71.4 Informações do Registro de Eventos

O registro de eventos no Windows 2000/XP oferece uma forma padrão centralizada para que os aplicativos e o sistema operacional registrem eventos importantes de software e hardware. O registro de eventos fornece uma maneira de intercalar eventos de várias origens em um só relatório informativo. O diagnóstico do registro do eventos ajuda o operador remoto a ver os registros de eventos do Sistema, da Segurança e do Aplicativo. É possível exibir as informações de Registro de Eventos nas estações de trabalho Windows 2000/XP gerenciadas.

A tabela a seguir descreve os campos da janela Registro de Eventos:

Tabela 71-4 Informações do Registro de Eventos

Campo

Descrição

Data da Geração do Evento

Data em que a entrada foi submetida (MM/DD/AAAA).

Horário do Evento Gerado

Horário em que a entrada foi submetida (HH:MM:SS).

ID do Evento

Identifica o evento específico para a origem que gerou a entrada no registro de eventos.

Tipo de Evento Gerado

Classificação do tipo como Erro, Aviso, Informação, Êxito ou Falha.

Categoria do Evento Gerado

Subcategoria do evento. Essa subcategoria é específica da origem.

NOTA:cada aplicativo que registra eventos no Windows deve especificar, na Categoria de Evento, arquivo de recursos de mensagem. A Categoria de Evento é específica do aplicativo e é definida no arquivo de mensagem. O diagnóstico lê essa informação em HKLM\system\CurrentControlSet\Services\EventLog\<application>, mapeia a categoria para mensagem e busca a categoria.

Alguns aplicativos não especificam arquivo de recursos de mensagem em Descrição do Evento e em Categoria do Evento. Nesse caso, o Windows atribui números arbitrários para a categoria do evento. Além disso, não há como obter esse número arbitrário (já que não está armazenado no registro). O Diagnóstico o informa como Nenhum.

Nome da Origem

Nome da origem (aplicativo, serviço, driver, subsistema) que gerou a entrada.

Descrição

Detalhes do evento.

Nome do Computador

Nome do computador que gerou o evento.