- 締切済み
イベントID
イベントビューアで見られるイベントIDのつけ方を教えてください。 要は、システムで使っていないものを使えばよいと思うのですが、何番から何番が定義されているのか、何番から何番は使ってよいのかということを知りたいのですが、どうすればよいでしょうか。 ＯＳはWindows2000です。
- Windows NT・2000
- 回答数1
- ありがとう数2
- みんなの回答 （1）
- 専門家の回答
みんなの回答
- rara_sun
- ベストアンサー率50% (271/539)
MSDN Library には、次のように記載されているらしいです。 http://msdn.microsoft.com/library/default.asp?url=/library/en-us/debug/base/event_identifiers.asp ってこと、各ソース毎にまかされてるってことですかね～。 http://www.users.gr.jp/ml/archive/windows/6604.asp ＜参考＞ http://www.monyo.com/technical/products/evt_messages/ http://www.cisnet.or.jp/home/tsuneoka/win32sub/4.html
関連するQ&A
- win8.1／イベントID3036が消えません
修理から戻って間もないパソコン（windows8.1）なのですが、 修理日以降イベントビューアにID3036の警告が繰り返し出ていたので 3日前にDISMコマンド（scanhealth→restorehealth）で修復しました。 ところが先程イベントビューアを見るとまた同じID3036の警告が出ています。 コンテンツ ソース <winrt://{S-1-5-21-2472495268-1438953841-3948946164-1002}/> でクロールを完了できませんでした。 コンテキスト: アプリケーション、 SystemIndex カタログ 詳細: パラメーターが間違っています。 (HRESULT : 0x80070057) (0x80070057) 別途こういうイベントログもありhttp://okwave.jp/qa/q8973199.html それと関係あるのかないのか、今また修復を試みていいものか悩んでいます。 いったい何が原因なのでしょうか？ ちなみに修理はマザーボードとHDDの交換。システムもリカバリされています。 windows updateは手動で重大・推奨のみ行っており、 3日前の修復以降はプリンタ関係の更新が３つあっただけです。 （関係ない話だったらすいません）
- ベストアンサー
- Windows 8
- イベントＩＤ 2002について
Windows2000サーバーを使用しているのですが、「管理ツール」－「イベントビューア」にてログを確認したところ、エラーが発生していました。 エラー内容は ソース：Perflib イベントＩＤ：2002 説明：DLL”C:\WINNT\system32\perfdisk.dll"のサービス"Perfdisk"のopenプロシージャの完了までに確立されている待機時間よりも長い時間がかかりました。 この拡張可能カウンタまたはデータを収集しているサービスに問題があるか、このコールが試行される時にシステムがビジー状態だった可能性があります。 2000について詳しくないために、エラーの内容が理解できません。 このエラーは出ていていいものか、それとも回避しなければいけないものなのか、どなたかお教え下さい。よろしくお願い致しますm（_ _）m
- 締切済み
- オフィス系ソフト
- イベントビューアーの ID215、370 について
１ヶ月ぐらい前からイベントビューアーの管理イベントのところに、 同時刻でソース PrintServiceでエラーID215が４つ、ID370が１つ記録されています。 毎日パソコンの電源を入れるたびに出てきているようです。 ID215の内容は「プリンター ドライバー - のインストールに失敗しました。エラー コード 0xBC8。HRESULT 0x80070BC8。コンテキスト情報については、イベント ユーザー データを参照してください」が１つ。 「プリンター ドライバー Microsoft enhanced Point and Print compatibility driver のインストールに失敗しました。エラー コード 0x661。HRESULT 0x80070661」が２つ。 もう１つは「プリンター ドライバー Microsoft enhanced Point and Print compatibility driver のインストールに失敗しました。エラー コード 0x0。HRESULT 0x80070BC8」です。 ID370の内容は「環境 Windows NT x86 のドライバー Microsoft enhanced Point and Print compatibility driver のプリンター ドライバー情報を再生成できませんでした。Win32 システム エラー コードは 2114 (0x842) です。これは、オペレーティング システムのアップグレードまたはハード ドライブのデータ損失によって発生します」 うちにはパソコンもプリンタも１台しかありません。 パソコンのOSはwindows8.1（8からアップデート）、プリンターはHP Photosmart C6280 All-in-oneです。 パソコンとプリンターはケーブルで繋いでいて、印刷もちゃんとできています。 このエラーはなんなのでしょうか？無視して大丈夫ですか？ 教えて下さい。よろしくお願い致します。
- ベストアンサー
- Windows 8
- バックアップのイベントIDについて
お世話になります。 WindowsServerバックアップについてご教示願います。 Windows Server2012 Standard WindowsServerバックアップにて日々バックアップを行っておりますが、 その結果をメール通知させたいと考えております。 なお、バックアップ先は外付けHDDです。 イベントビューアーの [アプリケーションとサービスログ] [Microsoft] [Windows] [Backup] [Operational] のログから成功、失敗のイベントIDで拾って、タスクスケジューラ からメールをさせるようと考えております。 成功の場合は、成功メールScriptを実行させます。 失敗の場合は、失敗メールScriptを実行させます。 ※それぞれでタスクを作成します。毎日どちらかが実行されメールが届く ようにしておき、失敗メールが届いた場合は、実際にサーバーを確認し どのような原因で失敗したのか詳細確認したいと思ってます。 なので、メールとしては成功/失敗がとりあえず把握できればよい程度です。 ＜質問＞ イベントIDが「4」だったらバックアップが正常に終了したということになるので、 成功メールScriptを実行させますが、失敗した場合のイベントIDは「5」以外 にも多々あるようなので、何で拾えばよいか分かりません。 「5」以外にどのようなものがあるのでしょうか。 現状のログを見る限りだと、 一部のファイルをバックアップできなかった場合 ⇒ イベントID：23 バックアップ先のメディアに？不具合が生じた場合 ⇒ イベントID：19 がありました。その場合イベントID：5は出てません。 とりあえず、分かっている分のIDを設定しておいて、メールが来なければ （IDを拾えなかったら）その都度イベントIDを確認して追加すればよいのかも しれませんが、できれば予め設定しておきたいところです。 除外も設定できるようですが「4以外」で設定してしまうと、バックアップの開始や 終了など余計なもの(失敗ではないもの)も拾ってしまうかと思われます。 WindowsServerバックアップのイベントID一覧がないか調べてみましたが 自力では探しきれず。 ご教示の程、宜しくお願い致します。
- ベストアンサー
- Windows系OS
- イベント ID:1020、18について
最近イベントビューアにイベントID:1020が出るようになりました。 内容は、 イベントの種類: 警告 イベント ソース: TermServSessDir イベント カテゴリ: なし イベント ID: 1020 日付: 2005/08/12 時刻: 9:58:06 ユーザー: N/A コンピュータ: server 説明: "Session Directory Computers" グループが空です。セッション ディレクトリ サービスを正常に動作させるためには、ターミナル サーバーのコンピュータ アカウントをこのグループに追加する必要があります。 詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。 イベントの種類: 警告 イベント ソース: TermServLicensing イベント カテゴリ: なし イベント ID: 18 日付: 2005/08/12 時刻: 9:58:20 ユーザー: N/A コンピュータ: server 説明: サーバー server のターミナル サーバー ライセンスはアクティブ化されていません。サーバーがアクティブ化されるまで、ターミナル サーバー ライセンスは一時ライセンスだけしか発行しません。詳細はターミナル サーバー ライセンスのヘルプのトピックを参照してください。 詳細な情報は、http://go.microsoft.com/fwlink/events.asp の [ヘルプとサポート センター] を参照してください。 となっています。 マイクロソフトのサイトを見ても解りませんでした。 ご存知の方がいらっしゃいましたら、ご教示ください。
- ベストアンサー
- Windows系OS
- セキュリティログのイベントIDについて
セキュリティログのイベントIDの意味について教えてください。 サーバ側（Windows 2003 server）とローカルPC（WindowsXP Pro）とで、セキュリティログのイベントIDと意味に違いはあるのでしょうか？ 以下のURLを見ると、 http://support.microsoft.com/kb/301677/ja サーバ側のイベントID680は「成功の監査」となっています。 が、自分が使用しているローカルPCのセキュリティログを見ると、同じイベントID680で「失敗の監査」として記録されています。 同じIDでもサーバ側とローカル側とで意味がちがっているのでしょうか？
- 締切済み
- Windows系OS
- win8.1／イベントID7026 dam
windows8.1を使用しています。 電源を入れる（起動や復帰の）たびにイベントビューアのwindowsシステムログに ID7026 Service Control Manager 次のブート開始ドライバーまたはシステム開始ドライバーが読み込まれませんでした: dam と出るのですが、これは放っておいて問題ないのでしょうか？ damで検索したら「dam.sys ブルースクリーンエラー」と出てきたので 同じものを指すかわからないのですが質問させていただきます。 手を打った方がいいのであれば対処法も教えていただけるとありがたいです。 よろしくお願い致します。 なお、Cドライブ→プロパティ→ドライブのエラーチェック、 コマンドプロンプト（管理者）→sfc /scannowでは問題は検出されていません。
- ベストアンサー
- Windows 8
- Windows2000Serverで定期的にイベントID51が出力される
はじめまして。どうかお知恵をお貸しください。 今回、1台のサーバの管理をまかされました。 イベントビューアを見てみると約10分間隔でシステムイベントに以下のようなメッセージが出力されてしまいます。 ソース：Disk 種類：警告 イベントID：51 説明：ページング操作中にデバイス \Device\Harddisk0\DR0 上でエラーが検出されました。 いろいろ調べてみるとハードウェア的なエラーのようですが、サーバの障害LEDは点灯していません。 サーバはIBM製のx345と言うサーバで内蔵HDDでRAID5+ホットスペア構成です。 HDDの障害LEDも本体側の障害LEDも点灯しておりません。 OSはWindows2000Server SP4です。 このメッセージを抑制したいのですが、お知恵をお借りできませんでしょうか。 また、このようなメッセージが出るのは本当にハードウェア障害なのでしょうか？
- ベストアンサー
- Windows系OS
- イベントビューア イベントID1054・6004
アプリケーション ---------------------------------------------------- 種類:エラー ユーザー:NT AUTHORITY\SYSTEM ソース:Userenv 分類:なし イベントID:1054 説明:コンピュータ ネットワークためのドメイン コントローラ名を取得できません。 (予期しないネットワーク エラーが発生しました。 ) グループ ポリシーの処理は中止されました。 ---------------------------------------------------- システム ---------------------------------------------------- 種類:エラー ユーザー:N/A ソース:EventLog 分類:なし イベントID:6004 説明:I/Oサブシステムから受信したドライバパケットは無効です。 データはパケットです。 ---------------------------------------------------- ↑のエラーが頻繁に出ます。 ネットで調べたらイベントID6004の方は http://oshiete1.goo.ne.jp/kotaeru.php3?q=2531657 ウィルスセキュリティーZEROが関係してるとか？ 当方、ウィルスセキュリティーZEROをインストールしております。 ウィルスセキュリティーZEROは削除したくありません。 イベントID1054の方は http://support.microsoft.com/default.aspx?scid=kb;ja;840669 を試みましたがダメでした。 何か、解決策がありましたら教えていただきたいのですが。 宜しくお願いします。
- 締切済み
- Windows XP
お礼
ありがとうございます。