powered by simpleCommunicator - 2.0.29     © 2024 Programmizd 02
Map
Форумы / WinForms, .Net Framework [игнор отключен] [закрыт для гостей] / Язык запросов к Event Log
3 сообщений из 3, страница 1 из 1
Язык запросов к Event Log
    #40077555
zacharija
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Есть ли где-нибудь внятное, не косноязычное как в

https://docs.microsoft.com/en-us/previous-versions//aa385231(v=vs.85)?redirectedfrom=MSDN
https://docs.microsoft.com/en-us/previous-versions/bb671200(v=vs.90)?redirectedfrom=MSDN

и полное объяснение, как работает этот язык?
Например, интересует выборка по Source внутри лога, скажем Application.
Откуда я могу узнать в каком "channel" будет это находиться и как сослаться на Source?
Глядя на этот XML создаётся впечатление что Source - это Provider Name, а Channel=Application, но почему-то в статьях они ссылаются на System что является родительским элементом.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
Log Name:      Application
Source:        Microsoft-Windows-WMI
Date:          21/06/14 16:52:42
Event ID:      5615
Task Category: None
Level:         Information
Keywords:      
User:          SYSTEM
Computer:      dev
Description:
Windows Management Instrumentation Service started sucessfully
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1EDEEE53-0AFE-4609-B846-D8C0B2075B1F}" />
    <EventID>5615</EventID>
    <Version>2</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2021-06-14T20:52:42.311615800Z" />
    <EventRecordID>41692</EventRecordID>
    <Correlation />
    <Execution ProcessID="1028" ThreadID="2420" />
    <Channel>Application</Channel>
    <Computer>dev0000</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
  </EventData>
</Event>
...
Рейтинг: 0 / 0
Язык запросов к Event Log
    #40077583
felix_ff
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
zacharija,

у вас же по первой ссылке во втором абзаце все написано про каналы. Вас смутило много буковок ангицких чтоли?
https://docs.microsoft.com/en-us/previous-versions//aa385225(v=vs.85)
...
Рейтинг: 0 / 0
Язык запросов к Event Log
    #40077748
zacharija
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
felix_ff
zacharija,

у вас же по первой ссылке во втором абзаце все написано про каналы. Вас смутило много буковок ангицких чтоли?
https://docs.microsoft.com/en-us/previous-versions//aa385225(v=vs.85)


Ткните пальцем где написано как выцепить событие с источника WMI.
...
Рейтинг: 0 / 0
3 сообщений из 3, страница 1 из 1
Форумы / WinForms, .Net Framework [игнор отключен] [закрыт для гостей] / Язык запросов к Event Log
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]