Windows イベントログのアプリケーションログに Critical (重大)はありますか
現象
Windows のシステムログには"重大","エラー","警告","情報" などがあります。アプリケーションログには"エラー","警告","情報" がありますが、重大(Critical) の分類はあるのでしょうか。
実機で確認したところSystemにはブルースクリーン発生など重大のログはありましたが、アプリケーションに重大は見当たりませんでした。
Windowsのイベントログビューアのフィルタにはアプリケーションログを選択した場合に重大のフィルは可能です。
eventcreate では引数として重大を指定することはできませんでした。
以下はeventcreate のサンプルです。
>eventcreate /?
EVENTCREATE [/S システム [/U ユーザー名 [/P [パスワード]]]] /ID イベントID
[/L ログ名] [/SO ソース名] /T 種類 /D 説明
説明:
このコマンド ライン ツールで管理者が指定のイベント ログに
カスタム イベントを作成します。
パラメーター一覧:
/S システム 接続先のリモート システムを指定します。
/U [ドメイン\]ユーザー コマンドが実行されるユーザー コンテキストを
指定します。
/P パスワード 指定のユーザー コンテキストのパスワードを
指定します。
/L ログ名 イベントを作成する先のイベント ログを指定
します。
/T 種類 作成するイベントの種類を指定します。
有効な種類: SUCCESS、ERROR、WARNING、INFORMATION
/SO ソース イベントに使用するためのソースを指定します。
(指定しない場合は、既定のソースは'eventcreate'
になります。)ソースにはどの文字列を指定しても
有効であり、イベントを作成するアプリケーション
またはコンポーネントを示すものです。
/ID ID イベントに対するイベント ID を指定します。
1 から 1000 の範囲のどの数字も有効
です。
/D 説明 新しいイベントの説明文を指定します。
/? このヘルプを表示します。
例:
EVENTCREATE /T ERROR /ID 1000
/L APPLICATION /D "アプリケーション ログ用のカスタム エラー イベント"
EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "Winword イベント 999 がディスクの容量不足のため発生"
EVENTCREATE /S system /T ERROR /ID 100
/L APPLICATION /D "カスタム ジョブのインストールに失敗しました"
EVENTCREATE /S system /U user /P password /ID 1 /T ERROR
/L APPLICATION /D "ユーザーの資格情報が無効なため、ユーザー アクセスは失敗しました"
/T で指定可能なのは次の通りです。
有効な種類: SUCCESS、ERROR、WARNING、INFORMATION
ただしシステムログでも重大(Critical) を指定することはできません。
以上結果ですが、アプリケーションログでCritical が出力されることがあるのかは不明です。
キーワード:イベントログ
Windows トラブルシューティング一覧に戻る
(ご注意事項)本ページは2017年に独自に調査して記載した事項です。本ページには誤りがある可能性はあります。また今後仕様が変更となる可能性があります。
本ページにより発生したいかなる損失も誰も補償しません。あくまでも自己責任で参考にしてください。