Noções básicas sobre relatórios de arquivos de registro

Segue-se uma entrada de arquivo de registro para um evento individual. Cada campo da entrada está descrito abaixo.

"Launch Failure","11","7/25/2002 9:27:52 AM",
"JSMITH.NOVELL.NOVELL_TREE",".WORKSTATION NOT REGISTERED","137.65.45.25","NOTEPAD.APPS.NOVELL.NOVELL_TREE","3054A94E-BBFF-4851-9D8E-58973623B728","2","Could not launch NOTEPAD.APPS.NOVELL.NOVELL_TREE (using c:\winnt\notepa) (id=123)","The filename, directory name, or volume label syntax is incorrect.","c:\winnt\notepa","","","","","524288"

Campo Exemplo Descrição

Tipo do Evento

Falha do Disparo

O evento ocorrido e se teve êxito ou falhou. Os tipos de eventos possíveis são:

Disparo Bem-Sucedido
Falha do Disparo
Distribuição Bem-Sucedida
Falha na Distribuição
Mostrar Filtro
Ocultar Filtro
Êxito ao Desinstalar
Falha ao Desinstalar
Êxito no Cache
Falha no Cache
Encerramento de Aplicativo
Processo Ignorado
Processo Encerrado

Código do Tipo do Evento

11

O código associado ao evento. Os códigos possíveis são:

10 - Disparo Bem-Sucedido
11 - Falha do Disparo
20 - Distribuição Bem-Sucedida
21 - Falha na Distribuição
30 - Ocultar Filtro
40 - Mostrar Filtro
50 - Êxito ao Desinstalar
51 - Falha ao Desinstalar
60 - Êxito no Cache
61 - Falha no Cache
70 - Encerramento de Aplicativo
80 - Processo Ignorado
81 - Processo Encerrado

Data e Horário

25/7/2002 9:27:52

A data (25/7/2002) e o horário (9:27:52) em que o evento ocorreu.

Nome Exclusivo e Árvore do Usuário

JSMITH.NOVELL.NOVELL_TREE

O nome exclusivo e árvore do usuário para o qual o evento ocorreu.

Nome Exclusivo e Árvore da Estação de Trabalho

.ESTAÇÃO DE TRABALHO NÃO REGISTRADA

O nome exclusivo e árvore da estação de trabalho em que o evento ocorreu. Se a estação de trabalho não foi importada para o eDirectory como um objeto Estação de Trabalho, o campo contém ESTAÇÃO DE TRABALHO NÃO REGISTRADA.

Endereço da Estação de Trabalho

137.65.45.25

O endereço IPXTM ou IP da estação de trabalho em que o evento ocorreu.

Nome Exclusivo e Árvore do Objeto Aplicativo

NOTEPAD.APPS.NOVELL.NOVELL_TREE

O nome exclusivo e árvore do objeto Aplicativo para o qual o evento ocorreu.

Para processos externos (rogue), este campo contém Gerenciamento de Processos do ZEN.

GUID do Aplicativo

3054A94E-BBFF-4851-9D8E-58973623B728

O identificador global exclusivo atribuído ao objeto Aplicativo. O GUID está localizado na página Opções do objeto Aplicativo (guia Opções de Distribuição).

Para processos externos (rogue), este campo fica em branco.

Número da Versão do Aplicativo

2

O número da versão atribuído ao objeto Aplicativo. Os números possíveis variam de 0 a 65535. O número da versão está localizado na página Opções do objeto Aplicativo (guia Opções de Distribuição).

Para processos externos (rogue), este campo fica em branco.

Código de Erro Principal

Não foi possível disparar NOTEPAD.APPS.NOVELL.NOVELL_TREE (usando c:\winnt\notepa) (id=123)

Para eventos com falha, o código de erro gerado pelo Disparador de Aplicativos.

Para eventos com êxito, este campo é sempre 0.

Para processos externos (rogue), este campo fica em branco.

Código de Erro Secundário

A sintaxe do nome do arquivo, nome do diretório ou etiqueta do volume está incorreta.

Informações adicionais do código de erro.

Para eventos com êxito, este campo é sempre 0.

Para processos externos (rogue), este campo fica em branco.

String de Evento 1

c:\winnt\notepa

Informações opcionais do evento.

Para processos externos (rogue), este campo contém o caminho do executável do processo.

String de Evento 2

nenhum exemplo

Informações opcionais do evento.

Para processos externos (rogue), este campo contém o Nome do Arquivo Original do processo.

String de Evento 3

nenhum exemplo

Informações opcionais do evento.

Para processos externos (rogue), este campo contém o ID do processo (PID).

String de Evento 4

nenhum exemplo

Informações opcionais do evento.

Para processos externos (rogue), este campo contém o ID do processo pai (PID pai).

String de Evento 5

nenhum exemplo

Informações opcionais do evento.

Para processos externos (rogue), este campo contém a ação do evento, que pode ser "processo ignorado" ou "processo encerrado com êxito".

Sinalizador do aplicativo

524288

máscara de bits do objeto Aplicativo.

Para processos externos (rogue), este campo é sempre 0.