典型Event ID

Sr no Event ID 2003 Server Event ID 2008 Server Event Type
1 528 4624 Local User logon
2 6008 6008 Unexpected Shutdown
3 6009 6009 Logged During every boot
4 6006 6006 Clean Shutdown
5 624 4720 Local account created
6 630 4726 Local account deleted
7 7036 7036 DHCP Server Service Start
8 7035 7035 DHCP Server Service Stop
9 3 3 DNS Server Shutdown
10 2 2 DNS Server Start
11
 
4777 The Domain Controller failed to validate the credential
12 576 4672 Special privilages assigned to new logon
13 578 4674 An operation was attempted on a privileged object
14 520 4616 The system time was changed
15 608 4704 A user right was assigned
16 609 4705 A user Rights was removed
17 567 4657 A registry value was modified
18 564 4660 An object was deleted
19 643 4739 Domain policy was changed
20 644 4740 A user account was locked out
21 685 4781 The name of the account was changed

时间: 2024-10-12 21:31:49

典型Event ID的相关文章

针对CSV备份报错,Event ID:8194,Source:VSS

平台:Windows server 2012 卷类别:CSV(cluster shared volume) 存储:DELL equalogic PS 6100 软体:HIT 现象:针对CSV进行备份的时候,调用Microsoft的VSS能备份成功,但是不能调用DELL equalogic的VSS来备份,且Windows不断报以下错误:VSS 8194 经多放资料查证,本VSS报错与备份无关(Microsoft和赛门铁克都有资料说明),但是此报错看着很烦,而且过多,容易覆盖掉其他Error,解决该

Sharepoint 报错:Event ID: 8214

Event Type: ErrorEvent Source: Windows SharePoint Services 3Event Category: Topology Event ID: 8214 Description:The description for Event ID ( 8214 ) in Source ( Windows SharePoint Services 3 ) cannot be found. The local computer may not have the nec

sharepoint 报错:Event ID:      5785

sharepoint 报错: Event Type: ErrorEvent Source: Office SharePoint ServerEvent Category: Publishing Cache Event ID: 5785 Computer: MOSS01Description:Unable to connect publishing custom string handler for output caching.  IIS Instance Id is 'XXXXXXXXXXX'

关于 来源: volmgr Event ID: 46 故障转储初始化未成功 的问题

最近笔记本电脑硬件有点问题,查看系统日记,如下: volmgr Event ID: 46 故障转储初始化未成功 最后找到了一个解决方案: 网上查了一下 volmgr 错误-故障转储初始化未成功的解决办法,说是因为优化关闭了故障转储功能造成的.解决办法是计算机-右键"属性"-高级系统设置-"启动和故障恢复"设置-系统失败-写入调试信息"选择小内存转储,然后"确定"就可以了. 试过了以后,发现还是不行,估计要重装系统或硬盘硬件接口问题吧.

安装Exchange 2010 & 2007 RU补丁时报错 Event ID: 1024 Error Code 1603

最近一个企业的朋友在部署 Exchange 2010 SP3 RU补丁的时候,无法安装补丁,并且一起遇到下图中的报错,再尝试了修改运行权限和关闭杀毒软件的办法后,依然无法解决. 后来查阅了一些KB发现,导致这个问题的最终原因是 UR补丁的"过早的结束",因为服务器上设定好了自己的User Access Control (UAC), 这个时候有的朋友也许会说,那好办,直接关掉! 但是在这里我强烈建议大家不要去做这样的操作,因为这样的策略很多时候是GPO组策略下发的,或者是本身服务器出于安

Exchange服务器提示 Event ID 50 Ntfs (Ntfs) {延迟写入失败} Windows 无法保存文件

环境描述 所有Exchange 2013服务器部署在Vmare exi 6.0虚拟化环境中.Exchange 2013版本为CU10. 问题现象 在Exchange CAS和Mailbox服务器上的系统日志中经常出现 NTFS(ntfs) Event  ID  50,错误信息"{延迟写入失败} Windows 无法保存文件 \Extend\$UsnJrnl:$J:$DATA 的所有数据.数据已丢失. 此错误可能是由计算机硬件或网络连接问题所致.请尝试将此文件保存到其他位置." 问题原因

DC卸载失败, 错误信息 Event ID: 2022 Event ID: 2091

问题描述:Windows Server 2008R2 DC卸载失败 Error messagewhen you run the "Adprep /rodcprep" command in Windows Server 2008:"Adprep could not contact a replica for partitionDC=DomainDnsZones,DC=Contoso,DC=com" 错误信息 Event ID: 2022 Event ID: 2091

Hyper-v Event ID 2 错误解决

在系统管理员日常管理Hyper-v中,可能会遇见各种各样的错误. 笔者这次遇见的错误现象是:一台DB虚拟机无故连接不上,重启,而且监控软件也没有监控到. 从这个描述来看,问题可能不光出在Hyper-v这边,也可能是出在监控软件一端,我们姑且先从Hyper-v虚拟机这边排查起,听到这个问题的时候,感觉很奇怪,hyper-v虚拟机突然无故重启,之前从没遇见过 初步分析,可能是由于虚拟网络或者Hyper-v宿主机相关因素导致 连接到VM虚拟机中,发现如下两个错误事件 经过google搜索,发现其中一个

Tips: WSUSPool Event ID 5002

WSUS服务站点的应用程序池WSUSPool,缺省情况下,每经过1740分钟,即29小时会自动回收. 在绝大多数的应用场景下,这个缺省配置可以正常无误地执行特性功能,而无需手工执行回收操纵. 在特定的场景中,你将在系统事件查看器中捕获到5002事件,则需要绑定事件操作,以确保WSUS服务正常提供服务. 绑定操作命令:c:\windows\system32\inetsrv\appcmd.exe 绑定参数:recycle apppool WSUSPool