44.7 瞭解記錄檔案報告
以下是單一事件的記錄檔案項目。項目中的每個欄位均在下文加以說明。
"Launch Failure","11","7/25/2002 9:27:52 AM",
"JSMITH.NOVELL.NOVELL_TREE",".WORKSTATION NOT REGISTERED","137.65.45.25","NOTEPAD.APPS.NOVELL.NOVELL_TREE","3054A94E-BBFF-4851-9D8E-58973623B728","2","Could not launch NOTEPAD.APPS.NOVELL.NOVELL_TREE (using c:\winnt\notepa) (id=123)","The filename, directory name, or volume label syntax is incorrect.","c:\winnt\notepa","","","","","524288"
表 44-3 記錄檔案欄位和描述
|
事件類型 |
啟動失敗 |
發生的事件以及結果是成功還是失敗。可能的事件類型為：
啟動成功 啟動失敗 配送成功 配送失敗 過濾顯示 過濾隱藏 解除安裝成功 解除安裝失敗 快取成功 快取失敗 應用程式已終止 程序已忽略 程序已終止 |
|
事件類型代碼 |
11 |
與事件關聯的代碼。可能的代碼為：
10—啟動成功 11—啟動失敗 20—配送成功 21—配送失敗 30—過濾隱藏 40—過濾顯示 50—解除安裝成功 51—解除安裝失敗 60—快取成功 61—快取失敗 70—應用程式已終止 80—程序已忽略 81—程序已終止 |
|
日期和時間 |
7/25/2002 9:27:52 AM |
事件發生的日期 (7/25/2002) 和時間 (9:27:52 AM)。 |
|
使用者的可辨識名稱和樹狀結構 |
JSMITH.NOVELL.NOVELL_TREE |
發生事件之使用者的可辨識名稱和樹狀結構。 |
|
工作站的可辨識名稱和樹狀結構 |
.WORKSTATION NOT REGISTERED |
發生事件之工作站的可辨識名稱和樹狀結構。如果未將工作站作為工作站物件輸入 eDirectory，則該欄位中將包含「未註冊工作站」。 |
|
工作站位址 |
137.65.45.25 |
發生事件之工作站的 IPX 或 IP 位址。 |
|
應用程式的可辨識名稱和樹狀結構 |
NOTEPAD.APPS.NOVELL.NOVELL_TREE |
發生事件之應用程式的可辨識名稱和樹狀結構。
對於不受約束程序，此欄位包含 ZEN 程序管理。 |
|
應用程式 GUID |
3054A94E-BBFF-4851-9D8E-58973623B728 |
指定給應用程式物件的全域唯一識別碼。GUID 位於應用程式物件的「選項」頁 (「配送選項」索引標籤) 上。
對於不受約束程序，此欄位保留為空白。 |
|
應用程式版本號碼 |
2 |
指定給應用程式物件的版本號碼。可能的號碼範圍介於 0 到 65535 之間。版本號碼位於應用程式物件的「選項」頁 (「配送選項」索引標籤) 上。
對於不受約束程序，此欄位保留為空白。 |
|
主要錯誤碼 |
無法啟動 NOTEPAD.APPS.NOVELL.NOVELL_TREE (使用 c:\winnt\notepa) (id=123) |
對於失敗事件，此欄位為應用程式啟動器產生的錯誤碼。
對於成功事件，此欄位始終為 0。
對於不受約束程序，此欄位保留為空白。 |
|
次要錯誤碼 |
檔名、目錄名稱或卷冊標籤語法不正確。 |
其他錯誤碼資訊。
對於成功事件，此欄位始終為 0。
對於不受約束程序，此欄位保留為空白。 |
|
事件字串 1 |
c:\winnt\notepa |
可選的事件資訊。
對於不受約束程序，此欄位包含程序可執行檔路徑。 |
|
事件字串 2 |
無範例 |
可選的事件資訊。
對於不受約束程序，此欄位包含程序的原始檔名。 |
|
事件字串 3 |
無範例 |
可選的事件資訊。
對於不受約束程序，此欄位包含程序 ID (PID)。 |
|
事件字串 4 |
無範例 |
可選的事件資訊。
對於不受約束程序，此欄位包含父程序 ID (父 PID)。 |
|
事件字串 5 |
無範例 |
可選的事件資訊。
對於不受約束程序，此欄位包含事件動作 (「程序已忽略」或「程序已成功終止」)。 |
|
應用程式旗標 |
524288 |
應用程式物件位元遮罩
對於不受約束程序，此欄位始終為 0。 |