| Komponenta Windows | |
| Prohlížeč událostí | |
|---|---|
| Typ součásti | Utility |
| Obsažen v | Windows NT |
| Stát | Aktuální |
Prohlížeč událostí je součást zahrnutá v operačních systémech řady Windows NT vyvinutá společností Microsoft , která správcům umožňuje zobrazit protokol událostí na místním počítači nebo na vzdáleném počítači. V systému Windows Vista společnost Microsoft přepracovala systém událostí. [jeden]
Kvůli pravidelnému hlášení drobných chyb spouštění a zpracování událostí (které ve skutečnosti nepoškozují ani nepoškozují počítač) je software často používán podvodníky pod rouškou „technické podpory“, aby přesvědčili uživatele, kteří s Prohlížečem událostí neznají, že jejich počítač obsahuje kritické chyby a vyžaduje okamžitou technickou podporu. Příkladem je pole "Administrativní události" v sekci "Vlastní zobrazení", které může obsahovat přes tisíc chyb nebo varování zaznamenaných za měsíc.
Windows NT má protokoly událostí od svého vydání v roce 1993. Aplikace a součásti operačního systému mohou tuto službu centralizovaného protokolování používat k hlášení událostí, ke kterým došlo, například při spuštění součásti nebo provedení akce.
Prohlížeč událostí používá ID událostí k identifikaci jedinečně identifikovatelných událostí, které mohou nastat v počítači se systémem Windows . Když se například nezdaří ověření uživatele, systém může vygenerovat událost ID 672.
Windows NT 4.0 získal podporu pro identifikaci "zdrojů událostí" (aplikací, které událost vygenerovaly) a provádění záloh protokolů.
Windows 2000 přidal možnost aplikacím vytvářet vlastní zdroje protokolů kromě tří systémových protokolů Systém, Aplikace a Zabezpečení. Systém Windows 2000 také nahradil Prohlížeč událostí ze systému Windows NT 4.0 konzolou Microsoft Management Console (MMC).
Windows Server 2003 přidal volání AuthzInstallSecurityEventSource () rozhraní API , které aplikacím umožňuje protokolovat protokoly zabezpečení a zaznamenávat položky auditu zabezpečení. [2]
Verze Windows založené na jádře Windows NT 6.0 (Windows Vista a Windows Server 2008 ) již nemají limit 300 MB na celkovou velikost protokolu. Před jádrem NT 6.0 systém otevíral soubory na disku jako soubory mapované v paměti v paměťovém prostoru jádra, který používal stejné oblasti paměti jako ostatní součásti jádra. Soubory Prohlížeče událostí s příponou .evtx se obvykle objevují v adresáři, jako je napřC: \ Windows \ System32 \ winevt \ Logs \
Windows XP poskytuje sadu tří nástrojů příkazového řádku užitečných pro automatizaci úloh:
Prohlížeč událostí se skládá z přepsané architektury pro sledování a protokolování událostí v systému Windows Vista. [1] Byl přepsán jako strukturovaný formát protokolu XML a specifický typ protokolu, který umožňuje aplikacím přesněji protokolovat události a pomáhá technické podpoře a vývojářům porozumět událostem. XML reprezentaci události lze zobrazit na kartě Podrobnosti ve vlastnostech události. Kromě toho můžete zobrazit všechny potenciální události, jejich struktury, registrované vlastníky událostí a jejich konfiguraci pomocí nástroje wevtutil , a to ještě před začátkem událostí. Existuje velké množství protokolů událostí různých typů, včetně administrativních, provozních, analytických a ladicích protokolů. Výběrem uzlu Protokoly aplikací na panelu Rozsah zobrazíte mnoho nových podkategorií protokolu událostí, včetně mnoha označených diagnostických protokolů. Analytické a ladicí události, které jsou vysokofrekvenční, jsou přímo ukládány prostřednictvím trasovacího souboru, zatímco administrativní a provozní události nejsou neobvyklé, že poskytují dodatečné zpracování bez dopadu na výkon systému, takže jsou doručovány do služby protokolu událostí. Události jsou publikovány asynchronně, aby se snížil dopad na výkon aplikace pro publikování událostí. Atributy události jsou také mnohem podrobnější a zobrazují vlastnosti „ID události“, „Úroveň“, „Úloha“, „Kód operace“ a „Klíčová slova“.
Uživatelé mohou filtrovat protokoly událostí podle jednoho nebo více kritérií nebo omezeného výrazu XPath 1.0 a pro jednu nebo více událostí lze vytvořit vlastní zobrazení. Použití XPath jako dotazovacího jazyka vám umožňuje prohlížet protokoly týkající se pouze konkrétního subsystému nebo problému pouze s určitou komponentou, archivovat události výběru a za běhu odesílat stopy technické podpoře.
Primární odběratelé událostí zahrnují služby Event Collector a Task Scheduler 2.0. Služba Event Collector může automaticky předávat protokoly událostí dalším vzdáleným systémům se systémem Windows Vista, Windows Server 2008 nebo Windows Server 2003 R2 podle konfigurovatelného plánu. Protokoly událostí lze také prohlížet vzdáleně z jiných počítačů nebo lze centrálně protokolovat a monitorovat více protokolů událostí bez agenta a spravovat je z jednoho počítače. Události lze také přímo propojit s úlohami, které běží v upraveném Plánovači úloh a spouštějí automatické akce, když nastanou určité události.