event-log 相关问题

是否有任何开源Windows事件日志分析器应用程序？ [关闭]

检查和查看服务器的事件日志是我的日常工作。是否有任何应用程序来分析Windows事件日志并向我发送通知或报告？我看到很多商业应用...

如何使用PowerShell通过现有提供程序编写自定义事件日志？

我试图在“网络连接”事件日志的消息中找出“状态”数据的名称/值映射：Path = Microsoft-Windows-NetworkProfile / Operational Source = NetworkProfile ...

EventSource .net 4.0 GenerateManifest

我一直在尝试在.net 4.0中使用ETW。我已经开始使用Microsoft EventSource Library 1.0.4-beta（https://www.nuget.org/packages/Microsoft.Diagnostics.Tracing.EventSource）这是......

Windows EventLog，以毫秒精度写入日志

在我的应用程序中，我使用EventLog（因为我正在使用钱，所以我需要记录所有可能发生的事件）。 EventLog工作得很好，但问题是，我的消息来得太快了（1 ...

在Windows事件日志中，Windows EventId和EventRecordID之间有什么区别

我不确定区别。它们看起来都像主键。一个人做的不同于另一个吗？ Microsoft文档对这些字段提供的解释很少。 -

如何阻止Kentico事件日志变得庞大？

刚刚检查了我的Kentico数据库（Azure托管），它迅速升级到21GB。这种情况最近发生在4个月之前，它只略高于1GB。检查表和我的事件日志表有...

Azure Log Analytics - 图表上的数字自定义字段图

我希望获得有关在日期范围内登录到远程桌面应用程序池的人员的统计信息。我创建了一个powershell脚本，用于计算特定会话的会话数...

Azure Log Analytics聚合查询

我在使用以下查询创建时遇到问题。我试图在一小时的时间间隔内获得四台计算机的平均会话数。然后我想绘制四个总和...

使用pywin32库中的win32evtlog写入Windows事件日志

我有一个简单的python脚本将在Windows服务器上运行，我想将整个脚本中的特定事件记录到Windows事件日志中。有没有人有一个简单而精确的例子......

如何通知特定的Windows日志事件？

我正在开发一个需要在Windows事件日志中通知特定事件的程序。我不知道需要在NotifyChangeEventLog（）函数中指定的参数。下边是 ...

获取Windows事件提供程序信息

我想使用Windows PowerShell检索有关事件提供程序的信息？我正在使用PowerShell 4.0版运行Windows 8.1，我注意到系统中有一些.NET类....

如何在Windows 7上阅读启动时事件？

我试图使用ETW函数没有成功读取文件：C：\ Windows \ System32 \ winevt \ Logs \ Microsoft-Windows-Diagnostics-Performance％4Operational.evtx为了捕获启动时间......

读取Active Directory日志

我正在开发一个Data Analytics项目。在这个项目中，我必须从Active Directory中读取日志，然后需要对该日志进行进一步处理。我必须将该日志插入Kafka主题。 ...

OnEntryWritten读取的消息带有未设置的参数

我正在使用OnEntryWritten事件，以便在触发时从事件日志中获取事件。我今天开始看到的问题是某些消息带有参数未设置。例如： ...

事件查看器中的行号

我在正在处理的Windows服务中遇到异常。它没有被我的任何try / catch块（我到处都有）抓住，但我可以在Windows事件日志中看到它。有办法......

如何修复Get-ChildItem -Recurse来处理超过第一级的

我尝试使用Get-ChildItem以递归方式从给定文件结构中的事件日志中过滤Windows事件（id = 4633）。文件结构如下所示：C：\ Temp \ raw_data \ 2018-09 \ Securitylog \ ...

PowerShell：“拒绝访问”在事件查看器中未显示为“审核失败”

从我之前的问题我发现了一种登录PC的方法。在域上，在另一台计算机上，我远程到另一台PC并尝试登录失败。通过这样做我得到以下错误...

使用powershell搜索已保存的eventlog文件

我有一些保存的eventlogfiles（* .evtx）。我想在ml-data中搜索特定的文本字符串。我找到了当前系统事件日志的解决方案：Get-EventLog -LogName APPLICATION -After ...

写入事件日志时出现System.Security.SecurityException

我正在努力尝试将ASP.NET应用程序从Server 2003（和IIS6）移植到Server 2008（IIS7）。当我尝试访问浏览器上的页面时，我得到了：'/'应用程序中的服务器错误。 ...

找不到源，但无法搜索部分或全部事件日志

我收到以下异常。我在Registry编辑的Eventlogs上完全控制了Asp.net帐户。 [SecurityException：找不到源，但部分或全部事件日志可能......