Конфигурирование журнала событий (Windows Event Log)

Основные события жизненного цикла каждого компонента системы и возникающие ошибки пишутся этим компонентом в стандартный Windows Event Log. Конфигурация Windows Event Log по умолчанию может вести к его переполнению. При этом важная для диагностики отслеживания проблем информация будет потеряна.

Для того чтобы предотвратить переполнение лога, необходимо произвести настройку соответствующего журнала событий. По умолчанию журнал событий, куда пишется информация от компонентов ЕГАИС, называется RFTS_ALCO, но это может быть изменено через конфигурационный файл каждого компонента ЕГАИС (Транспортного Сервиса, ПС Участника ЕГАИС и т.д. – смотри соответствующий раздел работы с конфигурационными файлами).

Помимо журнала событий непосредственно компонентов ЕГАИС необходимо настроить стандартные журналы событий: System (Система) и Applications (Приложения).

Настроить параметры журнала событий позволяет Windows Event Viewer.

1) Запустите Administrative Tools/ Event Viewer.

2) Выберете журнал событий, который вы хотите настроить.

3) В меню щелкните пункт Action и в выпадающем списке выберете Properties.

4) Откроется окно, с помощью которого можно будет настроить такие параметры журнала событий как:

· максимальный размер.

· действие, которое необходимо выполнить при переполнении.

Рисунок 38 – Настройка параметров журнала событий (общие)

5) Перейдя на вкладку Filter, можноустановить параметры фильтра событий, записывающихся в этот журнал.

Рисунок 39 – Настройка параметров журнала событий (фильтр)