44.7 Erläuterungen zu Protokolldateiberichten

Es folgt ein Protokolldateieintrag für ein einzelnes Ereignis. Im Folgenden werden alle Felder des Eintrags beschrieben.

"Launch Failure","11","7/25/2002 9:27:52 AM",
"JSMITH.NOVELL.NOVELL_TREE",".WORKSTATION NOT REGISTERED","137.65.45.25","NOTEPAD.APPS.NOVELL.NOVELL_TREE","3054A94E-BBFF-4851-9D8E-58973623B728","2","Could not launch NOTEPAD.APPS.NOVELL.NOVELL_TREE (using C:\winnt\notepa) (id=123)","The filename, directory name, or volume label syntax is incorrect.","C:\winnt\notepa","","","","","524288"

Tabelle 44-3 Protokolldatei-Felder und Beschreibungen

Feld

Beispiel

Beschreibung

Ereignistyp

Start nicht erfolgt

Das eingetretene Ereignis sowie Angaben dazu, ob es erfolgreich war. Folgende Ereignisarten sind möglich:

Launch Success Launch Failure Distribution Success Distribution Failure Filter Show Filter Hide Uninstall Success Uninstall Failure Cache Success Cache Failure Application Termination Process Ignored Process Terminated

Code für Ereignistypen

11

Der mit einem Ereignis verknüpfte Code. Folgende Codes sind möglich:

10 - Launch Success 11 - Launch Failure 20 - Distribution Success 21 - Distribution Failure 30 - Filter Hide 40 - Filter Show 50 - Uninstall Success 51 - Uninstall Failure 60 - Cache Success 61 - Cache Failure 70 - Application Termination 80 - Process Ignored 81 - Process Terminated

Datum und Uhrzeit

7/25/2002 9:27:52 AM

Das Datum (25.7.2002) und die Uhrzeit (9:27:52 Uhr) des Ereignisses.

Eindeutiger Name und Baum des Benutzers

JSMITH.NOVELL.NOVELL_TREE

Der eindeutige Name und Baum des Benutzers, für den das Ereignis eingetreten ist.

Eindeutiger Name und Baum für die Arbeitsstation

.ARBEITSSTATION IST NICHT REGISTRIERT

Der eindeutige Name und Baum der Arbeitsstation, auf der das Ereignis eingetreten ist. Wenn die Arbeitsstation nicht als Arbeitsstationsobjekt in eDirectory importiert wurde, enthält das Feld den Eintrag ARBEITSSTATION IST NICHT REGISTRIERT.

Arbeitsstationsadresse

137.65.45.25

Die IPX- oder IP-Adresse der Arbeitsstation, auf der das Ereignis eingetreten ist.

Eindeutiger Name und Baum der Anwendung

NOTEPAD.APPS.NOVELL.NOVELL_TREE

Der eindeutige Name und Baum des Anwendungsobjekts, für das das Ereignis eingetreten ist.

Bei Fremdprozessen enthält dieses Feld den Eintrag "ZEN-Prozessverwaltung".

Anwendungs-GUID

3054A94E-BBFF-4851-9D8E-58973623B728

Die GUID (Global Unique Identifier), die dem Anwendungsobjekt zugewiesen ist. Die GUID ist auf der Seite "Optionen" (Registerkarte "Verteilungsoptionen") des Anwendungsobjekts zu finden.

Bei Fremdprozessen ist dieses Feld leer.

Versionsnummer der Anwendung

2

Die dem Anwendungsobjekt zugewiesene Versionsnummer. Der Bereich der Versionsnummern erstreckt sich von 0 bis 65535. Die Versionsnummer ist auf der Seite "Optionen" (Registerkarte "Verteilungsoptionen") des Anwendungsobjekts zu finden.

Bei Fremdprozessen ist dieses Feld leer.

Fehlercode schwerwiegend

NOTEPAD.APPS.NOVELL.NOVELL_TREE konnte nicht (mit C:\winnt\notepa) gestartet werden (id=123)

Bei erfolglosen Ereignissen der von Application Launcher generierte Fehlercode.

Für erfolgreiche Ereignisse enthält dieses Feld stets den Eintrag 0.

Bei Fremdprozessen ist dieses Feld leer.

Fehlercode geringfügig

Der Dateiname, der Verzeichnisname oder die Volume-Bezeichnung ist nicht korrekt.

Zusätzliche Fehlercode-Informationen.

Für erfolgreiche Ereignisse enthält dieses Feld stets den Eintrag 0.

Bei Fremdprozessen ist dieses Feld leer.

Ereigniszeichenkette 1

C:\winnt\notepa

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld den Pfad zur ausführbaren Datei des Prozesses.

Ereigniszeichenkette 2

Kein Beispiel

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld den ursprünglichen Dateinamen des Prozesses.

Ereigniszeichenkette 3

Kein Beispiel

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld die Prozess-ID (PID).

Ereigniszeichenkette 4

Kein Beispiel

Optionale Ereignisinformationen.

Bei Fremdprozessen enthält dieses Feld die übergeordnete Prozess-ID (übergeordnete PID).

Ereigniszeichenkette 5

Kein Beispiel

Optionale Ereignisinformationen.

Für Fremdprozesse enthält dieses Feld die Ereignisaktion “Vorgang ignoriert” oder “Vorgang ordnungsgemäß abgeschlossen”.

Anwendungsflagge

524288

Bitmaske für das Anwendungsobjekt.

Für Fremdprozesse enthält dieses Feld stets den Eintrag 0.