Поделиться через


Типы записей журнала событий

Обновлен: Ноябрь 2007

При добавлении записи в журнал задается тип записи. В следующей таблице приведен список типов событий и их содержимое.

Тип записи

Содержимое

Информационное событие

Информационное событие сообщает о нечастых, но значительных и удачно завершенных операциях. Например, при успешной загрузке системы Microsoft SQL Server в журнале может появиться информационное событие, сообщающее, что сервер SQL Server загружен. Обратите внимание, что, тогда как это считается нормальным для больших серверных программ, появление в журнале события при каждом запуске настольных приложений не совсем обосновано.

Предупреждающее событие

Предупреждающее событие сообщает о проблеме, не требующей немедленного решения, но способной вызвать осложнения в будущем. Недостаток ресурсов часто является поводом для появления предупреждающего события. Например, приложение может записать в журнал предупреждающее событие в случае нехватки места на диске. В целом, если приложение может быть восстановлено после события без потери функциональности или данных, такое событие классифицируется как предупреждающее.

Событие-ошибка

Событие-ошибка сообщает о серьезной проблеме, требующей внимания пользователя, такой как потеря функциональности или данных. Например, если служба не может загрузиться при перезагрузке, в журнале появляется событие-ошибка.

Событие успешной проверки

Событие успешной проверки связано с системой безопасности и происходит при успешной попытке контролируемого доступа. Примером события успешной проверки может быть вход в систему.

Событие неудачной проверки

Событие неудачной проверки связано с системой безопасности и происходит при неудачной попытке контролируемого доступа. Примером события неудачной проверки может быть неудачная попытка открытия файла.

По умолчанию все события относятся к типу Информационные события, если не задано иное. Тип события можно задать, указав параметр в перегруженной форме метода WriteEntry. При чтении записей журнала можно запросить свойство EntryType класса EventLogEntry, чтобы выяснить тип той или иной записи.

См. также

Задачи

Пошаговое руководство. Работа с журналами событий, источниками событий и записями

Основные понятия

Знакомство с компонентом EventLog

Справочные сведения о журналах событий

Программная архитектура компонента EventLog