Windows Vista כולל שתי קטגוריות של יומני אירועים: יומני רישום של Windows ויומני רישום של יישומים ושירותים. באפשרותך להשתמש ב'מציג האירועים' או בכלי שורת הפקודה wevtutil לניהול יומני אירועים. בעת שימוש ב- wevtutil לניהול יומני אירועים, הודעות שתקבל מ- wevtutil עשויות להתייחס ליומני אירועים כאל ערוצים. במרבית המקרים, יומני אירועים וערוצים הם שווי-ערך. לקבלת מידע נוסף אודות יומני אירועים וערוצים, עיין בנושא יומי אירועים וערוצים ביומן האירועים של Windows ב- Windows Event Log Software Development Kit (SDK)‎ באינטרנט (ייתכן שהדף יוצג באנגלית).

יומני רישום של Windows

קטגוריית יומני הרישום של Windows כוללת את יומני הרישום שהיו זמינים בגירסאות קודמות של Windows: יומני רישום של היישומים, האבטחה והמערכת. כמו כן היא כוללת שני יומני רישום חדשים: יומן הרישום של תוכנית ההתקנה ויומן הרישום ForwardedEvents. יומני הרישום של Windows מיועדים לאחסן אירועים מיישומים ישנים ואירועים שחלים על המערכת כולה.

יומן רישום של יישום

יומן רישום של יישום מכיל אירועים שנרשמו על-ידי יישומים או תוכניות. לדוגמה, תוכנית מסד נתונים עשויה לרשום שגיאת קובץ ביומן היישום. מפתחי תוכניות מחליטים אילו אירועים יירשמו.

יומן רישום של אבטחה

יומן רישום של אבטחה מכיל אירועים כגון ניסיונות כניסה חוקיים ובלתי חוקיים, בנוסף לאירועים הקשורים לשימוש במשאבים, כגון יצירה, פתיחה או מחיקה של קבצים או אובייקטים אחרים. מנהלי מערכת רשאים לקבוע אילו אירועים יירשמו ביומן האבטחה. לדוגמה, לאחר הפעלה של ביקורת כניסה, ניסיונות כניסה למערכת נרשמים ביומן האבטחה.

יומן רישום של תוכנית ההתקנה

יומן הרישום של תוכנית ההתקנה מכיל אירועים הקשורים להתקנת היישום.

יומן רישום המערכת

יומן רישום המערכת מכיל אירועים שנרשמו על-ידי רכיבי המערכת של Windows. לדוגמה, כשל בטעינה של מנהל התקן או של רכיב מערכת אחר במהלך ההפעלה נרשם ביומן המערכת. סוגי האירועים שיירשמו על-ידי רכיבי המערכת נקבעים מראש על-ידי Windows.

יומן הרישום ForwardedEvents

יומן הרישום ForwardedEvents משמש לאחסון אירועים שנאספו ממחשבים מרוחקים. כדי לאסוף אירועים ממחשבים מרוחקים, עליך ליצור מנוי לאירוע. לקבלת מידע אודות מנויים לאירועים, ראה מנויים לאירועים.

יומני רישום של יישומים ושירותים

יומני רישום של יישומים ושירותים הם קטגוריה חדשה של יומני אירועים. יומני רישום אלה מאחסנים אירועים מיישום או רכיב יחיד במקום מאירועים שייתכן שהינם בעלי השפעה כלל מערכתית.

קטגוריה זו של יומני רישום כוללת ארבעה סוגי משנה: יומנים רישום ניהוליים, יומנים רישום תפעוליים, יומנים רישום אנליטיים ויומני רישום של איתור באגים. אירועים ביומני רישום ניהוליים מעניינים במיוחד את מומחי ה- IT שמשתמשים ב'מציג האירועים' לפתרון בעיות. אירועים ביומן רישום ניהולי אמורים לספק לך הכוונה בנוגע לאופן התגובה אליהם. אירועים ביומן הרישום התפעולי הם שימושיים גם עבור מומחי IT, אך סביר להניח שהם דורשים יותר פענוח.

יומני רישום ניהוליים ויומני רישום של איתור באגים אינם ידידותיים למשתמש באותה המידה. יומני רישום אנליטיים מאחסנים אירועים שעוקבים אחר נושא ולעתים, נרשמת כמות גדולה של אירועים. יומני רישום של איתור באגים משמשים מפתחים בעת איתור באגים ביישומים. כברירת מחדל, יומני רישום אנליטיים ויומני רישום של איתור באגים מוגדרים כלא זמינים. כדי להפוך יומני רישום אלה לגלויים, בצע את השלבים בהצגה או הסתרה של יומני רישום אנליטיים ויומני רישום של איתור באגים. כדי להפוך יומני רישום אלה לזמינים, בצע את השלבים בהפיכת יומני רישום אנליטיים ויומני רישום של איתור באגים לזמינים.

ניהולי

אירועים אלה מיועדים בעיקר עבור משתמשי קצה, מנהלי מערכת ואנשי תמיכה טכנית. האירועים שנמצאים בערוצים ניהוליים מציינים בעיה ופתרון מוגדר היטב שמנהל המערכת יכול ליישם. דוגמה לאירוע ניהולי הוא אירוע שמתרחש כאשר נכשל ניסיון החיבור של יישום למדפסת. אירועים אלה מתועדים היטב או שקיימת הודעה שמשויכת אליהם ומעניקה לקורא הוראות ישירות לפתרון הבעיה.

תפעולי

אירועים תפעוליים משמשים לניתוח ואבחון בעיה או התרחשות. הם יכולים לשמש להפעלת כלים או משימות בהתאם לבעיה או להתרחשות. דוגמה לאירוע תפעולי הוא אירוע שמתרחש בעת הוספה או הסרה של מדפסת ממערכת.

אנליטי

אירועים אנליטיים מתפרסמים בהיקף נרחב. הם מתארים פעולה של תוכנית ומציינים בעיות שלא ניתן לפתור באמצעות התערבות המשתמש.

איתור באגים

אירועים של איתור באגים משמשים עבור מפתחים לפתרון בעיות בתוכניות שלהם.

תשתית מבוססת-XML

התשתית המשמשת כבסיס לרישום אירועים שונתה לחלוטין ב- Windows Vista. מידע אודות כל אירוע מתאים לסכימת XML ובאפשרותך לגשת לקובץ ה- XML שמייצג אירוע נתון. כמו כן, באפשרותך לבנות שאילתות מבוססות-XML עבור יומני אירועים. אינך צריך לדעת דבר אודות XML כדי לנצל את התכונות החדשות הזמינות. 'מציג האירועים' מאפשר לך לגשת לפונקציות השונות בעיצוב גרפי קל לשימוש.


תוכן העניינים