none
windows应用程序日志里面的事件种类(4)代表什么 RRS feed

  • 问题

  • 事件类型: 成功审核
    事件来源: MSSQLSERVER
    事件种类: (4)
    事件 ID: 18453
    日期:  2011-7-7
    事件:  20:32:32
    用户:  S-1-5-21-1666660582-498333430-1270000674-500
    计算机: abc

    描述:
    事件 ID ( 18453 )的描述(在资源( MSSQLSERVER )中)无法找到。本地计算机可能没有必要的注册信息或消息 DLL 文件来从远端计算机显示消息。您可能可以使用 /AUXSOURCE= 标识来检索词描述;查看帮助和支持以了解详细信息。下列信息是事件的一部分: abc\Administrator,  [客户端: <local machine>].
    数据:
    0000: 15 48 00 00 0a 00 00 00   .H......
    0008: 10 00 00 00 53 00 48 00   ....S.H.
    0010: 41 00 2d 00 43 00 50 00   A.-.C.P.
    0018: 53 00 33 00 2d 00 53 00   S.3.-.S.
    0020: 51 00 4c 00 2d 00 50 00   Q.L.-.P.
    0028: 44 00 00 00 07 00 00 00   D.......
    0030: 6d 00 61 00 73 00 74 00   m.a.s.t.
    0038: 65 00 72 00 00 00         e.r... 

     

    事件种类(4)代表什么

    2011年7月13日 8:07

答案

全部回复

  • 事件类型

    说明

    1信息

    描述成功操作的事件。

    2警告

    指示潜在问题的事件。

    3错误

    描述重要问题的事件。

    4审核成功

    描述成功登录的安全性事件。

    5审核失败

    登录失败时记录的事件。


    想不想时已是想,不如不想都不想。
    2011年7月13日 8:32
    版主
  • 事件类型: 失败审核
    事件来源: MSSQLSERVER
    事件种类: (4)
    事件 ID: 18456
    日期:  2008-4-2
    事件:  19:22:48
    用户:  N/A
    计算机: ABC
    描述:
    事件 ID ( 18456 )的描述(在资源( MSSQLSERVER )中)无法找到。本地计算机可能没有必要的注册信息或消息 DLL 文件来从远端计算机显示消息。您可能可以使用 /AUXSOURCE= 标识来检索词描述;查看帮助和支持以了解详细信息。下列信息是事件的一部分: ABCUSER,  [客户端: <local machine>].
    数据:
    0000: 18 48 00 00 0e 00 00 00   .H......
    0008: 10 00 00 00 53 00 48 00   ....S.H.
    0010: 41 00 2d 00 43 00 50 00   A.-.C.P.
    0018: 53 00 33 00 2d 00 53 00   S.3.-.S.
    0020: 51 00 4c 00 2d 00 50 00   Q.L.-.P.
    0028: 44 00 00 00 07 00 00 00   D.......
    0030: 6d 00 61 00 73 00 74 00   m.a.s.t.
    0038: 65 00 72 00 00 00         e.r... 

    为啥这里审核失败 也是4呀

    2011年7月13日 8:51
  • 事件种类和应用程序有关,也许这个是老版本的SQL Server,事件种类少一些?手头没有老版本的帮助,所以不确定。
    想不想时已是想,不如不想都不想。
    2011年7月13日 9:26
    版主
  • Sorry,我搞错了,我贴的是事件类型,不是你要的事件种类。
    想不想时已是想,不如不想都不想。
    2011年7月13日 9:39
    版主
  • 找了一下,没找到Event categories的具体说明。不过可以肯定的是,事件种类的定义是每个应用程序独立的。
    想不想时已是想,不如不想都不想。
    2011年7月13日 10:03
    版主
  • It corresponds to categories defind in security event log, but can't find mapping.
    2011年7月13日 13:33