Журнал событий в Windows - Операционные системы M$

Naked · 18.05.2005, 20:44

Не подскажите как расшифровать идентификатор события в журнале событий Windows. Просто у меня проблема: нужно выбрать записи входа пользователей.

(Имеется файл журнала событий сервера, но в этом журнале логируются не только вход пользователей, но и всяческих принтеров и т.д. И плюс ещё если пользователь находится в системе какое-то количество времени, то в журнал заводится повторная запись). Наверняка эти записи различаются идентификатором события, вот по этому принципу я и хочу их выбрать. Помогите, plz.

dr-evil · 18.05.2005, 22:57

login и logout

Псих · 19.05.2005, 10:10

Ищи на сайт Микрософта (думаю ссылку все знают, как "Отче Наш"), точно знаю, что там есть расшифровка всех идентификаторов для виндовских журналов!

Naked · 19.05.2005, 17:49

Что значит login и logout, если там куча событий вход/выход, причем не только от реальных входов и выходов, но и от каких-то виндовских проверок...

Naked · 19.05.2005, 19:15

Подскажите, как получить отчет о том кто и когда входил в систему (аворизировался на сервере)...без лишних записей

Псих · 19.05.2005, 21:09

Помойму Винда пишет все подряд в журнал!
Думаю тебе надо прогу подискать для фиксации входов и выходов специально, но это в соседний раздел!

Так будет быстрее и еффективнее

21.05.2005, 06:51

Кстати, раз тему такую создали, то напишу здесь...

У меня вопросик один возник, к публике. Кто - нибудь сможет подсказать, чем чистить журнал WinXP, так как стандартными "уборщиками" типа CCleaner пробобовал не помогало...

Заранее спасибо!

Ghost · 21.05.2005, 07:11

SmallMan
Эээ... А чем тебя не устраивает встроенный в сам журнал уборщик? В конце концов, всегда можно в свойствах журнала поставить галочку "Затирать старые события по мере необходимости", предварительно ограничив максимальный размер журнала.

25.05.2005, 14:32

К тому же в просмотрищике событий есть возможность задать фильтр, какие события будут показываться.

18.05.2005, 20:44	# 1
Naked ::VIP:: Регистрация: 15.05.2005 Адрес: Питер Сообщения: 1 194	Журнал событий в Windows Не подскажите как расшифровать идентификатор события в журнале событий Windows. Просто у меня проблема: нужно выбрать записи входа пользователей. (Имеется файл журнала событий сервера, но в этом журнале логируются не только вход пользователей, но и всяческих принтеров и т.д. И плюс ещё если пользователь находится в системе какое-то количество времени, то в журнал заводится повторная запись). Наверняка эти записи различаются идентификатором события, вот по этому принципу я и хочу их выбрать. Помогите, plz. __________________ Чтобы воля стала действующим началом, тело должно быть совершенным.

19.05.2005, 10:10	# 3
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Ищи на сайт Микрософта (думаю ссылку все знают, как "Отче Наш"), точно знаю, что там есть расшифровка всех идентификаторов для виндовских журналов! __________________ меня не вылечат

19.05.2005, 17:49	# 4
Naked ::VIP:: Регистрация: 15.05.2005 Адрес: Питер Сообщения: 1 194	Что значит login и logout, если там куча событий вход/выход, причем не только от реальных входов и выходов, но и от каких-то виндовских проверок... __________________ Чтобы воля стала действующим началом, тело должно быть совершенным.

19.05.2005, 19:15	# 5
Naked ::VIP:: Регистрация: 15.05.2005 Адрес: Питер Сообщения: 1 194	Подскажите, как получить отчет о том кто и когда входил в систему (аворизировался на сервере)...без лишних записей __________________ Чтобы воля стала действующим началом, тело должно быть совершенным.

19.05.2005, 21:09	# 6
Псих ::VIP:: Guinness Liker Понаехало тут Регистрация: 26.01.2003 Адрес: В нейроне Пол: Male Сообщения: 2 848	Помойму Винда пишет все подряд в журнал! Думаю тебе надо прогу подискать для фиксации входов и выходов специально, но это в соседний раздел! Так будет быстрее и еффективнее __________________ меня не вылечат

18.05.2005, 22:57	# 2
dr-evil ::VIP:: Регистрация: 17.02.2002 Адрес: /home/dr-evil Пол: Male Сообщения: 2 212	login и logout __________________ Сеть - это диагноз... а сисадмин - состояние души. Питер! Все на сходку!!! \| Обзоры порталов. Добавь свою любимую систему!

21.05.2005, 06:51	# 7
SmallMan Guest Сообщения: n/a	Кстати, раз тему такую создали, то напишу здесь... У меня вопросик один возник, к публике. Кто - нибудь сможет подсказать, чем чистить журнал WinXP, так как стандартными "уборщиками" типа CCleaner пробобовал не помогало... Заранее спасибо!

21.05.2005, 07:11	# 8
Ghost ::VIP:: Звезда первого сезона Молчун-2004 Регистрация: 24.08.2002 Сообщения: 1 575	SmallMan Эээ... А чем тебя не устраивает встроенный в сам журнал уборщик? В конце концов, всегда можно в свойствах журнала поставить галочку "Затирать старые события по мере необходимости", предварительно ограничив максимальный размер журнала. __________________ Действовать надо тупо и это лучшее доказательство нашей чистоты и силы!

25.05.2005, 14:32	# 9
Jade Guest Сообщения: n/a	К тому же в просмотрищике событий есть возможность задать фильтр, какие события будут показываться.