Mit dem integrierten Ereignisnachrichten-Browser können Sie alle verfügbaren Ereignisnachrichten anzeigen, die auf Ihrem System protokolliert werden können. Sie können einfach ein Ereignisprotokoll (z.B. Anwendung) und eine der verfügbaren Ereignisquellen aus diesem Protokoll (z.B. ntbackup) auswählen und dann alle verfügbaren Ereignis-IDs aus dieser Quelle überprüfen.
Allgemein
Wenn der Ereignisnachrichten-Browser aus dem Filterdialog gestartet wird, können Sie die grundlegenden Ereigniseigenschaften auf den Filter anwenden. Zusätzlich können Sie das ausgewählte Ereignis auch im Ereignisprotokoll erzeugen, indem Sie auf die Schaltfläche Test klicken.
Der Ereignisnachrichten-Browser kann aus dem Filterdialog durch Klicken auf die Schaltfläche Suchen oder über das Menü unter Tools -> Utilities -> Event Message Browser.
Insertion Strings / Creating Test Events
Die meisten Ereignismeldungen verwenden sogenannte Einfügungszeichenketten, die durch das Prozentzeichen gefolgt von einer Zahl angegeben werden. Beispielsweise könnte eine Ereignisnachricht im Ereignisnachrichten-Browser die Zeichenfolge %1 enthalten, die zur Laufzeit durch Nutzdaten ersetzt wird. Zum Beispiel die Ereignisnachricht (Ereignis-ID 10100 von EventSentry):
The status for service %1 (%2) changed from %3 to %4.
sieht im Ereignisprotokoll ähnlich aus wie unten:
The status for service Winmgmt (Windows Management Instrumentation) changed from Running to Stopped.
da EventSentry den Einfügetext %1, %2, %3 und %4 durch Daten ersetzt, die für die aktuelle Operation relevant sind. Bei der Erstellung eines Testereignisses über den Ereignismeldungs-Browser werden die Einfügezeichenfolgen alle durch den im Feld Testzeichenfolge angegebenen Text ersetzt, bei dem es sich standardmäßig um EventSentryTest handelt.
|
Sie können derzeit mit dem Ereignismeldungs-Browser keine Test-Ereignisse im Ereignisprotokoll Sicherheit erstellen. |
Der untenstehende Screenshot zeigt den Ereignismeldungs-Browser, in dem das obige Ereignis angezeigt wird:
