Информация о событии в журнале Windows
В окне с информацией о событиях типа Событие в журнале Windows содержатся следующие сведения:
- Дерево событий.
Отображает дочерние и родительские события, а также связи между ними. Корневым узлом дерева событий является хост, события которого вы просматриваете.
Вы можете выбирать события в дереве событий, чтобы просмотреть информацию об этих событиях.
- Событие в журнале Windows:
- Время события – время обнаружения события.
- ID события безопасности – идентификатор типа события безопасности в журнале Windows.
- ID записи – идентификатор события в журнале Windows.
- Провайдер – имя провайдера.
- Имя журнала – имя журнала Windows.
- Домен – домен, которому принадлежит хост, на котом произошло событие.
- Имя хоста – имя хоста, на котором произошло событие.
- Имя пользователя – имя пользователя хоста, на котором произошло событие.
Также блок параметров Событие в журнале Windows содержит данные из системного журнала Windows. Состав данных зависит от типа события Windows.
В начало