8
ответов

Как разыскать причину катастрофического отказа Windows Server 2008?

У меня есть Windows Server 2008, работающий под VMware. Недавно, его запущенный для катастрофического отказа примерно каждый день, с непрерывной 100%-й загрузкой ЦП и никаким ответом в GUI. Есть ли пошаговое...
вопрос задан: 7 October 2013 21:28
8
ответов

В Windows XP, может я регистрировать пользовательский вход в систему/выход из системы и блокировать/разблокировать действия

Позвольте мне снабдить предисловием путем высказывания, что я чрезвычайно забывчив. Я хотел бы иметь журнал, когда я вхожу в систему, выхожу из системы, блокирую и разблокировал свою рабочую станцию. (в моем случае, таким образом, я могу отследить nunmber
вопрос задан: 17 July 2009 21:03
8
ответов

Как сказать, во сколько пользователь домена вошел в систему?

В журнале событий "безопасности" на контроллере домена Windows 2003 я вижу несколько записей события 540 - "Успешный Сетевой Вход в систему" усреднение на расстоянии в несколько минут в течение дня. Первый...
вопрос задан: 3 June 2009 04:45
7
ответов

Как я могу удалить определенные события из журнала событий в Windows Server 2008?

Мне нужен сторонний инструмент для этого?
вопрос задан: 14 May 2009 22:11
6
ответов

Перезапуск Windows Server / завершает работу истории

Как я могу легко видеть историю каждого раза, когда мой Windows Server перезапустил или завершение работы и причина почему, включая инициируемый пользователями, инициируемый системой и разрушенную систему? Windows Event Log...
вопрос задан: 13 April 2017 15:14
6
ответов

Как диагностировать 500 Внутренних Ошибок Сервера на IIS 7.5, когда ничто не записано в журнал событий?

Я только что развернул обновление существующего сайта ASP.NET MVC3 (это было уже настроено), и я получаю "синий" экран IIS смертельной Ошибки HTTP 500.0 утверждения - Внутренняя Ошибка Сервера страница...
вопрос задан: 16 July 2012 10:55
6
ответов

Windows Event Log Forwarding

Я в настоящее время моделирую установку, в которой Windows Server 2008 настроен как центральный экземпляр входа для Windows XP, и клиенты Windows 7 через источник инициировали передачу события. Все компьютеры...
вопрос задан: 3 February 2012 16:52
6
ответов

Электронная почта сервера 2008 года на переменных События

Одна из новых возможностей Server, 2008 является способностью присоединить задачу к определенному событию в конечном счете, регистрируется. Одно из доступных действий должно послать электронное письмо через сервер SMTP. Это работает...
вопрос задан: 26 September 2011 17:05
6
ответов

Windows Event Log - уведомление по электронной почте

Существует ли простой способ послать электронное письмо, когда особая серьезность события от конкретного сервиса поражает журнал событий Windows Server? Это находится на Windows Server 2003, если это имеет значение. n.b...
вопрос задан: 30 July 2009 13:31
6
ответов

Хороший анализ/инструмент создания отчетов журнала событий Windows?

Я ищу Windows eventlog анализирующее и контролирующее программное обеспечение для Windows Server 2000/2003 (в Windows Server 2008 существуют некоторые новые возможности.) Набор функций должен включать: в реальном времени...
вопрос задан: 9 July 2009 00:12
6
ответов

Как я пассивно контролирую Windows Event Log?

Как я могу контролировать Windows Event Log, удаленно таким образом, что мне сообщат автоматически, когда определенные события будут иметь место? Существует много активных решений по контролю, но они требуют человека...
вопрос задан: 9 June 2009 14:08
5
ответов

Событие 36888: следующее фатальное предупреждение было сгенерировано: 10. Внутреннее состояние ошибки является 1203

Я искал онлайн, но не может найти любую информацию; почему эта ошибка происходит? Это лавинно разослало мой Event Viewer: с интервалом 1 минуты эта Ошибка продолжает открываться. (т.е...
вопрос задан: 9 June 2015 13:38
5
ответов

Ценность журналов, чтобы оставаться и проанализировать в центральном репозитории

В потребности централизовать журналы мы выбрали системный журнал как коллектор и Splunk (свободный на данный момент) как аналитический инструмент, но всегда существует вопрос, о котором события должны добраться до центрального...
вопрос задан: 13 March 2015 16:12
5
ответов

Пересылка событий журнала Windows с использованием TCP [closed]

Я ищу способ безопасно централизовать все мои журналы Windows и Linux в одном месте. Поскольку я нахожусь в смешанной среде, с Linux и Windows, я начал использовать Syslog-ng на ящиках Linux ...
вопрос задан: 13 March 2015 16:07
5
ответов

Журнал безопасности в Event Viewer не хранит дюйм/с

Я хотел бы записать сервис, который вытягивает записи Event Viewer, конкретно из Журнала безопасности. Особенно интересный для меня вещи как идентификатор 4625 события (контрольный сбой) сообщения. Идеально я хотел бы...
вопрос задан: 18 June 2012 22:46
5
ответов

Каков лучший инструмент для к получению Windows Event Logs централизованно?

У нас есть набор приблизительно 100 контроллеров домена Windows 2003 и Windows 2008 R2, от которых я хотел бы начать собирать данные журнала событий. Многие серверы очень заняты и генерируют большой...
вопрос задан: 14 September 2010 15:04
5
ответов

Каждый обычно контролирует журнал событий на серверах Windows?

Я - программист не системный администратор, но поскольку мы испытали много затруднений с нашими серверами, я думал, что буду превентивным и помогу нашему перегруженному работой (и изучение) системные администраторы. У нас есть приблизительно 20-25 Windows
вопрос задан: 9 July 2010 10:12
5
ответов

Резервные копии Состояния системы с помощью NTbackup перестали работать с ошибкой 0x800423f4 (касающийся теневой копии тома)

У нас есть Windows Server 2003 R2, выполняющий Пакет обновления 2. Это - контроллер домена (Глобальный Каталог) и наш основной внутренний сервер DNS. Мы выполняем резервное копирование Состояния системы машины для резервного копирования Активный...
вопрос задан: 22 December 2009 19:07
5
ответов

То, как зафиксировать “TCP/IP, достигло предела безопасности …” сообщение о событии

Я получаю соблюдающее предупреждение как Системное событие: "TCP/IP достиг ограничения безопасности, наложенного на количество параллельных попыток подключения TCP". на o поле, выполняющем XP SP3 Победы. Как я могу устранить эту проблему?...
вопрос задан: 7 August 2009 22:08
4
ответа

Идентификатор события Windows 6011

Я изучаю, как отслеживать, когда компьютер был переименован и кем. Я знаю, что вы можете получить журнал событий с одного компьютера, но мне нужен отчет, сгенерированный более чем на 1000 ПК за двухнедельный период ...
вопрос задан: 4 April 2017 16:13
4
ответа

Преобразование сохраненных файлов evtx в текст

Я хочу экспортировать большое количество сохраненных файлов журнала безопасности (.evtx) в текстовый или CSV-формат. Я нашел wevtutil, но он, похоже, может преобразовать .evt в .evtx только при работе с сохраненным журналом ...
вопрос задан: 13 June 2016 23:41
4
ответа

NtpClient будет ожидать 3 473 457 минут (более чем 6 лет!), прежде чем это сделает новую попытку разрешения DNS, eventid 134

Я нахожу сообщение веселым, и сначала я думал, что это была некоторая шутка от сверхактивного программиста команды MS или обман. Однако сообщение появляется снова и снова, пару раз день:...
вопрос задан: 26 March 2014 02:10
4
ответа

как открыть сохраненный eventlog файл с информацией о дисплее

я сохранил eventlog с информацией о дисплее о компьютере. теперь я хочу открыть этот файл на другом компьютере с полным описанием события. в моем понимании этой информации должен быть сохранен в...
вопрос задан: 15 November 2012 12:51
4
ответа

Как я нахожу причину последнего завершения работы в Windows Server 2003?

У меня есть система Windows Server 2003, которая перезапустила без видимой причины. Все, кажется, хорошо работает теперь, но я хочу знать, почему это завершает работу. Я не вижу очевидных знаков проблем в...
вопрос задан: 27 February 2012 18:29
4
ответа

приложение, требуемое просмотреть журнал событий на веб-серверах локально

Я управляю несколькими веб-серверами окон с веб-приложениями .NET, установленными на них, которые регистрируют любые ошибки к средству просмотра события. Просмотреть средство просмотра события I удаленный к каждому из веб-серверов и получить доступ к нему
вопрос задан: 8 September 2011 00:54
4
ответа

Как я могу просмотреть времена входа в систему/выхода из системы для Windows Server 2008?

Я использую Windows Server 2008 на своей рабочей станции и иногда работаю из дома. Есть ли простой способ просмотреть времена входа в систему и выхода из системы от средства просмотра события, таким образом, я вижу, сколько часов я был зарегистрирован...
вопрос задан: 10 February 2011 20:01
4
ответа

Как я могу генерировать Windows Logs для тестирования?

Я пытаюсь протестировать некоторые вещи Splunk-y со своими журналами Windows. Но я хочу быть уверенным в журналах, которые входят так, я могу быть уверен, что сохраняю и отбрасываю журналы правильно. Что я действительно смотрю...
вопрос задан: 26 October 2010 18:27
4
ответа

“Учетная запись заблокировала” событие безопасности в полночь

Прошлые три полуночи я получил Идентификатор события 539 в журнале... о моей собственной учетной записи: Тип события: Источник события Аудита отказов: Категория События безопасности: Идентификатор события входа в систему/Выхода из системы: 539 Дат:...
вопрос задан: 26 April 2010 16:03
4
ответа

кто отправляет почту в обмен?

Я заметил огромные суммы электронной почты, идущей в случайные .com.tw домены. Мой журнал событий Exchange его erroring с ними каждые несколько секунд. Я задаюсь вопросом, это возможный видеть, какой компьютер это прибывает...
вопрос задан: 3 August 2009 19:06
4
ответа

Скройте определенные Ошибочные идентификаторы в MS журналы SQL

Studio управления SQL 2005 у меня есть задача репликации, которая лавинно рассылает журнал с ошибками. Мы вывели место назначения репликации из эксплуатации нарочно, и мы знаем о проблеме. Мы не хотим удалять...
вопрос задан: 18 June 2009 12:14