Copyright: Tuesday, September 04, 2001 22:45:22


Этот файл содержит контекстную справку для элементов окна Просмотр событий.

Для отображения раздела следует открыть диалоговое окно, щелкнуть кнопку с вопросительным знаком в правом верхнем углу окна и затем щелкнуть элемент, справка по которому требуется.

Справку по процедурам администрирования консолей можно получить через меню Справка консоли MMC (Microsoft Management Console).


Имя пользователя, если событие относится к конкретному пользователю. Регистр символов не учитывается. Все символы отображаются в верхнем регистре.


Точное имя компьютера, на котором возникло зарегистрированное событие. Регистр символов не учитывается. Все символы отображаются в верхнем регистре.


Дата появления события.


Время записи события.


Тип события.

Тип события по классификации Windows 2000: «Ошибка», «Предупреждение», «Сведения», «Аудит успехов» или «Аудит отказов».


Номер, определяющий конкретное событие.

Значения кодов событий помогают сотрудникам службы поддержки программных продуктов отслеживать возникающие в системе события.


Обозначение программного обеспечения, записавшего событие. Данное программное обеспечение может быть приложением или компонентом системы, таким как драйвер.


Класс события, в соответствии с определением в источнике, записавшем это событие.


Текстовое описание события. Такие описания создаются источником события.

Для поиска событий с использованием части описания в меню Вид выберите команду Найти. Описания сохраняются при сохранении файла журнала.

Если описание события найти не удается, следовательно файл, содержащий описания событий и обычно находящийся на другом компьютере, является недоступным.


Созданные событием двоичные данные в шестнадцатеричном формате (Байты) или формате DWORD (Слова).

Двоичные данные генерируются не для всех событий. Опытный программист или сотрудник службы технической поддержки, хорошо знакомый с исходным приложением, может объяснить смысл этих данных.


Созданные событием двоичные данные. Опытный программист или сотрудник службы технической поддержки, хорошо знакомый с исходным приложением, может объяснить смысл этих данных.

Вариант Байты задает вывод данных в шестнадцатеричном формате. Вариант Слова задает отображение тех же данных в формате DWORD.


Начало интервала для фильтрации событий.

Для просмотра событий, начиная с первого записанного в журнал, в списке С выберите значение первого. Для просмотра событий, начиная с конкретной даты и времени, выберите значение момента.

По умолчанию используется значение первого.


Поле ввода начальной даты для просмотра событий. Для открытия календаря нажмите кнопку со стрелкой.


Поле ввода начального времени для просмотра событий. Для изменения значения времени нажимайте кнопки со стрелками.


Окончание интервала для фильтрации событий.

Для просмотра событий, включая последнее записанное в журнал, в списке По выберите значение последнее. Для просмотра событий, включая конкретную дату и время, выберите значение момента.

По умолчанию используется значение последнее.


Поле ввода конечной даты для просмотра событий. Для открытия календаря нажмите кнопку со стрелкой.


Поле ввода конечного времени для просмотра событий. Для изменения значения времени нажимайте кнопки со стрелками.


Типы просматриваемых событий. По умолчанию в журнал записываются события всех типов.


Признак просмотра событий, зарегистрированных после успешного выполнения операций основными службами сервера, таких как успешная загрузка программы управления базой данных.


Признак просмотра событий, которые могут оказаться несущественными, но при некоторых условиях могут помешать работе, например малый объем свободного места на диске.


Признак просмотра событий, свидетельствующих о серьезных неполадках, например о потери данных или функциональности.


Признак регистрации успешных попыток доступа, таких как успешный вход пользователя в систему.


Признак регистрации отказов при попытках доступа, таких как неудача при попытке доступа к сетевому диску.


Регистрация сведений для идентификации программного обеспечения, записавшего событие. Такое программное обеспечение может быть приложением или компонентом системы, таким как драйвер. По умолчанию в журнал записываются сведения о всех источниках.

Для просмотра сведений о программном обеспечении, записавшем событие, щелкните событие правой кнопкой мыши, а затем выберите команду Свойства.


Список категорий событий в соответствии с их определением в источнике. По умолчанию в журнал записываются события всех категорий.

Для просмотра сведений о категории события, щелкните событие правой кнопкой мыши, а затем выберите команду Свойства.


Поле ввода текста, точно воспроизводящего текст поля Имя пользователя. Регистр символов не учитывается.

Для просмотра сведений о пользователе, связанном с событием, щелкните событие правой кнопкой мыши, а затем выберите команду Свойства.


Точное имя компьютера, на котором возникло зарегистрированное событие. Регистр символов не учитывается.

Для просмотра сведений о компьютере, на котором возникло событие, щелкните событие правой кнопкой мыши, а затем выберите команду Свойства.


Номер конкретного события. Значения кодов событий помогают сотрудникам службы поддержки программных продуктов отслеживать возникающие в системе события.

Для просмотра кода события, щелкните событие правой кнопкой мыши, а затем выберите команду Свойства.


Отмена всех выполненных изменений и восстановление значений, используемых по умолчанию.


Определение событий, просматриваемых в текущем журнале.

Если фильтрация включена, в меню Вид рядом с пунктом Фильтр отображается маркер. В строке описания выводится число событий, показанных в отфильтрованном представлении, а также общее число событий в журнале.

Выбранные пользователем параметры фильтрации применяются в представлении журнала и сохраняются при закрытии консоли. При наличии нескольких представлений журнала можно использовать разные фильтры.


Дата чтения или записи файла.


Необратимое удаление всех событий из журнала.

Если необходимо сохранить запись существующих событий, создайте копию журнала перед выполнением этого действия.


Дата и время создания файла журнала.


Имя для представления журнала. Это имя можно изменять, чтобы различать разные представления журнала одного и того же компьютера, а также журналы разных компьютеров.


Имя и расположение данного файла журнала.


Признак размещения файла журнала на другом компьютере, а также подключения к нему при помощи медленного устройства, такого как модем.


Признак записи в журнал всех новых событий, даже при его заполнении. В заполненном журнале каждое новое событие замещает самое старое.


Число дней, в течение которых журнал хранится без перезаписи. Допустимые значения: от 1 до 365. Новые события не будут добавляться, если журнал достиг максимального размера и в нем нет событий старше заданного периода.

По умолчанию используется 7 дней. Это удобно при еженедельном сохранении журнала.


Признак хранения записанных событий после заполнения журнала. При достижении журналом максимального размера новые события не заносятся в журнал.

В данном режиме предполагается, что журнал будет очищаться вручную. Используйте его, если требуется сохранять записи о всех событиях.


Поле ввода максимального размера для файла журнала. Для задания значения можно использовать кнопки со стрелками. По умолчанию задается максимальный размер 512 Кбайт.

Режимы перезаписи на данной вкладке определяют действия, которые происходят, если журнал достиг указанного размера.


Дата и время изменения файла журнала.

Записи журнала в окне просмотра, относящиеся к последней дате, находятся в кэше и еще не были сохранены.


Текущий размер файла журнала.


Действие, выполняемое при достижении максимального размера журнала.


Восстановить на вкладке Общие значения параметров, используемые по умолчанию.


Признак создания дополнительного представления выбранного или ранее сохраненного журнала событий.

Для отображения в каждом представлении разных событий используйте фильтры. Поле "Выводимое имя" указывает на категорию событий, отображаемых в представлении.


Открытие нового представления для выбранного журнала. В новом представлении можно установить другой фильтр для отбора необходимых событий.

В поле Тип журнала укажите необходимый журнал. В поле Выводимое имя введите имя, которое позволит отличить новое представление от других представлений того же журнала.


Создание представления для ранее сохраненного файла журнала событий (.evt).

В поле Тип журнала выберите необходимый журнал, а в поле Выводимое имя введите имя для представления.


Поле ввода полного пути к файлу журнала событий (.evt). Для поиска файла можно также воспользоваться кнопкой Обзор.


Переход в диалоговое окно Открыть, которое поможет найти файл журнала событий на локальном или сетевом диске.


Поле ввода журнала для создания нового представления.

При создании нового представления текущего журнала по умолчанию используется журнал, выбранный в окне просмотра событий. При создании представления для сохраненного файла журнала по умолчанию используется значение Не определен, которое следует изменить на один из доступных типов журналов.


Поле ввода имени для обозначения представления в окне просмотра событий.

После создания представления в любое время можно изменить его имя в окне просмотра событий, щелкнув это имя и введя новое.


Различные представления одного и того же журнала обычно используются для отображения по разному отфильтрованных наборов событий. Например, одно представление может содержать все события журнала, второе — только ошибки, а третье — события одного источника, такого как «NT Fax». В каждом фильтре можно применять сочетания доступных условий отбора.

Несмотря на то что свойства фильтра применяются только к отдельному представлению, общие свойства действуют во всех представлениях журнала.


Признак записи успешных операций основных служб сервера, таких как успешная загрузка программы управления базой данных.


Признак просмотра событий, которые могут оказаться несущественными, но при некоторых условиях могут помешать работе, например малый объем свободного места на диске.


Признак просмотра событий, свидетельствующих о серьезных неполадках, например о потери данных или функциональности.


Признак регистрации успешных попыток доступа, таких как успешный вход пользователя в систему.


Признак регистрации отказов при попытках доступа, таких как неудача при попытке доступа к сетевому диску.


Обозначение программного обеспечения, записавшего событие. Такое программное обеспечение может быть приложением или компонентом системы, таким как драйвер.

Для просмотра названия приложения, записавшего событие, щелкните событие правой кнопкой мыши и выберите вкладку сведений.


Категория события в соответствии с классификацией, принятой в записавшей программе.

Для просмотра категории события, щелкните событие правой кнопкой мыши и выберите вкладку сведений.


Номер, обозначающий конкретное событие. Значения кодов событий помогают сотрудникам службы поддержки программных продуктов отслеживать возникающие в системе события.

Для просмотра кода события, щелкните событие правой кнопкой мыши и выберите вкладку сведений.


Точное имя компьютера, на котором произошло записанное событие. Регистр символов не учитывается.

Для просмотра имени компьютера, на котором произошло событие, щелкните событие правой кнопкой мыши и выберите вкладку сведений.


Текст, в точности совпадающий с содержимым столбца Пользователь. Регистр символов не учитывается.

Для просмотра имени пользователя для события, щелкните событие правой кнопкой мыши и выберите вкладку сведений.


Поле ввода текста, соответствующего любой части описания события. Поиск можно выполнять по любому (необязательно полному) фрагменту описания события.

Для просмотра описания события, щелкните событие правой кнопкой мыши и выберите вкладку сведений.


Список доступных типов событий.


Направление поиска в журнале.

Поиск начинается с события, выделенного в области результатов консоли. Если ни одно из событий не выделено, поиск начинается с первого события в списке.

Для отображения свойств найденного события можно дважды щелкнуть событие в области результатов, не закрывая диалоговое окно поиска. Диалоговое окно свойств остается открытым во время поиска и автоматически обновляется по мере перехода от одного найденного события к другому.


Поиск в области результатов вверх от текущего выделенного события. Если ни одно из событий не выделено, поиск начинается с первого события в списке.


Поиск в области результатов вниз от текущего выделенного события. Если ни одно из событий не выделено, поиск начинается с первого события в списке.


Поиск и выделение следующего события, соответствующего заданным условиям. Если кнопка Найти далее недоступна, следовательно представление журнала, выделенное в левой области, отличается от представления, в котором было открыто диалоговое окно поиска.

Для отображения свойств найденного события можно, можно дважды щелкнуть событие, не закрывая диалоговое окно поиска. Диалоговое окно свойств остается открытым во время поиска и автоматически обновляется по мере перехода от одного найденного события к другому.


Закрытие данного диалогового окна без сохранения сделанных изменений.


Сброс всех текущих условий поиска и возврат к значениям, используемым по умолчанию.


Компьютер, управляемый данной оснасткой.


Компьютер, управляемый данным окном просмотра событий.

Выберите вариант Локальный компьютер для просмотра журналов событий компьютера, на котором выполняется консоль. Выберите вариант Другой компьютер для управления удаленным компьютером.


Режим просмотра журналов событий компьютера, на котором выполняется консоль.


Режим просмотра журналов событий компьютера, отличном от того на котором выполняется консоль. После выбора этого режима введите сетевое имя, IP-адрес или адрес DNS нужного компьютера.

Используйте этот режим для удаленного управления компьютером.


Поле ввода сетевого имени, IP-адреса или адреса DNS компьютера, для которого следует просмотреть журналы событий.


Поиск компьютера в сети.


Разрешение задания компьютера при запуске консоли из командной строки.

Например, чтобы воспользоваться консолью для просмотра журналов компьютера с именем «arenda», можно воспользоваться командой, подобной следующей:

mmc /computer=arenda c:\winnt\system32\eventvwr.msc


Отображение сведений о следующем событии в журнале.


Отображение сведений о предыдущем событии в журнале.


Копирование сведений о событии в буфер обмена.