[Zhan1990]

Имя журнала: System
Подача: Microsoft-Windows-PrintSpooler
Дата: 23.07.2014 17:51:39
Код события: 8
Категория задачи:Отсутствует
Уровень: Предупреждение
Ключевые слова:Классический
Пользователь: SYSTEM
Компьютер: WIN-2G28YGL3490
Описание:
Задания в очереди печати принтера Canon LBP2900 (перенаправлено 2) были удалены. Действия пользователя не требуются.
Чтобы остановить запись в журнал предупреждений диспетчера очереди печати, откройте "Панель управления", "Принтеры", сделайте щелчок правой кнопкой на свободном месте окна, выберите команду "Запуск от имени администратора", "Свойства сервера", откройте вкладку "Дополнительные параметры" и снимите флажок "Вести журнал предупреждений очереди печати".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-PrintSpooler" Guid="{e4c60dfa-ecc5-4889-b406-e9ddd38463c8}" EventSourceName="Print" />
<EventID Qualifiers="32768">8</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-07-23T14:51:39.000Z" />
<EventRecordID>1026182</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>WIN-2G28YGL3490</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data Name="param1">Canon LBP2900 (перенаправлено 2)</Data>
</EventData>
</Event>

Сори за неграмотность, я надеюсь так правильно?)