Ощущается как +17

2 м/с южный.

Новая тема

Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.

Список тем

Вопрос про event log windows

Операционные системы

С друзьями на NN.RU

У вас пока нет друзей на NN.RU, поэтому ссылка на тему не может быть отправлена.

Воспользуйтесь поиском, чтобы найти новых друзей.

В социальных сетях

Dragon

06.12.2012

В общем вопрос такой: есть винда, например XP в ней несколько пользователей (без админских привилегий). Зашел такой пользователь, сидит трудится, к нему по сети заходит кто то , что то делает...в event log что то пишется (не суть важно что). Внимание вопрос зайдя локально на эту машину под Админом я увижу события event log которые произошли под другим пользователем или не увижу? Другими словами event log он один для всех или для каждого пользователя свой?

Спасибо за ответы :)

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Er.DS

06.12.2012

Един.

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Сейчас читают

Тема Просмотров

Девять граммов в сердце, постой, не зови ... 950

Война исстребляет 390

а почему храбрые, отважные и кровавые сосайтники-копрофаги во главе с безжалостным воином лерунчиком не приходят уже 25 лет? 135

Истории ваших детей в СПО после 9 3645

"Меня такое шоу не устраивает". Олег Кондрашов - о ситуации с маршрутом Т-171 - обсуждение новости 199

Российские порты забиты углем: застряла четверть годового экспорта 486

Yakov-K

06.12.2012

Для юзеров - един (в формате для каждого события есть отдельное поле для юзера и имени машины).

Сам-то лог, по типам событий - не совсем един. Вот типовой набор:

AppEvent.Evt
SecEvent.Evt
SysEvent.Evt

Что из них что логирует, в принципе понятно из названия. Где это лежит на диске, тоже, думаю, понятно.

Бывают ещё допы, их много разных, например:

Internet.evt
ODiag.evt
OSession.evt

Файл, как правило, фиксированной длины, и работает по классике FIFO.

Каждое событие в файле - в особом бинарном формате с сигнатурами+некоторые текстовые поля в юникоде, защищено контрольной суммой, при несовпадении хоть одной валится модуль службы Журнал событий и не даст посмотреть ничего вообще (штатным системным вьювером).

Ответить

Ссылка на сообщение

открыть ссылку в новом окне

В социальных сетях

Новая тема

Список тем

Последние темы форумов

Форум Тема (Автор) Последний ответ Ответов

Техно-форум Похвалите производителей IP-телефонов - Deathmaker 07.07.2025 в 23:39:17 3

Объявления на НН.РУ - Техника

Добавить объявление

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.