Seuraavassa taulukossa on mainittu yleiset tapahtumien ominaisuudet. Lisätietoja tapahtumien ominaisuuksista ja niiden perustana olevasta XML-rakenteesta on Internetissä Windowsin tapahtumalokin SDK:n kohdassa
Ominaisuuden nimi | Kuvaus |
---|---|
Lähde |
Tapahtuman kirjanneen ohjelman nimi. Tämä voi olla ohjelma, kuten SQL Server, tai järjestelmän tai ohjelmiston osa, kuten laiteohjain. Esimerkiksi Elnkii tarkoittaa EtherLink II -ohjainta. |
Tunnus |
Numero, joka yksilöi tietyn tapahtumalajin. Kuvauksen ensimmäinen rivi sisältää yleensä tapahtumalajin nimen. Esimerkiksi 6005 on Tapahtumaloki-palvelun käynnistämisen tapahtumatunnus. Tällaisen tapahtuman kuvauksen ensimmäisellä rivillä lukee "Tapahtumalokipalvelu käynnistettiin". Tuotetuki voi hyödyntää tapahtumatunnusta ja lähdettä järjestelmän vianmäärityksessä. |
Taso |
Tapahtuman vakavuuden luokitus. Seuraavat tapahtumien vakavuustasot voivat ilmetä järjestelmän ja sovellusten lokeissa:
Suojauslokissa voi esiintyä seuraavat tapahtumien vakavuustasot:
Tapahtumienvalvonnan vakionäkymässä lajit esitetään symboleina. |
Käyttäjä |
Sen käyttäjän nimi, jonka puolesta tapahtuma suoritettiin. Tämä nimi on asiakastunnus, jos palvelintoiminto käynnisti tapahtuman, tai ensisijainen tunnus, jos kyse ei ole tekeytymisestä. Tarvittaessa suojauslokikirjaus sisältää sekä ensisijaisen tunnuksen että tekeytymistunnuksen. Tekeytyminen tarkoittaa, että palvelin sallii jonkin prosessi käyttää jonkin toisen prosessin suojausmääritteitä. |
Toimintokoodi |
Sisältää numeerisen arvon, joka kertoo toiminnon tai toiminnon kohdan, jota sovellus oli suorittamassa, kun tapahtuma ilmeni. Toiminto voi olla esimerkiksi alustaminen tai sulkeminen. |
Loki |
Sen lokin nimi, jossa tapahtuma taltioitiin. |
Tehtävän luokka |
Edustaa tapahtuman julkaisijan osaa tai toimintoa. |
Avainsanat |
Luokka- tai tunnisteryhmä, jota voidaan käyttää tapahtumien suodattamiseen tai etsimiseen. Esimerkiksi "Verkko", "Suojaus" tai "Resurssia ei löydy". |
Tietokone |
Sen tietokoneen nimi, jossa tapahtuma ilmeni. Tietokoneen nimi on yleensä paikallisen tietokoneen nimi, mutta se voi myös olla sen tietokoneen nimi, joka on välittänyt tapahtuman. Se voi myös olla paikallisen tietokoneen aiempi nimi. |
Päivämäärä ja aika |
Päivämäärä ja kellonaika, jolloin tapahtuma kirjattiin. |
Seuraavasta taulukosta näkyy ominaisuudet, jotka saadaan näkyviin lisäämällä sarakkeita Tapahtumienvalvonta-näyttöön. Lisätietoja sarakkeiden lisäämisestä näyttöön on ohjeaiheessa Tapahtuman ominaisuuksien näyttäminen tai piilottaminen.
Ominaisuuden nimi | Kuvaus |
---|---|
Prosessitunnus |
Tapahtuman luoneen prosessin tunnusnumero. |
Säietunnus |
Tapahtuman luoneen säikeen tunnusnumero. |
Suoritintunnus |
Tapahtuman luoneen suorittimen tunnusnumero. |
Istunnon tunnus |
Sen päätepalvelinistunnon tunnusnumero, jossa tapahtuma on ilmennyt. |
Ytimen aika |
Ydintilan käskyjen suoritukseen käytetty aika suorittimen aikayksiköinä. |
Käyttäjän aika |
Käyttäjätilan käskyjen suoritukseen käytetty aika suorittimen aikayksiköinä. |
Suoritinaika |
Käyttäjätilan käskyjen suoritukseen käytetty aika suorittimen jaksoina. |
Korrelaatiotunnus |
Määrittää sen prosessin aktiviteetin, johon tapahtuma liittyy. Tätä tunnusta käytetään määrittämään tapahtumien väliset yksinkertaiset suhteet. |
Suhteellinen korrelaatiotunnus |
Määrittää siihen prosessiin liittyvän aktiviteetin, johon tapahtuma liittyy. |