VB
всяко лучше чем раз в минуту скриптом анонировать
Size: a a a
2021 October 22
С
вообще, тоже идея, щас подождем змея, может еще идею подкинет
MO
и сверху еще xml фильтры
С
там одно слово Классический и оно на всех собятиях подобного плана одинаковое
VB
класический это что?
С
кейворд как раз
С
а где можно узнать какие Path значения могут быть?
MO
MO
Посмотреть на своем событии xml
С
как раз таки там и нет этого кейворда
С
я уж это всё обрыскал)
С
сидел анализировал что-то уникальное
MO
А должен быть в <EventData>
<Data>Service stopped</Data>
<Data>Service stopped</Data>
С
Имя журнала: System
Источник: Service Control Manager
Дата: 22.10.2021 10:29:32
Код события: 7011
Категория задачи:Отсутствует
Уровень: Ошибка
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер:
Описание:
Превышение времени ожидания (120000 мс) при ожидании ответа транзакции от службы "Spooler".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="49152">7011</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2021-10-22T07:29:32.378369700Z" />
<EventRecordID>1995360</EventRecordID>
<Correlation />
<Execution ProcessID="576" ThreadID="33208" />
<Channel>System</Channel>
<Computer>TS.zs.local</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">120000</Data>
<Data Name="param2">Spooler</Data>
</EventData>
</Event>