Tabellen nedenfor gir en oversikt over vanlige hendelsesegenskaper. Du finner mer informasjon om hendelsesegenskaper og det underliggende XML-skjemaet i emnet
Egenskapsnavn | Beskrivelse |
---|---|
Kilde |
Programvaren som loggførte hendelsen. Det kan være et programnavn, for eksempel "SQL Server", eller en systemkomponent eller del av et stort program, for eksempel et drivernavn. "Elnkii" viser for eksempel til en EtherLink II-driver. |
Hendelses-ID |
Et tall som identifiserer den bestemte hendelsestypen. Den første linjen i beskrivelsen inneholder vanligvis navnet på hendelsestypen. 6005 er for eksempel IDen til hendelsen som oppstår når tjenesten Hendelseslogg startes. Den første linjen i beskrivelsen av en slik hendelse er "Hendelsesloggtjenesten ble startet". Hendelses-ID og Kilde kan brukes av representantene for produktstøtte til å feilsøke systemproblemer. |
Nivå |
En klassifisering av alvorlighetsgraden for hendelsen. Følgende alvorlighetsnivåer for hendelsen kan oppstå i system- og programloggene:
Følgende alvorlighetsnivåer for hendelser kan oppstå i sikkerhetsloggen:
I normal visning av Hendelsesliste gjengis disse med et symbol. |
Bruker |
Navnet på brukeren som utløste hendelsen. Dette navnet er klient-ID hvis hendelsen faktisk oppstod på grunn av en serverprosess, eller primær-ID hvis ingen representasjon skjer. Når det er mulig, inneholder sikkerhetsloggen både primær- og representasjons-IDen. Det forekommer representasjon når serveren lar én prosess bruke sikkerhetsattributtene til en annen. |
Operasjonskode |
Inneholder en numerisk verdi som identifiserer aktiviteten eller punktet innenfor aktiviteten som programmet utførte da hendelsen oppsto, for eksempel initialisering eller lukking. |
Logg |
Navnet på loggen der hendelsen ble registrert. |
Oppgavekategori |
Brukes til å gjengi et underkomponent eller en aktivitet hos hendelsesutgiveren. |
Nøkkelord |
Et sett med kategorier eller koder som kan brukes til å filtrere eller søke etter hendelser. Noen eksempel er "Nettverk", "Sikkerhet" eller "Finner ikke ressursen". |
Datamaskin |
Navnet på datamaskinen som hendelsen oppstod på. Datamaskinnavnet vil normalt være navnet på den lokale datamaskinen, men det kan være navnet på datamaskinen som videresendte hendelsen. Det kan også være navnet på den lokale datamaskinen før navnet ble endret. |
Dato og klokkeslett |
Datoen og klokkeslettet hendelsen ble logget. |
Følgende tabell viser egenskapene som kan vises ved å legge til kolonner i Hendelsesliste-visningen. Hvis du vil ha mer informasjon om hvordan du legger til kolonner i visningen, se Vise eller skjule hendelsesegenskaper.
Egenskapsnavn | Beskrivelse |
---|---|
Prosess-ID |
Identifikasjonsnummeret for prosessen som genererte hendelsen. |
Tråd-ID |
Identifikasjonsnummeret for tråden som genererte hendelsen. |
Prosessor-ID |
Identifikasjonsnummeret for prosessoren som behandlet hendelsen. |
Økt-ID |
Identifikasjonsnummeret for TS-økten som hendelsen oppstod i. |
Kjernetid |
Den forløpte kjøretiden for kjernemodusinstruksjoner, i CPU-tidsenheter. |
Brukertid |
Den forløpte kjøretiden for brukermodusinstruksjoner, i CPU-tidsenheter. |
Prosessortid |
Den forløpte kjøretiden for brukermodusinstruksjoner, i CPU-tikk. |
Korrelasjons-ID |
Identifiserer aktiviteten i prosessen hendelsen er involvert i. Denne identifikatoren brukes til å angi enkle relasjoner mellom hendelser. |
Relativ korrelasjons-ID |
Identifiserer en beslektet aktivitet i en prosess hendelsen er involvert i. |