IIS事件檢視器_WebServer事件檢視器_協助查看IIS-Web伺服器事件執行日誌

標籤：無法啟動   重試   計劃   地址   data   命名空間   價值   eth   led   

　　IIS伺服器是我們常用的Web網站部署工具，而我們有時可能遇到IIS伺服器的應用程式集區莫名其妙的關閉了，或者是其他未知原因等等，我們這是可以通過微軟提供的WebServer（Web服務事件檢視器），來協助我們尋找原因。

開啟方法編輯方法一：可以通過單擊滑鼠右鍵至“我的電腦”（windows7的“電腦”），在彈出的捷徑功能表下選擇“管理”，會彈出電腦管理菜單，選擇菜單下的“事件檢視器”即可，單擊會出現三個選項，其中的系統可以協助使用者查看電腦的上次開關機時間。方法二：點擊“開始→運行”，輸入eventvwr，點擊“確定”，就可以開啟事件檢視器。方法三：單擊“開始”-“設定”-“控制台”-“管理工具”-“事件檢視器”，開事件檢視器視窗。方法四：在“運行”對話方塊中手工鍵入“%SystemRoot%/system32/eventvwr.msc /s”開啟事件檢視器視窗。方法五：最快的方法，單擊“開始”，輸入”事件”或者”事件檢視器”。 

 

 

下面是百度百科本文：

參考文章連結：http://baike.baidu.com/view/1035.htm

存放日誌

微軟在Windows 2000/NT/XP/2003等作業系統中都整合有事

操作頁面

件查看器，它可以完成許多工作，比如審核系統事件和存放系統、安全及應用程式記錄檔等。

系統日誌中存放了Windows作業系統產生的資訊、警告或錯誤。通過查看這些資訊、警告或錯誤，使用者不但可以瞭解到某項功能配置或運行成功的資訊，還可瞭解到系統的某些功能運行失敗，或變得不穩定的原因。[2] 

安全日誌中存放了審核事件是否成功的資訊。通過查看這些資訊，使用者可以瞭解到這些安全性稽核結果為成功還是失敗。[2] 

應用程式記錄檔中存放應用程式產生的資訊、警告或錯誤。通過查看這些資訊、警告或錯誤，使用者可以瞭解到哪些應用程式成功運行，產生了哪些錯誤或者潛在錯誤。程式開發人員可以利用這些資源來改善應用程式。[2] 

解決問題

編輯

查到導致系統問題的事件後，需要找到解決它們的辦法。尋找解決這些問題的方法主要可以通過兩個途徑：微軟線上支援人員知識庫以及Eventid. net網站。

微軟線上支援人員KB： 微軟知識庫的文章是由微軟公司官方資料和微軟MVP(微軟最有價值專家)撰寫的技術文章組成，主要解決微軟產品的問題及故障。

當微軟每一個產品的Bug和容易出錯的應用點被發現以後，都將有與其對應的KB文章分析這項錯誤的解決方案。

在微軟知識庫網頁左邊的“搜尋(知識庫)”中輸入相關的關鍵字進行查詢，事件發生源和ID等資訊。當然，輸入詳細描述中的關鍵詞也是一個好辦法，如果日誌中有錯誤編號，輸入這個錯誤編號進行查詢也並不是一個壞主意。

Eventid. net網站：這個網站由眾多微軟MVP(最有價值專家)主持，幾乎包含了全部系統事件的解決方案。

登入網站後，單擊“Search Events(搜尋事件)”連結，出現事件搜尋網頁面。根據頁面提示，輸入Event ID(事件ID)和Event Source(事件來源)，並單擊“Search”按鈕。網站的系統會找到所有相關的資源及解決方案。最重要的是，享受這些解決方案是完全免費的。當然，網站的付費使用者則能享受到更好的服務，比如直接存取針對某事件的知識庫文章集等。

除了這兩個網站之外，微軟中文社區提供線上的免費支援人員和週期性專家聊天，只要稍加利用，都可以成為解決系統疑難雜症的寶貴資源。

常見ID代碼

編輯

ID	類型	來源	代表的意義舉例解釋
2	資訊	Serial	在驗證 \Device\Serial1 是否確實是串列口時，系統檢測到先進先出方式(fifo)。將使用該方式。
17	錯誤	W32Time	時間提供者 NtpClient: 在 DNS 查詢手動設定的對等機器 時發生一個錯誤。 NtpClient 將在 15 分鐘內重試 NDS 查詢。 錯誤為: 通訊端操作嘗試一個無法串連的主機。 (0x80072751)
20	警告	Print	已經添加或更新 Windows NT x86 Version-3 的印表機驅動程式 Canon PIXMA iP1000。檔案:- CNMDR6e.DLL, CNMUI6e.DLL, CNMCP6e.DLL, CNMMH6e.HLP, CNMD56e.DLL, CNMUR6e.DLL, CNMSR6e.DLL, CNMIN6e.INI, CNMPI6e.DLL, CNMSM6e.EXE, CNMSS6e.SMR, CNMSD6e.EXE, CNMSQ6e.EXE, CNMSH6e.HLP, CNMSH6e
26	資訊	Application Popup	彈出應用程式: Rsaupd.exe - 無法找到組件: 沒有找到 MFC71.DLL，因此這個應用程式未能啟動。重新安裝應用程式可能會修複此問題。
29	錯誤	W32Time	時間服務提供者 NtpClient 配置為從一個或多個時間源 獲得時間，但是，沒有一個源可以訪問。在 14 分鐘內不 會進行聯絡時間源的嘗試。 NtpClient 沒有準確時間的時間源。
35	資訊	W32Time	時間服務現在用時間源 同步 系統時間。
115	資訊	SRService	系統還原監視在所有磁碟機上啟用。
116	資訊	SRService	系統還原監視在所有磁碟機上禁用。
1001	資訊	Save Dump	電腦已經從檢測錯誤後重新啟動。
1005	警告	Dhcp	您的電腦檢測到網路地址為 00E04C47978D 的網卡的 IP 位址已在網路上使用。 電腦會自動擷取另一個地址。
3260	資訊	Workstation	此電腦成功加入到 workgroup ‘WORKGROUP‘。
4202	資訊	Tcpip	系統檢測到網卡 Realtek...Family PCI Fast Ethernet NIC - 資料包排程器微型連接埠 與網路斷開， 而且網卡的網路設定已經釋放。如果 網卡沒有斷開，這可能意味著它出現故障。 請與您的供應商聯絡以獲得更新的驅動程式。
4226	警告	Tcpip	TCP/IP 已經達到並發 TCP 串連嘗試次數的安全限制。
4377	資訊	NtServicePack	Windows XP Hotfix KB873339 was installed.
6005	資訊	EventLog	事件記錄服務已啟動。(開機)
6006	資訊	EventLog	事件記錄服務已停止。(關機)
6009	資訊	EventLog	按ctrl、alt、delete鍵(非正常)關機
6011	資訊	EventLog	此機器的 NetBIOS 名稱和 DNS 主機名稱從 MACHINENAME 更改為 AA。
7000	錯誤	Service Control Manager	由於下列錯誤，npkcrypt 服務啟動失敗:
7031	錯誤	Service Control Manager	Eset Service 服務意外地終止，這種情況已經出現了 1 次。以下的修正操作將在 0 毫秒內運行: 重新啟動服務。
7035	資訊	Service Control Manager	xxx服務成功發送一個開始控制項。
7036	資訊	Service Control Manager	xxx服務處於運行或停止等狀態。
8033	資訊	BROWSER	由於主瀏覽器已經停止，瀏覽器在網路上進行強制性的選舉。
10000	錯誤	DCOM	無法啟動 DCOM 伺服器。 錯誤:
15007	資訊	HTTP	成功地添加了由 URL 首碼 http://*:2869/ 標識的命名空間的保留。
60054	資訊	Setup	安裝程式成功地完成了安裝 Windows 組建 2600。
64002	資訊	Windows File Protection	試圖在被保護的系統檔案 上進行檔案替換。 為了維護系統穩定，這個檔案被還原成原始版本。 系統檔案的檔案版本是 6.5.2600.3497。
64008	警告	Windows File Protection	無法驗證受保護的系統檔案，原因是 Windows 檔案保護中斷。 請過一會兒使用 SFC 工具驗證該檔案的完整性。

 

 

 

IIS事件檢視器_WebServer事件檢視器_協助查看IIS-Web伺服器事件執行日誌