IIS事件查看器_WebServer事件查看器_幫助查看IIS-Web服務器事件執行日志

　　IIS服務器是我們常用的Web站點部署工具，而我們有時可能遇到IIS服務器的應用程序池莫名其妙的關閉了，或者是其他未知原因等等，我們這是可以通過微軟提供的WebServer（Web服務事件查看器），來幫助我們查找原因。

打開方法

編輯

方法一：可以通過單擊鼠標右鍵至“我的電腦”（windows7的“計算機”），在彈出的快捷菜單下選擇“管理”，會彈出計算機管理菜單，選擇菜單下的“事件查看器”即可，單擊會出現三個選項，其中的系統可以幫助用戶查看電腦的上次開關機時間。

方法二：點擊“開始→運行”，輸入eventvwr，點擊“確定”，就可以打開事件查看器。

方法三：單擊“開始”-“設置”-“控制面板”-“管理工具”-“事件查看器”，開事件查看器窗口。

方法四：在“運行”對話框中手工鍵入“%SystemRoot%/system32/eventvwr.msc /s”打開事件查看器窗口。

方法五：最快的方法，單擊“開始”，輸入”事件”或者”事件查看器”。

 

 圖一：

 

圖二：

 

 

下面是百度百科正文：

參考文章鏈接：http://baike.baidu.com/view/1035.htm

存放日志

微軟在Windows 2000/NT/XP/2003等操作系統中都集成有事

操作頁面

件查看器，它可以完成許多工作，比如審核系統事件和存放系統、安全及應用程序日志等。

系統日志中存放了Windows操作系統產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，用戶不但可以了解到某項功能配置或運行成功的信息，還可了解到系統的某些功能運行失敗，或變得不穩定的原因。^[2] 

安全日志中存放了審核事件是否成功的信息。通過查看這些信息，用戶可以了解到這些安全審核結果為成功還是失敗。^[2] 

應用程序日志中存放應用程序產生的信息、警告或錯誤。通過查看這些信息、警告或錯誤，用戶可以了解到哪些應用程序成功運行，產生了哪些錯誤或者潛在錯誤。程序開發人員可以利用這些資源來改善應用程序。^[2] 

解決問題

編輯

查到導致系統問題的事件后，需要找到解決它們的辦法。查找解決這些問題的方法主要可以通過兩個途徑：微軟在線技術支持知識庫以及Eventid. net網站。

微軟在線技術支持知識庫(KB)： 微軟知識庫的文章是由微軟公司官方資料和微軟MVP(微軟最有價值專家)撰寫的技術文章組成，主要解決微軟產品的問題及故障。

當微軟每一個產品的Bug和容易出錯的應用點被發現以后，都將有與其對應的KB文章分析這項錯誤的解決方案。

在微軟知識庫網頁左邊的“搜索(知識庫)”中輸入相關的關鍵字進行查詢，事件發生源和ID等信息。當然，輸入詳細描述中的關鍵詞也是一個好辦法，如果日志中有錯誤編號，輸入這個錯誤編號進行查詢也並不是一個壞主意。

Eventid. net網站：這個網站由眾多微軟MVP(最有價值專家)主持，幾乎包含了全部系統事件的解決方案。

登錄網站后，單擊“Search Events(搜索事件)”鏈接，出現事件搜索頁面。根據頁面提示，輸入Event ID(事件ID)和Event Source(事件源)，並單擊“Search”按鈕。網站的系統會找到所有相關的資源及解決方案。最重要的是，享受這些解決方案是完全免費的。當然，網站的付費用戶則能享受到更好的服務，比如直接訪問針對某事件的知識庫文章集等。

除了這兩個網站之外，微軟中文社區提供在線的免費技術支持和定期的專家聊天，只要稍加利用，都可以成為解決系統疑難雜症的寶貴資源。

常見ID代碼

編輯

ID	類型	來源	代表的意義舉例解釋
2	信息	Serial	在驗證 \Device\Serial1 是否確實是串行口時，系統檢測到先進先出方式(fifo)。將使用該方式。
17	錯誤	W32Time	時間提供程序 NtpClient: 在 DNS 查詢手動配置的對等機器 時發生一個錯誤。 NtpClient 將在 15 分鍾內重試 NDS 查詢。 錯誤為: 套接字操作嘗試一個無法連接的主機。 (0x80072751)
20	警告	Print	已經添加或更新 Windows NT x86 Version-3 的打印機驅動程序 Canon PIXMA iP1000。文件:- CNMDR6e.DLL, CNMUI6e.DLL, CNMCP6e.DLL, CNMMH6e.HLP, CNMD56e.DLL, CNMUR6e.DLL, CNMSR6e.DLL, CNMIN6e.INI, CNMPI6e.DLL, CNMSM6e.EXE, CNMSS6e.SMR, CNMSD6e.EXE, CNMSQ6e.EXE, CNMSH6e.HLP, CNMSH6e
26	信息	Application Popup	彈出應用程序: Rsaupd.exe - 無法找到組件: 沒有找到 MFC71.DLL，因此這個應用程序未能啟動。重新安裝應用程序可能會修復此問題。
29	錯誤	W32Time	時間服務提供程序 NtpClient 配置為從一個或多個時間源 獲得時間，但是，沒有一個源可以訪問。在 14 分鍾內不 會進行聯系時間源的嘗試。 NtpClient 沒有准確時間的時間源。
35	信息	W32Time	時間服務現在用時間源 同步 系統時間。
115	信息	SRService	系統還原監視在所有驅動器上啟用。
116	信息	SRService	系統還原監視在所有驅動器上禁用。
1001	信息	Save Dump	計算機已經從檢測錯誤后重新啟動。
1005	警告	Dhcp	您的計算機檢測到網絡地址為 00E04C47978D 的網卡的 IP 地址已在網絡上使用。 計算機會自動獲取另一個地址。
3260	信息	Workstation	此計算機成功加入到 workgroup 'WORKGROUP'。
4202	信息	Tcpip	系統檢測到網卡 Realtek...Family PCI Fast Ethernet NIC - 數據包計划程序微型端口 與網絡斷開， 而且網卡的網絡配置已經釋放。如果 網卡沒有斷開，這可能意味着它出現故障。 請與您的供應商聯系以獲得更新的驅動程序。
4226	警告	Tcpip	TCP/IP 已經達到並發 TCP 連接嘗試次數的安全限制。
4377	信息	NtServicePack	Windows XP Hotfix KB873339 was installed.
6005	信息	EventLog	事件日志服務已啟動。(開機)
6006	信息	EventLog	事件日志服務已停止。(關機)
6009	信息	EventLog	按ctrl、alt、delete鍵(非正常)關機
6011	信息	EventLog	此機器的 NetBIOS 名稱和 DNS 主機名從 MACHINENAME 更改為 AA。
7000	錯誤	Service Control Manager	由於下列錯誤，npkcrypt 服務啟動失敗:
7031	錯誤	Service Control Manager	Eset Service 服務意外地終止，這種情況已經出現了 1 次。以下的修正操作將在 0 毫秒內運行: 重新啟動服務。
7035	信息	Service Control Manager	xxx服務成功發送一個開始控件。
7036	信息	Service Control Manager	xxx服務處於運行或停止等狀態。
8033	信息	BROWSER	由於主瀏覽器已經停止，瀏覽器在網絡上進行強制性的選舉。
10000	錯誤	DCOM	無法啟動 DCOM 服務器。 錯誤:
15007	信息	HTTP	成功地添加了由 URL 前綴 http://*:2869/ 標識的命名空間的保留。
60054	信息	Setup	安裝程序成功地完成了安裝 Windows 內部版本 2600。
64002	信息	Windows File Protection	試圖在被保護的系統文件 上進行文件替換。 為了維護系統穩定，這個文件被還原成原始版本。 系統文件的文件版本是 6.5.2600.3497。
64008	警告	Windows File Protection	無法驗證受保護的系統文件，原因是 Windows 文件保護中斷。 請過一會兒使用 SFC 工具驗證該文件的完整性。