Perguntas sobre 'windows-event-log'

1
resposta

powershell Get-WinEvent cmdlt: Filtragem por registro de data e hora que não produz resultados desejados?

Estou tentando filtrar eventos por meio do Get-WinEvent para obter registros específicos das últimas 24 horas: $EventLogFilter = @{logname='ForwardedEvents'; id=4771,4625,4768; StartTime=(Get-Date).AddHours(-24)} $LogonEvents = Get-WinEvent -...
25.07.2013 / 17:08
1
resposta

Onde posso visualizar as tentativas de logon com falha do diretório ativo?

Não vejo nenhuma tentativa de logon com falha no meu log de eventos de segurança do Windows Server 2003 (só vejo os bem-sucedidos). No entanto, tenho um usuário que está sendo bloqueado com muita frequência e preciso tentar determinar o motivo....
29.09.2011 / 23:27
1
resposta

O Windows não pode acessar o arquivo gpt.ini para GPO CN = {31B2F340-016D-11D2-945F-00C04FB984F9}

Estou no meio de uma migração "swing" do Windows SBS 2003 para o Server 2003 Standard. Está tudo bem até agora, mas estamos recebendo o evento 1058 em máquinas clientes: O Windows não pode acessar o arquivo gpt.ini para GPO CN = {31B2F340-...
10.05.2009 / 12:28
1
resposta

O registrador de eventos não será iniciado: erro 2 O sistema não pode encontrar o arquivo especificado, servidor Windows 2008R2

OBSERVAÇÃO: este é um "spawn" de um post anterior que lidou com 2 questões diferentes e se tornou muito longo, então eu decidi limpar a questão original e postar esta questão em uma questão separada Quando tento iniciar o log de eventos d...
20.05.2014 / 21:53
1
resposta

Falhas de Logon da Conta do Sistema a cada 30 segundos

Temos dois servidores Windows 2008 R2 SP1 em execução em um cluster de failover do SQL. Em um deles, estamos obtendo os seguintes eventos no log de segurança a cada 30 segundos . As partes que estão em branco estão realmente em branco. Alguém v...
18.10.2012 / 04:17
1
resposta

Registrando uma lista de Solicitações de Processos de Trabalho quando a Reciclagem de Aplicativos acontece

Alguém sabe da melhor maneira de registrar todas as solicitações de processo de trabalho que estão sendo executadas quando ocorre uma reciclagem do IIS. Se você acessar o IIS > Processos de trabalho > Selecione um pool de aplicativos &g...
01.01.2014 / 20:09
2
respostas

Piping mensagens do powershell para Write-EventLog

Eu tenho um script powershell que executa um cmdlet personalizado. É executado pelo Agendador de Tarefas e quero registrar o que ele faz. Esta é a minha versão atual: Add-PsSnapIn MyCmdlets Write-EventLog -LogName "Windows Powershell" -Sou...
23.06.2011 / 13:13
3
respostas

Como exportar todos os logs de eventos do sistema de um período de tempo definido

Estou trabalhando em um Windows Server 2003 SP2 com Powershell v2 e estou procurando uma maneira de exportar todos os logs de eventos do sistema de um período de tempo definido (digamos, de sábado, 2000 horas para domingo, 1100 horas). Eu pos...
24.05.2012 / 22:04
2
respostas

ID do evento da senha expirada no Windows Server 2012

Algum id de evento é gerado quando a senha da conta de usuário é expirada? Eu estava esperando para escrever um roteiro que desencadeia através do evento? Eu olhei em volta, mas não encontrei nada relacionado à expiração da senha - encontrado...
10.05.2017 / 17:04
1
resposta

Como corrijo um Log de Visualizador de Eventos personalizado que se funde automaticamente com o log do Aplicativo?

Eu estou tentando criar um log de eventos personalizado para um serviço do Windows no Windows Server 2003. Gostaria de nomear o log personalizado "(ML) Startup Commands". No entanto, quando eu adiciono uma chave de registro com esse nome a HKLM...
02.05.2011 / 13:22