Есть ли файл журнала о статусе служб Windows?

Question

Я хочу выяснить, когда службы запускались и заканчивались. Есть ли какой-либо файл журнала?

Answer 1

Посмотрите на журнал System в Windows EventViewer (eventvwr из командной строки).
Вы должны увидеть записи с источником как «Service Control Manager». например на моей машине WinXP,

Event Type: Information 
Event Source: Service Control Manager 
Event Category: None 
Event ID: 7036 
Date:  7/1/2009 
Time:  12:09:43 PM 
User:  N/A 
Computer: MyMachine 
Description: 
The Background Intelligent Transfer Service service entered the running state. 

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp. 

Answer 2

Наиболее вероятное место, чтобы найти такого рода информации в окне просмотра событий (по административным инструментам в XP или запустить eventvwr) Это где большинство услуг войти предупреждения ошибок и т.д.

Answer 3

С помощью консоли управления компьютером перейдите по средствам просмотра событий> Журналы Windows> Система. Здесь будут регистрироваться все службы, которые меняют состояние.

Вы увидите, как информация: Служба XXXX перешла в состояние Работает или Служба XXXX введенную остановленное состояние и т.д.

Answer 4

В операционной системе Windows 7, откройте окно просмотра событий. Вы можете сделать это путь Gishu предложенный для XP, набрав eventvwr из командной строки, либо открыв Панель управления, выбрав Система и безопасность, затем Администрирование и, наконец просмотра событий. Это может потребовать одобрение UAC или пароль администратора.

В левой панели разверните Журналы Windows и затем System. Вы можете отфильтровать журналы с помощью Фильтровать текущий журнал ... с панели «Действия» справа и выбрав «Диспетчер управления сервисом». Или, в зависимости от того, зачем вам нужна эта информация, вам просто нужно просмотреть записи Ошибки.

Фактическая запись в журнале панели (не показан), довольно удобно и понятно. Вы будете искать такие сообщения, как:

«Служба Praxco Assistant вошла в состояние остановки».
«Служба Windows Image Acquisition (WIA) вошла в рабочее состояние».
«Служба MySQL прекратилась неожиданно, она сделала это 3 раза».