Есть ли файл журнала о статусе служб Windows?

Я хочу выяснить, когда службы запускались и заканчивались. Есть ли какой-либо файл журнала журнала?

Ответ 1

Взгляните на журнал System в Windows EventViewer (eventvwr из командной строки).
Вы должны увидеть записи с источником как "Service Control Manager". например на моей машине WinXP,

Event Type: Information
Event Source:   Service Control Manager
Event Category: None
Event ID:   7036
Date:       7/1/2009
Time:       12:09:43 PM
User:       N/A
Computer:   MyMachine
Description:
The Background Intelligent Transfer Service service entered the running state.

For more information, see Help and Support Center at http://go.microsoft.com/fwlink/events.asp.

Ответ 2

В Windows 7 откройте средство просмотра событий. Вы можете сделать это так, как предложил Гишу для XP, набрав eventvwr из командной строки или открыв Панель управления, выбрав Система и безопасность, затем Администрирование и, наконец, Просмотр событий. Это может потребовать одобрение UAC или пароль администратора.

В левой панели разверните Журналы Windows, а затем Система. Вы можете отфильтровать журналы с помощью Фильтровать текущий журнал... на панели "Действия" справа и выбрав "Диспетчер управления службами". Или, в зависимости от того, зачем вам нужна эта информация, вам просто нужно просмотреть записи об ошибках.

Фактическая область входа в журнал (не показана) довольно удобна для пользователя и не требует пояснений. Вы будете искать сообщения вроде:

"Служба Praxco Assistant вошла в состояние остановки".
"Служба Windows Image Acquisition (WIA) вошла в текущее состояние".
"Служба MySQL прекратилась неожиданно, она сделала это 3 раза."

Ответ 3

Через консоль управления компьютером перейдите в окно просмотра событий > Windows Logs > System. Здесь будут регистрироваться все службы, которые меняют состояние.

Вы увидите следующую информацию: Служба XXXX вошла в текущее состояние или Служба XXXX вошла в состояние остановки и т.д.

Ответ 4

Наиболее вероятное место для поиска такого рода информации находится в средстве просмотра событий (в разделе "Административные инструменты в XP" или "run eventvwr" ). В этом случае большинство ошибок журнала журналов службы и т.д.