Die folgenden Ereignisprotokolleinträge werden durch diese Funktion mit der Kategorie Logdatei-Überwachung protokolliert:
Ereignis-ID |
Beschreibung des Ereignisses |
Beispiel |
8000 |
Es wurde Text gefunden, der einer oder mehreren Filterregeln entspricht. |
Text, der einer oder mehreren Filterregeln entspricht, wurde in der Datei C:\Logs\ntbackup01.log gefunden:
Zeile in der überwachten Datei |
8001 |
EventSentry stellt mehr als 1024 Dateien im überwachten Verzeichnis C:\Logs zwischengespeichert. |
EventSentry speichert mehr als 1024 Dateien im überwachten Verzeichnis C:\Logs im Cache. Um den Ressourcenverbrauch des EventSentry-Agenten gering zu halten, wird empfohlen, alte Dateien in ein Unterverzeichnis oder ein anderes Verzeichnis zu verschieben. |
8002 |
Eine Zeile enthielt keine CRLF. |
Eine Zeile in der zuvor überwachten Datei C:\Logs\ntbackup01.log enthielt kein CRLF und wurde als solche nicht gemäß der Filterregel verarbeitet. Die Zeile aus der Textdatei ist unten dargestellt:
Zeile in der überwachten Datei |
8050 |
Eine Zeile in einer überwachten Datei enthielt nicht genügend Trennzeichen. |
Die Protokolldatei "ex00001.log", die der Dateidefinition "IIS" zugeordnet ist, enthält nicht genügend Feldnamen (Trennzeichen) und wurde nicht verarbeitet.
Bitte stellen Sie sicher, dass die in EventSentry eingestellte Dateidefinition mit dem Layout der überwachten Protokolldatei übereinstimmt. Die ersten 128 Zeichen der angetroffenen Zeile sind unten dargestellt:
Feld1,Feld2,Feld3,Feld4 |
