Windows Vista Service Pack 1, Windows 2008, Windows 7 veya Windows Server 2008 R2 yüklendikten sonra uygulama günlüðüne günlüðe olay kimliði 10

Oturum adý: uygulama
Kaynak: Microsoft-Windows-WMI
Tarihi: 18/1/2008 2:37:27 pm
Olay Kimliði: 10
Görev kategorisi: yok
Düzey: hata
Anahtar sözcükler: Klasik
Açýklama: Sorgu olay filtresi "seçin * 60 NEREYE TargetInstance ISA"win32_processor"ve TargetInstance.LoadPercentage içinde __InstanceModificationEvent gelen > 99" ad "//./root/CIMV2" 0x80041003 hatasý nedeniyle etkinleþtirilmesi deðil. Sorun giderilene kadar olaylarý bu filtre teslim edilemez.

Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
    <EventID Qualifiers="49152">10</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2008-01-18T22:37:27.000Z" />
    <EventRecordID>187</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>adsd-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data>//./root/CIMV2</Data>
    <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
    <Data>0x80041003</Data>
  </EventData>
</Event>

Üste

1. Not Defteri gibi bir metin düzenleyicisinde Test.vbs adlý yeni bir metin belgesi oluþturun.
2. Test.vbs aþaðýdaki kodu yapýþtýrýn:

   strComputer = "."
   Set objWMIService = GetObject("winmgmts:" _
   & "{impersonationLevel=impersonate}!\\" _
   & strComputer & "\root\subscription")
   
   
   Set obj1 = objWMIService.Get("__EventFilter.Name='BVTFilter'")
   
   set obj2set = obj1.Associators_("__FilterToConsumerBinding")
   
   set obj3set = obj1.References_("__FilterToConsumerBinding")
   
   
   
   For each obj2 in obj2set
                   WScript.echo "Deleting the object"
                   WScript.echo obj2.GetObjectText_
                   obj2.Delete_
   next
   
   For each obj3 in obj3set
                   WScript.echo "Deleting the object"
                   WScript.echo obj3.GetObjectText_
                   obj3.Delete_
   next
   
   WScript.echo "Deleting the object"
   WScript.echo obj1.GetObjectText_
   obj1.Delete_
   

3. Bu komut dosyasýný çalýþtýrdýktan olay kimliði 10 uygulama günlüðünde görünmesini durdurma iletileri. Ancak, önceki olay kimliði 10 iletileri el ile temizlemeniz gerekir.
   
   NotUygun olay kimliði 10 iletileri yalnýzca sildiðinizden emin olun. Silmek istediðiniz diðer önemli olay kimliði 10 ileti olabilir.

Üste