บรรจวบ เข้าสู่ระบบ
Score:0
dcom-launch avatar Server

ยกเว้นเหตุการณ์เฉพาะจากการเขียนไปยังบันทึกเหตุการณ์ของ Windows

ธง cn
dcom-launch

เป็นไปได้หรือไม่ที่จะแยก ID เหตุการณ์เฉพาะออกจากการเขียนไปยัง Windows Event Log หากชื่อกระบวนการในบันทึกเป็นกระบวนการที่กำหนดไว้ล่วงหน้าโดยเฉพาะ ถ้าเป็นไปได้ฉันจะทำอย่างไร?

มีกระบวนการเฉพาะอย่างหนึ่งที่สร้างบันทึกมากกว่าสิ่งอื่นใดแบบทวีคูณเนื่องจาก ID เหตุการณ์เฉพาะ

18
0 + 0
cn flag
Greg Askew
ไม่ ไม่ใช่สำหรับเหตุการณ์ดั้งเดิมของ Windows มีเหตุการณ์ที่อาจเปิดใช้งานได้ แต่ไม่จำเป็นต้องเปิดใช้งาน แต่ไม่มี "ยกเว้นเหตุการณ์เหล่านี้จากการบันทึก" ทั่วโลก ซึ่งโดยปกติจะไม่เป็นปัญหาเนื่องจากการกรองสามารถทำได้ในเครื่องหรือโดยตัวส่งต่อเหตุการณ์/SIEM
0
ตอบกลับ
ธงชาติไทย
Kulap
คำถามนี้เป็นภาษาอื่นๆ:

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา