Microsoft Windows NT Workstation. Первое знакомство

  d8ef8794     

Просмотр событий на компьютере


Иногда в системе возникают важные события, требующие немедленного оповещения пользователя. Например, при переполнении диска или сбое электропитания на экран выводится окно сообщения, предупреждающее пользователя о критической ошибке. Однако при возникновении менее серь­езного события сообщение не выводится, а в файл журнала событий зано­сится соответствующая запись, которую можно впоследствии просмотреть.

Для просмотра и изучения записей журнала события используется окно просмотра событий.


Чтобы открыть окно просмотра событий

1.    Выберите в главном меню Windows NT меню Программы, затем меню Администрирование и команду Просмотр событий.

2.    На экран будет выведено окно просмотра событий:

Запись событий Windows NT ведется в три журнала:

·       Системный журнал

содержит записи, вносимые различными компо­нентами операционной системы Windows NT. Например, в системном журнале может появиться запись об отказе драйвера или другого компо­нента системы, загружаемого при запуске Windows NT.

·       Журнал приложений содержит записи, вносимые отдельными прило­жениями. Например, программа работы с базами данных может занести в журнал приложений сообщение об ошибке чтения файла.

·       Журнал безопасности содержит записи о событиях, относящихся к безо­пасности работы компьютера. Этот журнал позволяет отследить все из­менения системы безопасности и обнаружить попытки нарушения защиты системы. Например, в журнал безопасности могут вноситься записи обо всех попытках входа в систему, в зависимости от политики аудита, заданной с помощью диспетчера пользователей.

Окно просмотра событий предоставляет возможность сортировки, отбора и поиска событий, а также вывода подробностей о каждом событии. Файлы журнала можно сохранить в нескольких форматах.



Содержание раздела