Windows всегда записывает в настраиваемый журнал и журнал приложений
Я использую собственный EventLog для своей службы Windows. Сервис создает источник событий после установки. У меня нет проблем.
Однако я настроил свою службу так, чтобы я мог запускать ее из среды IDE, используя следующий механизм:
static...
1119 просмотров
schedule
08.06.2024
Служба Windows: куда записывать сообщения журнала (журнал событий, файл или таблица БД) / доступ из Интернета
У нас есть служба Windows (в .NET), которая будет записывать большое количество сообщений в журнал.
Этот журнал представляет интерес не только для администраторов серверов, но и для обычных клиентов, которые используют веб-страницу для доступа к...
1796 просмотров
schedule
28.09.2022
Получение сведений о событии из журнала событий
Я пытаюсь получить подробную информацию из журнала событий на основе выбора элемента в списке. Я пытался поместить детали в текстовое поле. Мне не удалось найти решение самостоятельно. То, что я сделал, и очень медленно, повторяет через журнал...
4113 просмотров
schedule
08.10.2022
Почему EventRecord.FormatDescription() возвращает значение null?
При использовании System.Diagnostics.Eventing.Reader.EventLogQuery для чтения событий из журнала событий Windows метод EventRecord.FormatDescription() иногда возвращает значение null. Почему это? В средстве просмотра событий есть сообщения о...
4729 просмотров
schedule
20.01.2024
Чтение журнала событий Windows с помощью C # (Source! = ProviderName! = SourceName)
Я использую C # для чтения журнала событий Windows и хочу выбирать / фильтровать записи из него. Проблема в том, что информация, отображаемая в средстве просмотра событий, не всегда соответствует данным, которые я получаю из C #.
Например:...
16077 просмотров
schedule
03.04.2024
Невозможно установить идентификаторы событий с помощью Common.Logging и NLog.
Кто-нибудь понял, как использовать Common.Logging для установки идентификатора EventLog при переносе NLog ? У меня он прекрасно работает под NLog, но не могу понять, как это сделать с Common.Logging. Обратите внимание, что я также могу...
427 просмотров
schedule
17.09.2022
Запросите класс Win32_NTLogEvent, чтобы получить ошибки за последнюю неделю.
Я хочу получать события типа ошибка или критическое с logfile = application за последнюю неделю. Этот запрос работает для первых двух условий, но я не знаю, как получить записи только за последнюю неделю. Я попробовал "And TimeGenerated >...
2559 просмотров
schedule
12.04.2024
Как я могу зарегистрировать журнал событий и написать в него начальное сообщение при установке службы?
Я следую инструкциям:
http://msdn.microsoft.com/en-us/library/9k985bc9.aspx – Как создавать службы
http://msdn.microsoft.com/en-us/library/ddhy0byf.aspx – Как добавить установщиков в приложение-службу
затем я устанавливаю службу,...
1114 просмотров
schedule
23.09.2022
Не размещать EventLog в приложении службы Windows с помощью кода, сгенерированного конструктором, нормально?
При создании проекта с использованием шаблона проекта Windows Service VS2013 я заметил, что после добавления компонента EventLog из панели инструментов #region с именем "Конструктор компонентов" сгенерированный код" заполняется следующим кодом:...
502 просмотров
schedule
01.02.2024
Журнал событий регистрируется в приложении, даже если установлен другой журнал.
Я создал в своем приложении объект EventLog , который я использую для входа в свой собственный журнал, созданный следующим образом:
if (!System.Diagnostics.EventLog.SourceExists("MyApplication")) {...
2384 просмотров
schedule
19.11.2023
Как получить шаблон для сообщения журнала событий Windows
Я хочу прочитать архивный файл журнала событий Windows ( .evtx ), как в этом примере:
using System;
using System.Diagnostics.Eventing.Reader;
public static class Program {
static void Main(string[] args) {
using (var reader = new...
959 просмотров
schedule
16.10.2022
Замена строк Powershell EventLog -ExpandProperty
Мне нужна база данных входа в систему для всех пользователей AD. Чтобы модифицировать это для прошлых входов в систему, я использую запрос EventLog в powershell. Мой запрос работает:
Get-EventLog -ComputerName $endpoint System -Source...
3760 просмотров
schedule
13.11.2022
Экспорт определенных журналов событий безопасности Windows
Мне нужна помощь в завершении сценария PowerShell, в котором я могу получить определенные журналы событий безопасности и экспортировать их в файл CSV. В настоящее время у меня есть эта линия,
Get-EventLog -LogName Security 4720,4722,4725 -After...
2585 просмотров
schedule
02.11.2023
Работа с журналами событий Windows в PowerShell
У меня есть сценарий для чтения последних 30 записей в журналах приложений и системных событий, в настоящее время сценарии работают только на моей машине и выводят только частичное сообщение (см., например, ниже).
411905 5 мая 15:05 Информация...
1193 просмотров
schedule
15.03.2024
Запуск Get-WinEvent с hashfilter из каталога — исключение в некоторых случаях
при беге
Get-WinEvent -FilterHashtable @{Path="U:\test\SavedSecurity.evtx";ID="4624";}
без прав администратора все работает нормально.
Даже
Get-WinEvent -FilterHashtable @{Path="U:\test\SavedSecurity.evtx";}
без фильтров работает...
64 просмотров
schedule
26.05.2024
Исключение C#_EventLog
Я пытаюсь написать простой журнал событий, но я сталкиваюсь с «System.Security.SecurityException: источник не найден ...», и я много искал, но не смог найти эффективного решения, я действительно очень ценю, если кто-то помогите мне с этим ???????? Я...
53 просмотров
schedule
24.11.2022
Как создать постоянного потребителя событий WMI, который отображает сообщение?
Я пытаюсь отслеживать возникновение указанных событий безопасности. Я хочу, чтобы пользователю отображалось сообщение всякий раз, когда эти события регистрируются в журнале безопасности Windows. Для этого мне было рекомендовано использовать...
201 просмотров
schedule
19.03.2024
