Erläuterungen zu Protokolldateiberichten

Es folgt ein Protokolldateieintrag für ein einzelnes Ereignis. Im Folgenden wird jeder Eintrag beschrieben.

"Start nicht erfolgt","11","7/25/2002 9:27:52 AM", 
"JSCHMITT.NOVELL.NOVELL_BAUM",".ARBEITSSTATION IST NICHT REGISTRIERT","137.65.45.25","NOTEPAD.APPS.NOVELL.NOVELL_BAUM","3054A94E-BBFF-4851-9D8E-58973623B728","2","NOTEPAD.APPS.NOVELL.NOVELL_BAUM konnte nicht (mit c:\winnt\notepa) gestartet werden (id=123)","Falsche Syntax des Datei- oder Verzeichnisnamens oder der Volume-Bezeichnung.","c:\winnt\notepa","","","","","524288"
Feld Beispiel Beschreibung

Ereignistyp

Start nicht erfolgt

Das eingetretene Ereignis sowie Angaben dazu, ob es erfolgreich war. Folgende Ereignistypen sind möglich:

Start ordnungsgemäß erfolgt
Start nicht erfolgt
Verteilung ordnungsgemäß erfolgt
Verteilung nicht erfolgt
Filtern [Symbol angezeigt]
Filtern [Symbol nicht angez.]
Erfolgreiche Deinstallation
Deinstallation nicht möglich
Cache-Erfolg
Cache-Fehler
Anwendungsbeendigung
Vorgang ignoriert
Vorgang ordnungsgemäß abgeschlossen

Code für Ereignistypen

11

Der mit einem Ereignis verknüpfte Code. Folgende Codes sind möglich:

10 - Start ordnungsgemäß erfolgt
11 - Start nicht erfolgt
20 - Verteilung ordnungsgemäß erfolgt
21 - Verteilung nicht erfolgt
30 - Filtern [Symbol nicht angez.]
40 - Filtern [Symbol angezeigt]
50 - Erfolgreiche Deinstallation
51 - Deinstallation nicht möglich
60 - Cache-Erfolg
61 - Cache-Fehler
70 - Anwendungsbeendigung
80 - Vorgang ignoriert
81 - Vorgang ordnungsgemäß abgeschlossen

Datum und Uhrzeit

25.07.2002 9:27:52

Das Datum (25.07.2002) und die Uhrzeit (9:27:52) des Ereignisses.

Eindeutiger Name und Baum des Benutzers

JSCHMITT.NOVELL.NOVELL_BAUM

Der eindeutige Name und Baum des Benutzers, für den das Ereignis eingetreten ist.

Eindeutiger Name und Baum für die Arbeitsstation

.ARBEITSSTATION IST NICHT REGISTRIERT

Der eindeutige Name und Baum der Arbeitsstation, auf der das Ereignis eingetreten ist. Wenn die Arbeitsstation nicht als Arbeitsstationsobjekt in eDirectory importiert wurde, enthält das Feld den Eintrag ARBEITSSTATION IST NICHT REGISTRIERT.

Arbeitsstationsadresse

137.65.45.25

Die IPX- oder IP-Adresse der Arbeitsstation, auf der das Ereignis eingetreten ist.

Eindeutiger Name und Baum der Anwendung

NOTEPAD.APPS.NOVELL.NOVELL_BAUM

Der eindeutige Name und Baum des Anwendungsobjekts, für das das Ereignis eingetreten ist.

Bei Fremdprozessen enthält dieses Feld den Eintrag "ZEN-Prozessverwaltung".

Anwendungs-GUID

3054A94E-BBFF-4851-9D8E-58973623B728

Die GUID (Global Unique Identifier), die dem Anwendungsobjekt zugewiesen ist. Die GUID ist auf der Seite "Optionen" (Registerkarte "Verteilungsoptionen") des Anwendungsobjekts zu finden.

Bei Fremdprozessen ist dieses Feld leer.

Versionsnummer der Anwendung

2

Die dem Anwendungsobjekt zugewiesene Versionsnummer. Der Bereich der Versionsnummern erstreckt sich von 0 bis 65535. Die Versionsnummer ist auf der Seite "Optionen" (Registerkarte "Verteilungsoptionen") des Anwendungsobjekts zu finden.

Bei Fremdprozessen ist dieses Feld leer.

Fehlercode schwerwiegend

NOTEPAD.APPS.NOVELL.NOVELL_BAUM konnte nicht (mit c:\winnt\notepa) gestartet werden (id=123).

Bei erfolglosen Ereignissen der von Application Launcher generierte Fehlercode.

Für erfolgreiche Ereignisse enthält dieses Feld stets den Eintrag 0.

Bei Fremdprozessen ist dieses Feld leer.

Fehlercode geringfügig

Der Dateiname, der Verzeichnisname oder die Volume-Bezeichnung ist nicht korrekt.

Zusätzliche Fehlercode-Informationen.

Für erfolgreiche Ereignisse enthält dieses Feld stets den Eintrag 0.

Bei Fremdprozessen ist dieses Feld leer.

Ereigniszeichenkette 1

c:\winnt\notepa

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld den Pfad zur ausführbaren Datei des Prozesses.

Ereigniszeichenkette 2

Kein Beispiel

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld den ursprünglichen Dateinamen des Prozesses.

Ereigniszeichenkette 3

Kein Beispiel

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld die Prozess-ID (PID).

Ereigniszeichenkette 4

Kein Beispiel

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld die übergeordnete Prozess-ID (übergeordnete PID).

Ereigniszeichenkette 5

Kein Beispiel

Optionale Ereignisinformationen.

Für Fremdprozesse enthält dieses Feld die Ereignisaktion "Vorgang ignoriert" oder "Vorgang erfolgreich abgeschlossen".

Anwendungsflagge

524288

Bitmaske für das Anwendungsobjekt.

Für Fremdprozesse enthält dieses Feld stets den Eintrag 0.