Поделиться через

Ведение журнала событий

  • Статья

Windows Communication Foundation (WCF) отслеживает внутренние события в журнале событий Windows.

Просмотр журналов событий

Автоматическая запись событий в журнал включена по умолчанию, механизма ее отключения не существует. События, записанные в журнал WCF, можно просмотреть с помощью средства "Просмотр событий". Чтобы запустить это средство, нажмите Пуск, Панель управления, дважды щелкните Администрирование и Просмотр событий.

Журнал событий приложений

Журнал событий приложений содержит большую часть событий, созданных WCF. В большинстве записей указаны сбои при запуске определенных функций какого-либо приложения. См. примеры ниже.

  • Ведение журнала/трассировка сообщений: WCF вносит событие в журнал событий в случае сбоя трассировки и ведения журнала сообщений. Однако не при каждом сбое трассировки возникает событие. Чтобы избежать переполнения журнала событий сбоями трассировки, в WCF реализован 10-минутный период отключения для такого события. Это означает, что если WCF записывает сбой трассировки в журнал событий, такая запись не повторится в течение как минимум еще 10 минут.

  • Общий прослушиватель: служба совместного использования портов WCF TCP вносит событие в журнал в случае сбоя при ее запуске.

  • CardSpace: вносит события в журнал в случае сбоя при запуске службы.

  • Критические события и события ошибок, например сбои при запуске или сбои системы

  • Ведение журнала сообщений включено: события вносятся в журнал, когда ведение журнала событий включено. Это делается для оповещения администратора о том, что конфиденциальная информация, относящаяся к приложению, может быть внесена в журнал в заголовках и телах сообщений.

  • Событие вносится в журнал, когда задан атрибут enableLoggingKnownPII в элементе machineSettings файла machine.config. Этот атрибут задает, разрешено ли какому-либо приложению, выполняющемуся на компьютере, вносить в журнал личную информацию (PII).

  • Если атрибут logKnownPii в файле app.config или web.config задан как true для определенного приложения, чтобы включить ведение журнала PII, а атрибут enableLoggingKnownPII в элементе machineSettings файла machine.config задан как false, событие вносится в журнал. Кроме того, если оба атрибута logKnownPii и enableLoggingKnownPII заданы как true, событие вносится в журнал. Дополнительные сведения по этим параметрам конфигурации см. в разделе "Безопасность" темы Настройка ведения журнала сообщений.

Журнал событий безопасности

Журнал событий безопасности содержит события аудита безопасности, внесенные в журнал WCF.

Журнал системных событий

WCF не вносит никакой информации в Журнал системных событий.

Записи журнала событий

Источник события является именем сборки, создающей запись в журнале.

Тип записи в журнале событий используется для указания важности события. Каждое событие должно относиться к одному типу, определяемому приложением при записи этого события. Средство "Просмотр событий" использует этот тип для определения значка, отображаемого в представлении списка журнала событий. Описание разных типов записей журнала событий см. в EventLogEntryType.

Если во время просмотра события в средстве "Просмотр событий" нажать "подробнее", это средство может отправить информацию через Интернет. Дополнительные сведения см. в справке по средству "Просмотр событий".

См. также

Основные понятия

Администрирование и диагностика
Общие справочные сведения о событиях