1)http://cs5394.userapi.com/v5394693/655/CEBoSLvwUms.jpg
2)http://cs5394.userapi.com/v5394693/64c/dXoamDfi4ao.jpg
Имя журнала: Application
Источник: Microsoft-Windows-LoadPerf
Дата: 07.05.2012 11:29:18
Код события: 1000
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:
Пользователь: система
Компьютер: Джон
Описание:
Cчетчики производительности для службы WmiApRpl (WmiApRpl) успешно загружены. Данные записи в секции данных содержат новые значения индексов, назначенные этой службе.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-LoadPerf" Guid="{122EE297-BB47-41AE-B265-1CA8D1886D40}" />
<EventID>1000</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2012-05-07T07:29:18.160643900Z" />
<EventRecordID>656</EventRecordID>
<Correlation />
<Execution ProcessID="284" ThreadID="3648" />
<Channel>Application</Channel>
<Computer>Джон</Computer>
<Security UserID="S-1-5-18" />
</System>
<UserData>
<EventXML xmlns:auto-ns2="http://schemas.microsoft.com/win/2004/08/events" xmlns="LoadPerf">
<param1>WmiApRpl</param1>
<param2>WmiApRpl</param2>
<binaryDataSize>16</binaryDataSize>
<binaryData>FC150000A2160000FD150000A3160000</binaryData>
</EventXML>
</UserData>
</Event>
Имя журнала: System
Источник: Service Control Manager
Дата: 07.05.2012 12:32:35
Код события: 7036
Категория задачи:Отсутствует
Уровень: Сведения
Ключевые слова:Классический
Пользователь: Н/Д
Компьютер: Джон
Описание:
Служба "Планировщик классов мультимедиа" перешла в состояние Работает.
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Service Control Manager" Guid="{555908d1-a6d7-4695-8e1e-26931d2012f4}" EventSourceName="Service Control Manager" />
<EventID Qualifiers="16384">7036</EventID>
<Version>0</Version>
<Level>4</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8080000000000000</Keywords>
<TimeCreated SystemTime="2012-05-07T08:32:35.224326500Z" />
<EventRecordID>6065</EventRecordID>
<Correlation />
<Execution ProcessID="500" ThreadID="2692" />
<Channel>System</Channel>
<Computer>Джон</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">Планировщик классов мультимедиа</Data>
<Data Name="param2">Работает</Data>
<Binary>4D004D004300530053002F0034000000</Binary>
</EventData>
</Event>
щас ещё со старого скину.
http://cs5394.userapi.com/v5394693/65e/FbCNgXydHFs.jpg
вот со старого.