У нас есть устаревшее приложение, работающее на виртуальной машине Windows Server 2008 из Azure, которое каждую минуту рассылает спам в нашем журнале событий Windows. У меня нет доступа к источнику для кода, который записывается в журнал событий, только файл DLL. Я также не могу переписать его, так как это огромное программное обеспечение, как бы мне этого ни хотелось.
Итак, мой вопрос ... Есть ли у меня возможность заблокировать источник событий для определенных сообщений ? Очевидно, я не хочу блокировать весь источник событий от регистрации, поскольку он записывает полезные вещи, когда он идет не так, просто это одно конкретное сообщение засоряет журнал нашего сервера и становится довольно раздражающим!
windows-server-2008
eventviewer
simonlchilds
источник
источник
{54849625-5478-4994-A5BA-3E3B0328C30D}. Я создал новый ключ[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\WMI\Autologger\EventLog-Security\{9580d7dd-0379-4658-9870-d5be7d52d6de}]. Затем я добавилEnabledDWORD со0значением иLoggerNameстроку какEventLog-Security, но он не заблокирован.Ответы:
Вы не можете остановить ведение журнала для определенного идентификатора события средствами Windows, однако вы можете изменить настройки фильтра средства просмотра событий, чтобы некоторые элементы не отображались, если вы хотите, т. Е. Создавать настраиваемое представление.
источник
да, вы можете ... я собираюсь использовать событие WLAN-AutoConfig с кодом 4001 предупреждение
во-первых, дважды щелкните по ошибке / предупреждению в средстве просмотра событий, перейдите на вкладку сведений и запишите руководство ({9580D7DD-0379-4658-9870-D5BE7D52D6DE})
Теперь откройте regedit и перейдите в [HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ WMI \ Autologger \ EventLog-System \ {9580d7dd-0379-4658-9870-d5be7d52d6de}]
справа от того места, где находятся записи реестра, найдите «Включено», которое будет установлено в единицу, измените его на 0. Перезагрузите два раза, чтобы запись вступила в силу. это сработало для меня три ошибки / предупреждения, которые можно игнорировать
это должно работать для Windows Vista, 7 и 8 и их соответствующих аналогов Windows Server. я не знаю о Windows 10, но вы можете попробовать
источник
Используйте диспетчер сервера или Perfomance MSC.
В разделе (Производительность) -> Наборы сборщиков данных-> Сеансы трассировки событий выберите EventLog-Application и нажмите [ENTER].
На вкладке « Поставщики трассировки » (по умолчанию) посмотрите список « Свойства» . Здесь вы найдете свойство Level , которое позволяет вам определять (фильтровать) уровень ведения журнала, как вы ожидаете.
источник