event-log

0熱

1答えて

EventLogReader filter作成されたTimeDateによるEventLogQuery

現在の問題は、これらのEventlogqueriesの構文がわかりません。私は私の過去1週間のすべてのイベントを与えるクエリをしたい private Result<List<AssetManagementEventlogDTO>> GetEvents() { var eventList = new List<AssetManagementEventlogDTO>();

1熱

1答えて

アプリケーションログから "faulting process id"を抽出する

PowershellまたはWMIを使用してアプリケーションログから "faulting process ID"を引き出す方法が見つかりません。次のコードはエラーを返しますが、いくつかのコードではアプリケーション名ではなく実際のPIDが必要です。これはできますか？ Get-EventLog application 1000 -entrytype error -newest 5 | Select-Ob

0熱

1答えて

イベントログレコードのフィルタリング/マッチング

目的：特定のコンピュータから最終日のイベントログを取得し、メッセージセクションを参照して特定のIPに基づいてデータをフィルタリングする（最初）スクリプトを作成し、開始する項目特定のキーワードを指定してHTMLに出力します。コード： $fileDate = (Get-Date -Format ddMMyyyy) + ".html" $EventGrab = Invoke-Command {

1熱

2答えて

Googleアナリティクス、アウトバウンドイベントトラッキング

Googleアナリティクスのアウトバウンドリンクイベントの記録に問題がある。これはどこが間違っているのか理解できないような簡単な作業です。誰でも自分のコードに問題があれば通知することができます。 Googleの機能は、私のonclickイベント時に実行されている、問題は何のイベントが動作>イベント>概要 google_analytics.php <script> (function(i,

1熱

1答えて

NLog 2.1 EventLogのEventIdが指定されていないと動作しない

Nlog 2.1を使用していて、別のeventIdを使用してWindowsイベントロガーにエラーを書き込もうとしています。さまざまなエラーをより明確に区別するため。 eventIdプロパティを指定すると機能しますが、そうでない場合はWindowsイベントロガーにレコードが表示されません。 NLog.configファイル： <?xml version="1.0" encoding="utf-8" ?

0熱

2答えて

プロセスマイニングを防ぐためにログを無効にできます。

プロセスマイニングの基礎はイベントログです。私は誰かがプロセスを採掘するのを防ぐためにログを無効にしてしまう可能性があることを尋ねたいと思います。さらに、誰かがそれを無効にした場合、イベントログはプロセスマイニングの基礎であるため、プロセスマイニングはどのように機能しますか？

0熱

1答えて

リストからウィンドウのグリッドビューにデータを取得する

Windows FormsのdataGridViewにイベントログファイルを解析しようとしています。 EventLogEntries public static List<EventLogEntry> _LogEntries { get; private set; }のリストをグリッドビューに配置する必要があります。私はdataGridViewはうまくいくと考えていますが、listBoxも可能で

0熱

2答えて

Get-EventLog with Append

したがって、以下のコードを追加してEventIDを収集します。問題は、それが1つのファイルにのみ保存されていることです。私がしたいことは、コレクションを毎日のファイルに保存して、毎日のレポートを作成することです。少し助けてください？ $endtime = Get-Date $starttime = (Get-Date).AddHours(-3) $domain = "ComputerName"

0熱

1答えて

昨日からイベントを取得する

昨日からPowerShellを使用してTaskSchedulerイベントの結果を取得しようとしています。 Get-WinEvent -LogName Microsoft-Windows-TaskScheduler/Operational -MaxEvents 5 | Where-Object ($_.TimeCreated -gt [DateTime]::Today.AddDays(-1

1熱

2答えて

「管理者として実行しない」イベントログ（.evtx）をエクスポートする

質問：「管理者として実行」しないプロセスでイベントログをエクスポートすることはできますか？私は、「管理者として実行」を使用してプロセスを実行したときにこのコードが正常に実行さhttps://msdn.microsoft.com/en-us/library/bb671203(v=vs.90).aspx using (var els = new EventLogSession()) {