码迷，mamicode.com
首页 > 其他好文 > 详细

EventLogEntry 错误信息示例

时间：2014-11-18 17:29:52      阅读：489      评论：0      收藏：0      [点我收藏+]

标签：des   style   blog   http   io   color   ar   os   使用   

2014-11-18 16:10:46: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 1530
entry.Index: 5476
entry.InstanceId: 1530
entry.MachineName: 3C-SFC-BO
entry.Message: Windows 检测到注册表文件仍在由其他应用程序或服务使用。将立即卸载此文件。包含注册表文件的应用程序或服务以后可能无法正确运行。

 详细信息 - 
 15 user registry handles leaked from \Registry\User\S-1-5-21-4143979551-1179717972-756318947-1000:
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Microsoft\SystemCertificates\Root
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Microsoft\SystemCertificates\SmartCardRoot
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Policies\Microsoft\SystemCertificates
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Policies\Microsoft\SystemCertificates
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Policies\Microsoft\SystemCertificates
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Policies\Microsoft\SystemCertificates
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Microsoft\SystemCertificates\TrustedPeople
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Microsoft\SystemCertificates\trust
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Microsoft\SystemCertificates\Disallowed
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Microsoft\SystemCertificates\My
Process 872 (\Device\HarddiskVolume1\Windows\System32\lsass.exe) has opened key \REGISTRY\USER\S-1-5-21-4143979551-1179717972-756318947-1000\Software\Microsoft\SystemCertificates\CA

entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: Microsoft-Windows-User Profiles Service
entry.TimeGenerated: 2014/11/17 8:22:23
entry.TimeWritten: 2014/11/17 8:22:23
entry.UserName: NT AUTHORITY\SYSTEM


2014-11-18 16:10:46: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 100
entry.Index: 5496
entry.InstanceId: 3221225572
entry.MachineName: 3C-SFC-BO
entry.Message: 无法找到源“MySQL”中事件 ID“-1073741724”的说明。  本地计算机可能没有显示该消息所需的注册表信息或消息 DLL 文件，或者您可能无权访问它们。  下列信息是该事件的一部分:‘‘--default-character-set‘ is deprecated and will be removed in a future release. Please use ‘--character-set-server‘ instead.

‘
entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: MySQL
entry.TimeGenerated: 2014/11/17 8:23:54
entry.TimeWritten: 2014/11/17 8:23:54
entry.UserName: 


2014-11-18 16:10:46: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 4001
entry.Index: 3965
entry.InstanceId: 4001
entry.MachineName: 3C-SFC-BO
entry.Message: 已成功停止 WLAN AutoConfig 服务。

entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: Microsoft-Windows-WLAN-AutoConfig
entry.TimeGenerated: 2014/11/17 8:22:34
entry.TimeWritten: 2014/11/17 8:22:34
entry.UserName: NT AUTHORITY\SYSTEM


2014-11-18 16:10:46: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 1
entry.Index: 3986
entry.InstanceId: 2147483649
entry.MachineName: 3C-SFC-BO
entry.Message: Realtek PCIe GBE Family Controller is disconnected from network.
entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: RTL8167
entry.TimeGenerated: 2014/11/17 8:23:20
entry.TimeWritten: 2014/11/17 8:23:20
entry.UserName: 


2014-11-18 16:10:46: entry.Category: (212)
entry.CategoryNumber: 212
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 219
entry.Index: 4097
entry.InstanceId: 219
entry.MachineName: 3C-SFC-BO
entry.Message: 无法找到源“Microsoft-Windows-Kernel-PnP”中事件 ID“219”的说明。  本地计算机可能没有显示该消息所需的注册表信息或消息 DLL 文件，或者您可能无权访问它们。  下列信息是该事件的一部分:‘123‘, ‘WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_SANDISK&PROD_CRUZER_FIT&REV_1.27#4C530002830430112372&0#‘, ‘3221226341‘, ‘14‘, ‘\Driver\WUDFRd‘, ‘0‘
entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: Microsoft-Windows-Kernel-PnP
entry.TimeGenerated: 2014/11/17 9:41:15
entry.TimeWritten: 2014/11/17 9:41:15
entry.UserName: NT AUTHORITY\SYSTEM


2014-11-18 16:10:46: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 262195
entry.Index: 4099
entry.InstanceId: 2147745843
entry.MachineName: 3C-SFC-BO
entry.Message: 传呼期间在设备 \Device\Harddisk1\DR1 上检测到一个错误。
entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: Disk
entry.TimeGenerated: 2014/11/17 9:41:48
entry.TimeWritten: 2014/11/17 9:41:48
entry.UserName: 


2014-11-18 16:14:24: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 2264
entry.Index: 5559
entry.InstanceId: 2147485912
entry.MachineName: 3C-SFC-BO
entry.Message: 指定用于缓存所压缩内容 D:\Users\BO\AppData\Local\Temp\iisexpress\IIS Temporary Compressed Files\Clr4IntegratedAppPool 的目录无效。将禁用静态压缩。
entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: IIS Express
entry.TimeGenerated: 2014/11/18 13:14:42
entry.TimeWritten: 2014/11/18 13:14:42
entry.UserName: 


2014-11-18 16:14:24: entry.Category: Web 事件
entry.CategoryNumber: 3
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 1309
entry.Index: 5560
entry.InstanceId: 2147484957
entry.MachineName: 3C-SFC-BO
entry.Message: 事件代码: 3005

事件消息: 发生了未经处理的异常。

事件时间: 2014/11/18 13:16:29

事件时间(UTC): 2014/11/18 5:16:29

事件 ID: 75d86587c6b94b6d8d180e737713595a

事件序列: 45

事件匹配项: 1

事件详细信息代码: 0



应用程序信息:

    应用程序域: /LM/W3SVC/14/ROOT-1-130607612749388584

    信任级别: Full

    应用程序虚拟路径: /

    应用程序路径: F:\C#Test\Elmah-Log4Net-LogManager-master\LogManager.ExampleMonitoredApplication
    计算机名: 3C-SFC-BO



进程信息:

    进程 ID: 6328

    进程名: iisexpress.exe

    帐户名: 3C-SFC-BO\BO



异常信息:

    异常类型: NotImplementedException

    异常消息: Button1_OnClick Exception
   在 LogManager.ExampleMonitoredApplication._Default.Button1_OnClick(Object sender, EventArgs e) 位置 f:\C#Test\Elmah-Log4Net-LogManager-master\LogManager.ExampleMonitoredApplication\Default.aspx.cs:行号 49
   在 System.Web.UI.WebControls.Button.OnClick(EventArgs e)
   在 System.Web.UI.WebControls.Button.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.WebControls.Button.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(NameValueCollection postData)
   在 System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)





请求信息:

    请求 URL: http://localhost:59065/default.aspx

    请求路径: /default.aspx

    用户主机地址: ::1

    用户: 

    是否已经过身份验证: False

    身份验证类型: 

    线程帐户名: 3C-SFC-BO\BO



线程信息:

    线程 ID: 6

    线程帐户名: 3C-SFC-BO\BO

    是否正在模拟: False

    堆栈跟踪:    在 LogManager.ExampleMonitoredApplication._Default.Button1_OnClick(Object sender, EventArgs e) 位置 f:\C#Test\Elmah-Log4Net-LogManager-master\LogManager.ExampleMonitoredApplication\Default.aspx.cs:行号 49
   在 System.Web.UI.WebControls.Button.OnClick(EventArgs e)
   在 System.Web.UI.WebControls.Button.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.WebControls.Button.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(NameValueCollection postData)
   在 System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)




自定义事件详细信息:


entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: ASP.NET 4.0.30319.0
entry.TimeGenerated: 2014/11/18 13:16:29
entry.TimeWritten: 2014/11/18 13:16:29
entry.UserName: 


2014-11-18 16:14:24: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 2264
entry.Index: 5561
entry.InstanceId: 2147485912
entry.MachineName: 3C-SFC-BO
entry.Message: 指定用于缓存所压缩内容 D:\Users\BO\AppData\Local\Temp\iisexpress\IIS Temporary Compressed Files\Clr4IntegratedAppPool 的目录无效。将禁用静态压缩。
entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: IIS Express
entry.TimeGenerated: 2014/11/18 13:18:27
entry.TimeWritten: 2014/11/18 13:18:27
entry.UserName: 


2014-11-18 16:14:24: entry.Category: Web 事件
entry.CategoryNumber: 3
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 1309
entry.Index: 5562
entry.InstanceId: 2147484957
entry.MachineName: 3C-SFC-BO
entry.Message: 事件代码: 3005

事件消息: 发生了未经处理的异常。

事件时间: 2014/11/18 14:44:28

事件时间(UTC): 2014/11/18 6:44:28

事件 ID: 5d277274940f43a8ae45f8fa710a2f6c

事件序列: 26

事件匹配项: 1

事件详细信息代码: 0



应用程序信息:

    应用程序域: 761535ab-1-130607664145308262

    信任级别: Full

    应用程序虚拟路径: /WIPWeb Dev

    应用程序路径: E:\Bo\3NodGx WIP Web\WIPWeb Dev
    计算机名: 3C-SFC-BO



进程信息:

    进程 ID: 8060

    进程名: WebDev.WebServer40.exe

    帐户名: 3C-SFC-BO\BO



异常信息:

    异常类型: SqlException

    异常消息: Conversion failed when converting the varchar value ‘2014-11-17‘ to data type int.
   在 System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection, Action`1 wrapCloseInAction)
   在 System.Data.SqlClient.SqlInternalConnection.OnError(SqlException exception, Boolean breakConnection, Action`1 wrapCloseInAction)
   在 System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj, Boolean callerHasConnectionLock, Boolean asyncClose)
   在 System.Data.SqlClient.TdsParser.TryRun(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj, Boolean& dataReady)
   在 System.Data.SqlClient.SqlDataReader.TryHasMoreRows(Boolean& moreRows)
   在 System.Data.SqlClient.SqlDataReader.TryReadInternal(Boolean setTimeout, Boolean& more)
   在 System.Data.SqlClient.SqlDataReader.Read()
   在 System.Data.Common.DataAdapter.FillLoadDataRow(SchemaMapping mapping)
   在 System.Data.Common.DataAdapter.FillFromReader(DataSet dataset, DataTable datatable, String srcTable, DataReaderContainer dataReader, Int32 startRecord, Int32 maxRecords, DataColumn parentChapterColumn, Object parentChapterValue)
   在 System.Data.Common.DataAdapter.Fill(DataSet dataSet, String srcTable, IDataReader dataReader, Int32 startRecord, Int32 maxRecords)
   在 System.Data.Common.DbDataAdapter.FillInternal(DataSet dataset, DataTable[] datatables, Int32 startRecord, Int32 maxRecords, String srcTable, IDbCommand command, CommandBehavior behavior)
   在 System.Data.Common.DbDataAdapter.Fill(DataSet dataSet, Int32 startRecord, Int32 maxRecords, String srcTable, IDbCommand command, CommandBehavior behavior)
   在 System.Data.Common.DbDataAdapter.Fill(DataSet dataSet)
   在 _Default.SHOWMONTHOUTPUT(String transtype, String field1) 位置 e:\Bo\3NodGx WIP Web\WIPWeb Dev\MFGoutputlist.aspx.cs:行号 65
   在 _Default.Calendar1_SelectionChanged(Object sender, EventArgs e) 位置 e:\Bo\3NodGx WIP Web\WIPWeb Dev\MFGoutputlist.aspx.cs:行号 98
   在 System.Web.UI.WebControls.Calendar.OnSelectionChanged()
   在 System.Web.UI.WebControls.Calendar.SelectRange(DateTime dateFrom, DateTime dateTo)
   在 System.Web.UI.WebControls.Calendar.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.WebControls.Calendar.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(NameValueCollection postData)
   在 System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)





请求信息:

    请求 URL: http://localhost:2785/WIPWeb Dev/MFGoutputlist.aspx

    请求路径: /WIPWeb Dev/MFGoutputlist.aspx

    用户主机地址: 127.0.0.1

    用户: 3C-SFC-BO\BO

    是否已经过身份验证: True

    身份验证类型: NTLM

    线程帐户名: 3C-SFC-BO\BO



线程信息:

    线程 ID: 4

    线程帐户名: 3C-SFC-BO\BO

    是否正在模拟: False

    堆栈跟踪:    在 System.Data.SqlClient.SqlConnection.OnError(SqlException exception, Boolean breakConnection, Action`1 wrapCloseInAction)
   在 System.Data.SqlClient.SqlInternalConnection.OnError(SqlException exception, Boolean breakConnection, Action`1 wrapCloseInAction)
   在 System.Data.SqlClient.TdsParser.ThrowExceptionAndWarning(TdsParserStateObject stateObj, Boolean callerHasConnectionLock, Boolean asyncClose)
   在 System.Data.SqlClient.TdsParser.TryRun(RunBehavior runBehavior, SqlCommand cmdHandler, SqlDataReader dataStream, BulkCopySimpleResultSet bulkCopyHandler, TdsParserStateObject stateObj, Boolean& dataReady)
   在 System.Data.SqlClient.SqlDataReader.TryHasMoreRows(Boolean& moreRows)
   在 System.Data.SqlClient.SqlDataReader.TryReadInternal(Boolean setTimeout, Boolean& more)
   在 System.Data.SqlClient.SqlDataReader.Read()
   在 System.Data.Common.DataAdapter.FillLoadDataRow(SchemaMapping mapping)
   在 System.Data.Common.DataAdapter.FillFromReader(DataSet dataset, DataTable datatable, String srcTable, DataReaderContainer dataReader, Int32 startRecord, Int32 maxRecords, DataColumn parentChapterColumn, Object parentChapterValue)
   在 System.Data.Common.DataAdapter.Fill(DataSet dataSet, String srcTable, IDataReader dataReader, Int32 startRecord, Int32 maxRecords)
   在 System.Data.Common.DbDataAdapter.FillInternal(DataSet dataset, DataTable[] datatables, Int32 startRecord, Int32 maxRecords, String srcTable, IDbCommand command, CommandBehavior behavior)
   在 System.Data.Common.DbDataAdapter.Fill(DataSet dataSet, Int32 startRecord, Int32 maxRecords, String srcTable, IDbCommand command, CommandBehavior behavior)
   在 System.Data.Common.DbDataAdapter.Fill(DataSet dataSet)
   在 _Default.SHOWMONTHOUTPUT(String transtype, String field1) 位置 e:\Bo\3NodGx WIP Web\WIPWeb Dev\MFGoutputlist.aspx.cs:行号 65
   在 _Default.Calendar1_SelectionChanged(Object sender, EventArgs e) 位置 e:\Bo\3NodGx WIP Web\WIPWeb Dev\MFGoutputlist.aspx.cs:行号 98
   在 System.Web.UI.WebControls.Calendar.OnSelectionChanged()
   在 System.Web.UI.WebControls.Calendar.SelectRange(DateTime dateFrom, DateTime dateTo)
   在 System.Web.UI.WebControls.Calendar.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.WebControls.Calendar.System.Web.UI.IPostBackEventHandler.RaisePostBackEvent(String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(IPostBackEventHandler sourceControl, String eventArgument)
   在 System.Web.UI.Page.RaisePostBackEvent(NameValueCollection postData)
   在 System.Web.UI.Page.ProcessRequestMain(Boolean includeStagesBeforeAsyncPoint, Boolean includeStagesAfterAsyncPoint)




自定义事件详细信息:


entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: ASP.NET 4.0.30319.0
entry.TimeGenerated: 2014/11/18 14:44:28
entry.TimeWritten: 2014/11/18 14:44:28
entry.UserName: 


2014-11-18 16:14:24: entry.Category: (0)
entry.CategoryNumber: 0
entry.Container: 
entry.Data: System.Byte[]
entry.EntryType: Warning
entry.EventID: 36
entry.Index: 4181
entry.InstanceId: 36
entry.MachineName: 3C-SFC-BO
entry.Message: 时间服务尚未同步系统时间 86400 秒钟，原因是没有任何时间服务提供程序提供可用的时间戳。只有与时间源同步，时间服务才会更新本地系统时间。如果将本地系统配置为用作客户端的时间服务器，它将停止作为时间源向客户端进行公布。时间服务将继续重试，并与其时间源进行同步。有关详细信息，请查看其他 Win32 时间事件的系统事件日志。运行 ‘w32tm /resync‘ 强制执行即时时间同步。
entry.ReplacementStrings: System.String[]
entry.Site: 
entry.Source: Microsoft-Windows-Time-Service
entry.TimeGenerated: 2014/11/18 8:28:37
entry.TimeWritten: 2014/11/18 8:28:37
entry.UserName: NT AUTHORITY\LOCAL SERVICE

 

EventLogEntry 错误信息示例

标签：des   style   blog   http   io   color   ar   os   使用   

原文地址：http://www.cnblogs.com/ilookbo/p/4106073.html
踩
(0)
赞
(0)
   
举报
评论 一句话评论（0）
登录后才能评论！
分享档案
更多>
2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)
周排行
mamicode.com排行更多图片
更多
友情链接
兰亭集智   国之画   百度统计   站长统计   阿里云   chrome插件   新版天听网
关于我们 - 联系我们 - 留言反馈
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码！