Tham gia Đăng nhập
Điểm:1
avatar Server

Khóa đăng ký biến mất khi khởi động lại sau khi được thêm vào để đọc nhật ký dịch vụ và ứng dụng qua WMI

lá cờ cn
AbeW

Tôi có máy ảo Windows Server 2019 và đang cố gắng thu thập một số Nhật ký sự kiện Windows cụ thể bằng cách sử dụng Get-WmiObject

Để đọc kênh Nhật ký sự kiện trong Ứng dụng và Dịch vụ, tôi đã tạo khóa đăng ký và định cấu hình khóa đó tương tự như cách này bưu kiện mô tả quá trình. Điều này đã hoạt động, nhưng khi máy chủ khởi động lại, khóa đăng ký mà tôi đã tạo sẽ biến mất. Điều này xảy ra trên một hình ảnh hoàn toàn mới, vì vậy tôi không thể biết liệu có điều gì đó cụ thể đang được viết lại hay không HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\ khi khởi động lại hoặc cái gì khác. Tôi chưa thể tìm thấy bất kỳ tài liệu nào có thể đưa ra câu trả lời. Có điều gì tôi có thể điều chỉnh hoặc một mẫu tiêu chuẩn để tạo lại các phím khi khởi động không?

Cảm ơn!

Chỉnh sửa: Cái này dành riêng cho Windows Defender nên khóa phụ được tạo là HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Microsoft-Windows-Windows Defender/Operational

Điều này hoạt động tốt, nhưng khi máy khởi động lại, nó biến mất. Để sử dụng Get-WmiObject bạn phải tạo khóa này để thu thập các sự kiện. Đây không phải là sự kiện dành cho khách hàng mà tôi đang thực hiện, chỉ sử dụng sự kiện cửa sổ OOB trong phần "Ứng dụng và Dịch vụ".

27
0 + 0
lá cờ in
Lucky Luke
Đường dẫn đăng ký chính xác mà bạn đang tạo là gì? Tôi chỉ tạo các khóa trực tiếp trong "nhật ký sự kiện", chứ không phải với thư mục con "phân tích" hoặc "hoạt động" như được mô tả trong bài đăng mà bạn đã tham chiếu. Điều đó đã luôn luôn làm việc. Bạn có thể thiếu một số giá trị đăng ký bắt buộc.
0
Hồi đáp
lá cờ in
Lucky Luke
Bạn cũng có thể thử tải xuống EventSentry Light (https://www.eventsentry.com) có công cụ tích hợp sẵn để tạo nhật ký sự kiện tùy chỉnh. Điều đó đã luôn làm việc cho tôi trong quá khứ. Nếu nó hoạt động thì bạn có thể gỡ cài đặt nó sau, mặc dù bạn có thể sẽ thích công cụ đó nếu bạn làm việc nhiều với nhật ký sự kiện.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.