Event Viewer - Revision history

Ssoe at 19:33, 24 March 2010

2010-03-24T19:33:08Z

← Older revision		Revision as of 22:33, 24 March 2010
Line 113:		Line 113:
	==Kasutatud allikad==		==Kasutatud allikad==

	http://www.vistax64.com/tutorials/67961-event-viewer-email-notification.html		*http://www.vistax64.com/tutorials/67961-event-viewer-email-notification.html
	http://technet.microsoft.com/en-us/library/cc731909(WS.10).aspx		*http://technet.microsoft.com/en-us/library/cc731909(WS.10).aspx
	http://technet.microsoft.com/en-us/library/cc766042.aspx		*http://technet.microsoft.com/en-us/library/cc766042.aspx
	http://windows.microsoft.com/et-EE/windows-vista/What-information-appears-in-event-logs-Event-Viewer		*http://windows.microsoft.com/et-EE/windows-vista/What-information-appears-in-event-logs-Event-Viewer

Ssoe at 19:32, 24 March 2010

2010-03-24T19:32:24Z

← Older revision		Revision as of 22:32, 24 March 2010
Line 111:		Line 111:


			==Kasutatud allikad==

			http://www.vistax64.com/tutorials/67961-event-viewer-email-notification.html
			http://technet.microsoft.com/en-us/library/cc731909(WS.10).aspx
			http://technet.microsoft.com/en-us/library/cc766042.aspx
			http://windows.microsoft.com/et-EE/windows-vista/What-information-appears-in-event-logs-Event-Viewer


			==Koostaja==
	Siim Soe ~~kribab siia juhendi vms.~~		Siim Soe
			Grupp A22

	[[Category: Windows Server administreerimine]]		[[Category: Windows Server administreerimine]]

Ssoe at 18:37, 24 March 2010

2010-03-24T18:37:21Z

← Older revision		Revision as of 21:37, 24 March 2010
Line 86:		Line 86:
	*Vajuta paremal "Attach Task To This Event..."		*Vajuta paremal "Attach Task To This Event..."

	Nüüd täida ära informatsioon		*Nüüd täida ära informatsioon

	*Vajuta Next		*Vajuta Next

Ssoe at 18:32, 24 March 2010

2010-03-24T18:32:48Z

← Older revision		Revision as of 21:32, 24 March 2010
Line 71:		Line 71:
	Korda samme iga log faili puhul mida sa soovid liigutada.		Korda samme iga log faili puhul mida sa soovid liigutada.
	*Vajuta exit ning tee arvutile restart.		*Vajuta exit ning tee arvutile restart.

			==Emailile Sündmuse kohta kirja tellimine==

			*Ava Start menüü.

			*Ava programm Event Viewer

			*Kui küsitakse administraatori õigusi siis tulebvajutada Continue.

			*Vasakus paneelis klikkida logi nimel mille puhul sa emaili teel teavitust soovid.

			*Keskmises paneelis vajuta sündmuse tüübil, mille puhul sa teavitust sa emailile soovid

			*Vajuta paremal "Attach Task To This Event..."

			Nüüd täida ära informatsioon

			*Vajuta Next

			*Vajuta next kui oled aknas "Specific Event is Logged window".

			*Märgi ära Send an E-mail.

			*Vajuta next.

			*Täida ära kõik E-maili andmed. SMTP server on sama Windows Mail E-maili kontol.

			*Vajuta Next.

			*Veendu et kõik on õige, vastasel korral vajuta Back ja paranda andmed.

			*Vajuta Finish kui kõik on valmis

			*Sulge Event Viewer.

			===Emaili peale tuleva notifikatsiooni kustutamine===

			*Mine Task Scheduler (administrative toolsi all) ja parem klikk taskil ning delete.

Ssoe at 17:14, 24 March 2010

2010-03-24T17:14:47Z

← Older revision		Revision as of 20:14, 24 March 2010
Line 68:		Line 68:
	*Nüüd trüki täielik Path uuele asukohale(lisades logi faili nime) Value Data kasti, ja vajuta OK.		*Nüüd trüki täielik Path uuele asukohale(lisades logi faili nime) Value Data kasti, ja vajuta OK.

	Näiteks, kui sa tahad liigutada applikatsioonide logi (Appevent.evt) E kettale, eventlog kausta,		Näiteks, kui sa tahad liigutada applikatsioonide logi (Appevent.evt) E kettale, eventlog kausta, kirjuta e:\eventlogs\appevent.evt
	kirjuta e:\eventlogs\appevent.evt
	Korda samme iga log faili puhul mida sa soovid liigutada.		Korda samme iga log faili puhul mida sa soovid liigutada.
	*Vajuta exit ning tee arvutile restart.		*Vajuta exit ning tee arvutile restart.

Ssoe at 15:44, 24 March 2010

2010-03-24T15:44:53Z

← Older revision		Revision as of 18:44, 24 March 2010
Line 51:		Line 51:
	*Forwarded Events - Forwarded Events logifail sisaldab sündmusi, mis on kogutud teistelt kompuutritelt (juhul kui asud võrgus).		*Forwarded Events - Forwarded Events logifail sisaldab sündmusi, mis on kogutud teistelt kompuutritelt (juhul kui asud võrgus).
	'''Applications and Services''' See Applications and Services kaust sisaldab individuaalsete programmide (või programmipakettide, nt MS Office) ja teenistuste sündmusi. Teised logifailid salvestavad sündmusi, mis on süsteemipõhised, aga Applications and Services iga logifail on seotud ainult kindla programmi või komponendiga. Applications and Services kaust asub Microsoft\Windows kaustas, mis sisaldab omakorda kaustasid Windowsi iga komponendi jaoks. Igaüks neist kaustadest sisaldab ühte või mitut logifaili.		'''Applications and Services''' See Applications and Services kaust sisaldab individuaalsete programmide (või programmipakettide, nt MS Office) ja teenistuste sündmusi. Teised logifailid salvestavad sündmusi, mis on süsteemipõhised, aga Applications and Services iga logifail on seotud ainult kindla programmi või komponendiga. Applications and Services kaust asub Microsoft\Windows kaustas, mis sisaldab omakorda kaustasid Windowsi iga komponendi jaoks. Igaüks neist kaustadest sisaldab ühte või mitut logifaili.

			==Kuidas Event Vieweri logi faile uute asukohta liigutada==

			See juhend koosneb sammudest, mis õpetavad sind muutma registrit. Arvestama peab sellega, et
			võivad ilmneda tõsised probleemid kui registrit valesti muuta. Seega ole ettevaatlik ja jälgi,
			et iga samm saaks täidetud korrektselt. Lisaks on soovitav teha backup oma registrist enne kui
			seda muutma hakkad. Sellega on võimalik vea ilmnemise korral register taastada.

			Selleks, et liigutada Event Vieweri log failid kõvakettal teise kohta, tee nii:
			*vajuta Start, ja vali Run.
			*Avanenud aknasse kirjuta regedit, ja vajuta OK.
			*Otsi ning vajuta järgnevale registri võtmele:
			HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog
			*Vajuta nüüd alamvõtmele, mis esindab mingi sündmuse logi, mille asukohta sa muuta soovid, näiteks Application.
			*Paremas paneelis topelt klõps failil.
			*Nüüd trüki täielik Path uuele asukohale(lisades logi faili nime) Value Data kasti, ja vajuta OK.

			Näiteks, kui sa tahad liigutada applikatsioonide logi (Appevent.evt) E kettale, eventlog kausta,
			kirjuta e:\eventlogs\appevent.evt
			Korda samme iga log faili puhul mida sa soovid liigutada.
			*Vajuta exit ning tee arvutile restart.

Ssoe at 14:58, 21 March 2010

2010-03-21T14:58:45Z

← Older revision		Revision as of 17:58, 21 March 2010
Line 38:		Line 38:
	* [[Image:information.png]]Information - Need on igasugused muud sündmused, mida Windows salvestab. Näiteks sündmus, mis teatab, et keegi kasutab kompuutri külge lülitatud printerit (võrgus).		* [[Image:information.png]]Information - Need on igasugused muud sündmused, mida Windows salvestab. Näiteks sündmus, mis teatab, et keegi kasutab kompuutri külge lülitatud printerit (võrgus).

			[[Image:ev.png]]
			===Sündmuste tüübid:===
			Event Viewer'i akna vasem riba pakub siin kolme peaharu: Custom Views, Windows Logs ja Applications and Services Logs.

			'''Windows Logs''' haru kuvab viit alamharu, mis esitavad peasündmusi, mida süsteem ise jälgib ja seal ongi siis toodud ära need sündmuste tüübid (pluss eraldi on veel Applications And Services sündmuste peaharu):

			*Application - Programmisündmused genereeritakse programmide poolt. programmid, mida Sa ise installeerid, programmid, mis tulevad koos Windows'iga ja operatsioonisüsteemi teenistused (services).
			*Security Turvasündmuste hulka kuuluvad süsteemi sisselogimiste katsed (nii õnnestunud kui mitteõnnestunud) ja kaitstud ressursside kasutamise katsed (failide loomise, muutmise ja kustutamise üritused).
			''Sa võid kasutada Local Security Policy konsooli (Secpol.msc), et konfigureerida auditi poliitikaid (Local Policies > Audit Policy) ja sellega määrata, et millist tüüpi sündmusi hakatakse salvestama Security log faili. Et määrata seda, et milliseid objekte hakatakse turvalisuse suhtes monitoorima, tee vajalikul programmil paremklõps, vali käsk Properties ja ava siis vaheleht Security, kliki nupule Advanced, ava vaheleht Auditing ning tegutse edasi.''
			*Setup - Setup sündmused genereeritakse programmide installeerimise käigus.
			*System Süsteemisündmused genereeritakse Windowsi enese poolt ja ka installeeritud komponentide, näiteks draiverite, poolt. Kui Sa käivitad süsteemi ja mingi draiveri laadimine ebaõnnestub, siis uuri System log faili.
			*Forwarded Events - Forwarded Events logifail sisaldab sündmusi, mis on kogutud teistelt kompuutritelt (juhul kui asud võrgus).
			'''Applications and Services''' See Applications and Services kaust sisaldab individuaalsete programmide (või programmipakettide, nt MS Office) ja teenistuste sündmusi. Teised logifailid salvestavad sündmusi, mis on süsteemipõhised, aga Applications and Services iga logifail on seotud ainult kindla programmi või komponendiga. Applications and Services kaust asub Microsoft\Windows kaustas, mis sisaldab omakorda kaustasid Windowsi iga komponendi jaoks. Igaüks neist kaustadest sisaldab ühte või mitut logifaili.

Ssoe: /* Enamikes logifailides klassifitseeritakse sündmusi ühega kolmest klassist, igaühte neist tähistatakse unikaalse ikoonikesega: */

2010-03-20T21:26:14Z

Enamikes logifailides klassifitseeritakse sündmusi ühega kolmest klassist, igaühte neist tähistatakse unikaalse ikoonikesega:

← Older revision		Revision as of 00:26, 21 March 2010
Line 34:		Line 34:
	===Enamikes logifailides klassifitseeritakse sündmusi ühega kolmest klassist, igaühte neist tähistatakse unikaalse ikoonikesega:===		===Enamikes logifailides klassifitseeritakse sündmusi ühega kolmest klassist, igaühte neist tähistatakse unikaalse ikoonikesega:===

	* [[Image:error.png]]Error - Need on sündmused, mis esitavad võimalikke andmete kadumist või siis puudulikku funktsionaalsust. Näiteks võivad selliseid vigu põhjustada võrgukaart ja ~~nuud~~ seadmed ning ~~servised~~.		* [[Image:error.png]]Error - Need on sündmused, mis esitavad võimalikke andmete kadumist või siis puudulikku funktsionaalsust. Näiteks võivad selliseid vigu põhjustada võrgukaart ja muud seadmed ning serviced.
	* [[Image:warning.png]] Warning - Need on sündmused, mis esitavad vähem olulisi või vähem mõjuvaid probleeme kui veasündmused. Näiteks võib selliseks sündmuseks olla hiljuti täissaanud ~~ketas~~ või mingi andmeviga arhiivifailis.		* [[Image:warning.png]] Warning - Need on sündmused, mis esitavad vähem olulisi või vähem mõjuvaid probleeme kui veasündmused. Näiteks võib selliseks sündmuseks olla hiljuti täissaanud kõvaketas või mingi andmeviga arhiivifailis.
	* [[Image:information.png]]Information - Need on igasugused muud sündmused, mida Windows salvestab. Näiteks sündmus, mis teatab, et keegi kasutab ~~Sinu~~ kompuutri külge lülitatud printerit (võrgus).		* [[Image:information.png]]Information - Need on igasugused muud sündmused, mida Windows salvestab. Näiteks sündmus, mis teatab, et keegi kasutab kompuutri külge lülitatud printerit (võrgus).

Ssoe at 21:22, 20 March 2010

2010-03-20T21:22:42Z

← Older revision		Revision as of 00:22, 21 March 2010
Line 32:		Line 32:
	Ja kui sa teed mingil kindlal sündmusel topeltklõpsu, siis avatakse selle sündmuse omadusteaken (Event Properties), kus kuvatakse antud sündmuse detailne kirjeldus ning kus tuuakse ära ka selle sündmuse ID number (Event ID), sündmuse lähteallikas (Source). Need Event ID kood ja Source ongi olulised, sest nende kaudu saad abi, juhul kui Sa detailsest kirjeldusest aru ei saa või sellest on vähe kasu.		Ja kui sa teed mingil kindlal sündmusel topeltklõpsu, siis avatakse selle sündmuse omadusteaken (Event Properties), kus kuvatakse antud sündmuse detailne kirjeldus ning kus tuuakse ära ka selle sündmuse ID number (Event ID), sündmuse lähteallikas (Source). Need Event ID kood ja Source ongi olulised, sest nende kaudu saad abi, juhul kui Sa detailsest kirjeldusest aru ei saa või sellest on vähe kasu.

	Enamikes logifailides klassifitseeritakse sündmusi ühega kolmest klassist, igaühte neist tähistatakse unikaalse ikoonikesega:		===Enamikes logifailides klassifitseeritakse sündmusi ühega kolmest klassist, igaühte neist tähistatakse unikaalse ikoonikesega:===

	* Error - Need on sündmused, mis esitavad võimalikke andmete kadumist või siis puudulikku funktsionaalsust. Näiteks võivad selliseid vigu põhjustada võrgukaart ja nuud seadmed ning servised.		* [[Image:error.png]]Error - Need on sündmused, mis esitavad võimalikke andmete kadumist või siis puudulikku funktsionaalsust. Näiteks võivad selliseid vigu põhjustada võrgukaart ja nuud seadmed ning servised.
	* Warning - Need on sündmused, mis esitavad vähem olulisi või vähem mõjuvaid probleeme kui veasündmused. Näiteks võib selliseks sündmuseks olla hiljuti täissaanud ketas või mingi andmeviga arhiivifailis.		* [[Image:warning.png]] Warning - Need on sündmused, mis esitavad vähem olulisi või vähem mõjuvaid probleeme kui veasündmused. Näiteks võib selliseks sündmuseks olla hiljuti täissaanud ketas või mingi andmeviga arhiivifailis.
	* Information - Need on igasugused muud sündmused, mida Windows salvestab. Näiteks sündmus, mis teatab, et keegi kasutab Sinu kompuutri külge lülitatud printerit (võrgus).		* [[Image:information.png]]Information - Need on igasugused muud sündmused, mida Windows salvestab. Näiteks sündmus, mis teatab, et keegi kasutab Sinu kompuutri külge lülitatud printerit (võrgus).

Ssoe at 21:14, 20 March 2010

2010-03-20T21:14:23Z

← Older revision		Revision as of 00:14, 21 March 2010
Line 31:		Line 31:
	Kui klõpsata keskmises paanis mingi sündmuse tüübi ees olevale "+" sümbolile, siis laiendatakse antud rida ja esile tuuakse selle sündmusekategooria kõik sündmused. Kui Sa seejärel teed mingil konkreetsel sündmusel topeltklõpsu, siis kuvatakse akna ülaosas kõik antud sündmusekategooria sündmuste toimumise ajad ja kuupäevad.		Kui klõpsata keskmises paanis mingi sündmuse tüübi ees olevale "+" sümbolile, siis laiendatakse antud rida ja esile tuuakse selle sündmusekategooria kõik sündmused. Kui Sa seejärel teed mingil konkreetsel sündmusel topeltklõpsu, siis kuvatakse akna ülaosas kõik antud sündmusekategooria sündmuste toimumise ajad ja kuupäevad.
	Ja kui sa teed mingil kindlal sündmusel topeltklõpsu, siis avatakse selle sündmuse omadusteaken (Event Properties), kus kuvatakse antud sündmuse detailne kirjeldus ning kus tuuakse ära ka selle sündmuse ID number (Event ID), sündmuse lähteallikas (Source). Need Event ID kood ja Source ongi olulised, sest nende kaudu saad abi, juhul kui Sa detailsest kirjeldusest aru ei saa või sellest on vähe kasu.		Ja kui sa teed mingil kindlal sündmusel topeltklõpsu, siis avatakse selle sündmuse omadusteaken (Event Properties), kus kuvatakse antud sündmuse detailne kirjeldus ning kus tuuakse ära ka selle sündmuse ID number (Event ID), sündmuse lähteallikas (Source). Need Event ID kood ja Source ongi olulised, sest nende kaudu saad abi, juhul kui Sa detailsest kirjeldusest aru ei saa või sellest on vähe kasu.

			Enamikes logifailides klassifitseeritakse sündmusi ühega kolmest klassist, igaühte neist tähistatakse unikaalse ikoonikesega:

			* Error - Need on sündmused, mis esitavad võimalikke andmete kadumist või siis puudulikku funktsionaalsust. Näiteks võivad selliseid vigu põhjustada võrgukaart ja nuud seadmed ning servised.
			* Warning - Need on sündmused, mis esitavad vähem olulisi või vähem mõjuvaid probleeme kui veasündmused. Näiteks võib selliseks sündmuseks olla hiljuti täissaanud ketas või mingi andmeviga arhiivifailis.
			* Information - Need on igasugused muud sündmused, mida Windows salvestab. Näiteks sündmus, mis teatab, et keegi kasutab Sinu kompuutri külge lülitatud printerit (võrgus).