Lista de todas as identificações e fontes de eventos do Windows 7?

10

Estou procurando uma lista completa de Fontes + IDs de evento para Windows 7.

Eu sabia que há muitos sites com pesquisa embutida para encontrar informações sobre uma fonte específica + identificação de evento, como Eventid.net, mas o que estou procurando é uma lista completa dessas informações ou , melhor, um software que forneça essas informações.

Há muitos anos, eu estava usando um programa que fornecia essas informações, mas, infelizmente, não me lembro qual: pode ser do Windows 2000 Resource Kit ... (?) EDIÇÃO : Lembro que estava usando esse utilitário no Windows XP Professional e o nome era evento "alguma coisa" (com certeza não eventvwr.msc ou eventcreate.exe...)

Meu objetivo é criar avisos com o planejador de tarefas quando ocorrerem erros importantes no log de eventos, como erros no disco rígido e assim por diante.

windows-7  event-viewer  events 
— climenole
fonte
OK: eu acho! O programa é o MPWizard.exe do kit de ferramentas de recursos do MOM 2005: blogs.technet.com/b/kevinholman/archive/2009/02/16/…
— climenole

Respostas:

10

Não acredito que essa lista exista hoje, pois existem muitas fontes, cada uma gerenciando seus próprios erros.

Alguns lugares para encontrar algumas dessas informações que eu conheço são:

Eventos e erros da Microsoft Eventos de
log de segurança do Windows

O site eventid.net se autodenomina como o melhor banco de dados para identificações de eventos. Você pode encontrar mais informações em suas páginas de pesquisa, mas isso exige o pagamento de uma assinatura (cuidado com as assinaturas de renovação automática).

— harrymc
fonte
1
Além disso, você pode adicionar seus próprios IDs de evento.
— surfasb
> Além disso, você pode adicionar seus próprios IDs de evento. Sim; drivers, programas etc. usarão os seus próprios; portanto, tecnicamente é impossível ter uma lista "completa". O melhor que você pode fazer é obter uma lista das conhecidas e / ou padrão. É como em mensagens de erro e códigos. Sim, por exemplo, o erro 2 é geralmente "arquivo não encontrado". Existem programas que listam o texto padrão da mensagem de erro para códigos de erro conhecidos , mas e o programa ReallyCoolButNonStandardApp que retorna o erro 2 para "nenhum argumento especificado"? Os códigos de erro do RCBNSA provavelmente não estarão em nenhuma lista regular.
— 21412 Synetech
Primeiro, obrigado cavalheiros pelas suas respostas. O site MS e Eventid.net são sites de pesquisa bem conhecidos de eventos, mas não uma lista. Finalmente encontrei o programa sobre o qual estava falando. MPWizard.exe do kit de ferramentas do MOM 2005 Resource ... está funcionando no W7? Eu tento na próxima semana e dou um retorno. Obrigado novamente :)
— climenole 11/03/12
6

O programa é o MPWizard.exe do MOM 2005 Resource Tool kit:

http://blogs.technet.com/b/kevinholman/archive/2009/02/16/how-to-find-all-possible-event-id-s-for-a-given-event-source.aspx

— climenole
fonte
Tenho a sensação de que isso funcionará apenas para algumas fontes, principalmente da Microsoft.
— harrymc
@harrymc, provavelmente não. Parece que o que ele faz é acessar o EventMessageFile associado ao serviço e extrair as sequências e os IDs de eventos. Isso deve funcionar para qualquer arquivo de mensagem, incluindo os que não são da Microsoft (afinal, eles são armazenados de maneira padrão para que o gerente de serviço possa invocá-los).
— Synetech 12/03/12
@ Synetech: A interface do MS certamente exige a declaração de todos os pontos de entrada da função, mas não tenho muita certeza sobre os códigos de erro.
— 22412 harrymc
@harrymc, dê uma olhada na HKLM\SYSTEM\CCS\Services\Eventlogchave; Ele contém os vários serviços e drivers capazes de gerar eventos. No mínimo, eles incluem um EventMessageFilevalor que aponta para a fonte (s) dos eventos (por exemplo, C:\WINDOWS\System32\Ati2evxx.exe⇐ não -Microsoft), e um TypesSupportedvalor que define o tipo de eventos que ele suporta. Saber o EventMessageFilesuficiente deve ser suficiente para a força bruta detectar todos os valores suportados. Eu suspeito que o programa MPWizard possa estar fazendo isso, pois não conhece os códigos específicos que o arquivo oferece suporte.
— Synetech 12/03/12
(É como o programa de lista de teclas de atalho global que escrevi há algum tempo; não há maneira (prática) de o meu programa determinar quais teclas de atalho estão em uso; portanto, ele apenas tenta todas as combinações e testa se tem êxito ou falha.)
— Synetech
Ao utilizar nosso site, você reconhece que leu e compreendeu nossa Política de Cookies e nossa Política de Privacidade.
Licensed under cc by-sa 3.0 with attribution required.