Typy zdarzeń

Istnieje pięć typów zdarzeń, które można rejestrować. Wszystkie te elementy mają dobrze zdefiniowane wspólne dane i mogą opcjonalnie zawierać dane specyficzne dla zdarzenia.

Aplikacja wskazuje typ zdarzenia podczas raportowania zdarzenia. Każde zdarzenie musi mieć jeden typ. Podgląd zdarzeń wyświetla inną ikonę dla każdego typu w widoku listy dziennika zdarzeń.

W poniższej tabeli opisano pięć typów zdarzeń używanych w rejestrowaniu zdarzeń.

Typ zdarzenia	Opis
błędów	Zdarzenie wskazujące znaczący problem, taki jak utrata danych lub utrata funkcjonalności. Jeśli na przykład usługa nie może załadować się podczas uruchamiania, zostanie zarejestrowane zdarzenie Błąd.
ostrzeżenie	Zdarzenie, które nie musi być istotne, ale może wskazywać na możliwy przyszły problem. Na przykład, gdy miejsce na dysku jest niskie, jest rejestrowane zdarzenie Ostrzeżenie. Jeśli aplikacja może odzyskać dane po zdarzeniu bez utraty funkcjonalności lub danych, zazwyczaj może sklasyfikować zdarzenie jako zdarzenie ostrzegawcze.
informacji	Zdarzenie, które opisuje pomyślną operację aplikacji, sterownika lub usługi. Na przykład po pomyślnym załadowaniu sterownika sieciowego może być konieczne zarejestrowanie zdarzenia informacje. Należy pamiętać, że zazwyczaj nieodpowiednie jest, aby aplikacja klasyczna rejestrowała zdarzenie przy każdym uruchomieniu.
inspekcji powodzenia	Zdarzenie, które rejestruje inspekcję próby dostępu zabezpieczeń, która zakończyła się pomyślnie. Na przykład pomyślna próba zalogowania się użytkownika do systemu jest rejestrowana jako zdarzenie inspekcji powodzenia.
inspekcji błędów	Zdarzenie, które rejestruje inspekcję próby dostępu zabezpieczeń, które kończy się niepowodzeniem. Jeśli na przykład użytkownik spróbuje uzyskać dostęp do dysku sieciowego i zakończy się niepowodzeniem, próba zostanie zarejestrowana jako zdarzenie inspekcji błędów.

 

Wybrane działania użytkowników można śledzić przez inspekcję zdarzeń zabezpieczeń, a następnie umieszczenie wpisów w dzienniku zabezpieczeń komputera.