2009年3月15日日曜日

Windowsの監視すべきイベント(サービスとアプリケーション)

システムの起動からシャットダウンまで、正常稼働時のイベントログをおおまかに把握しておくことで、異常時のイベントを発見しやすくなる。

監視対象(サービスとアプリケーション)

ログ \ ソース \ イベントID \ 説明
----------------------------------------------------------------------------------------------------------------------------------SYSTEM \ Service Control Manager \ 7030 \ 予期できない状態、サービス構成中のエラー
SYSTEM \ Service Control Manager \ 7037 \ 予期できない状態、サービス構成中のエラー
SYSTEM \ Service Control Manager \ 7021 \ サービスが予期せず終了
SYSTEM \ Service Control Manager \ 7024 \ サービスが予期せず終了
SYSTEM \ Service Control Manager \ 7032 \ サービスが予期せず終了
SYSTEM \ Service Control Manager \ 7034 \ サービスが予期せず終了
SYSTEM \ Service Control Manager \ 7000 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7001 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7002 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7003 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7008 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7013 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7014 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7022 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7023 \ サービスまたはドライバの開始に失敗

SYSTEM \ Service Control Manager \ 7025 \ サービスまたはドライバの開始に失敗
SYSTEM \ Service Control Manager \ 7026 \ サービスまたはドライバの開始に失敗

SYSTEM \ Service Control Manager \ 7038 \ サービスまたはドライバの開始に失敗
APPLICATION \ DrWatoson \ 4097 \ アプリケーションがエラーを発生、ワトソン博士が報告
----------------------------------------------------------------------------------------------------------------------------------


0 件のコメント:

コメントを投稿