Использование системного журнала для мониторинга остановленных служб на Win2k

431
molecule

Я использую центральный сервер системного журнала для захвата журналов событий с компьютеров Windows. Я особенно заинтересован в мониторинге служб Windows. Это хорошо работает на компьютерах с XP - каждый раз, когда служба запускается или останавливается, я вижу, что она вошла в системный журнал. Захваченная строка похожа на «служба xxx успешно отправила управление запуском» или «управление остановкой». Однако в Windows 2000 каждый раз, когда я запускаю / останавливаю службу вручную, в Event Viewer ничего не регистрируется. Это нормально?

1

0 ответов на вопрос

Похожие вопросы