Работа с журналами

Доступ к журналам событий осуществляется так.
1. С помощью консоли Управление компьютером (Computer Management) установите соединение с компьютером, журналы событий которого хотите просмотреть.
2. Откройте узел Служебные программы (System Tools) и щелкните дважды элемент Просмотр событий (Event Viewer).
3. Выделите журнал, который хотите просмотреть. На экране появится список записанных в него событий (рис. 3-9).
На правой панели оснастки Просмотр событий (Event Viewer) показано, когда, где и что произошло. Чтобы получить подробную информацию о событии, дважды щелкните его. В первом столбце указан тип события:
• Уведомление (Information) — событие, как правило, связанное с успешным действием;
• Аудит успехов (Success Audit) — событие, связанное с успешным выполнением действия;
• Аудитотказов (Failure Audit) — событие, связанное со сбоем в выполнении дейстн 11 и:
• Предупреждение (Warning) — событие, вбудущем способное вызвать проблемы с системой;
• Ошибка (Error) — ошибка, например, неудачный запуск службы.
Помимо тина, даты и времени, в краткой и подробной записи о событии содержите я следующая информация:
• Источник (Source) — приложение, служба или компонент, записавший событие;
Категория (Category) — категория события, иногда используемая для его более подробного описания;
• Событие (Event) — код события;
• Пользователь (User) — учетная запись пользователя, действовавшая в момент события;
• Компьютер (Computer) — имя компьютера, на котором произошло событие;
• Описание (Description) — текстовое описание события;
• Данные (Data) — любые данные, сгенерированные событием, или связанный с ним код ошибки.