Гость
Форумы / WinForms, .Net Framework [игнор отключен] [закрыт для гостей] / Язык запросов к Event Log / 3 сообщений из 3, страница 1 из 1
15.06.2021, 04:15
    #40077555
zacharija
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Язык запросов к Event Log
Есть ли где-нибудь внятное, не косноязычное как в

https://docs.microsoft.com/en-us/previous-versions//aa385231(v=vs.85)?redirectedfrom=MSDN
https://docs.microsoft.com/en-us/previous-versions/bb671200(v=vs.90)?redirectedfrom=MSDN

и полное объяснение, как работает этот язык?
Например, интересует выборка по Source внутри лога, скажем Application.
Откуда я могу узнать в каком "channel" будет это находиться и как сослаться на Source?
Глядя на этот XML создаётся впечатление что Source - это Provider Name, а Channel=Application, но почему-то в статьях они ссылаются на System что является родительским элементом.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
Log Name:      Application
Source:        Microsoft-Windows-WMI
Date:          21/06/14 16:52:42
Event ID:      5615
Task Category: None
Level:         Information
Keywords:      
User:          SYSTEM
Computer:      dev
Description:
Windows Management Instrumentation Service started sucessfully
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1EDEEE53-0AFE-4609-B846-D8C0B2075B1F}" />
    <EventID>5615</EventID>
    <Version>2</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2021-06-14T20:52:42.311615800Z" />
    <EventRecordID>41692</EventRecordID>
    <Correlation />
    <Execution ProcessID="1028" ThreadID="2420" />
    <Channel>Application</Channel>
    <Computer>dev0000</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
  </EventData>
</Event>
...
Рейтинг: 0 / 0
15.06.2021, 10:15
    #40077583
felix_ff
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Язык запросов к Event Log
zacharija,

у вас же по первой ссылке во втором абзаце все написано про каналы. Вас смутило много буковок ангицких чтоли?
https://docs.microsoft.com/en-us/previous-versions//aa385225(v=vs.85)
...
Рейтинг: 0 / 0
15.06.2021, 18:42
    #40077748
zacharija
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Язык запросов к Event Log
felix_ff
zacharija,

у вас же по первой ссылке во втором абзаце все написано про каналы. Вас смутило много буковок ангицких чтоли?
https://docs.microsoft.com/en-us/previous-versions//aa385225(v=vs.85)


Ткните пальцем где написано как выцепить событие с источника WMI.
...
Рейтинг: 0 / 0
Форумы / WinForms, .Net Framework [игнор отключен] [закрыт для гостей] / Язык запросов к Event Log / 3 сообщений из 3, страница 1 из 1
Целевая тема:
Создать новую тему:
Автор:
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]