Edit C:\Windows\System32\wbem\AutoRecover\37134956F76D3C30C9BE0C12571CAF43.mof
ÿþ# l i n e 1 " C : \ \ W I N D O W S \ \ S Y S T E M 3 2 \ \ W B E M \ \ N T E V T . M O F " / / C o p y r i g h t ( c ) 1 9 9 7 - 2 0 0 3 M i c r o s o f t C o r p o r a t i o n , A l l R i g h t s R e s e r v e d # p r a g m a a u t o r e c o v e r # p r a g m a c l a s s f l a g s ( 6 4 ) # p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ R o o t \ \ C I M V 2 " ) [ s i n g l e t o n : T o I n s t a n c e T o S u b c l a s s , L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e , U U I D ( " { 8 5 0 2 C 5 7 A - 5 F B B - 1 1 D 2 - A A C 1 - 0 0 6 0 0 8 C 7 8 B C 7 } " ) : T o I n s t a n c e ] c l a s s N T E v e n t l o g P r o v i d e r C o n f i g { d a t e t i m e L a s t B o o t U p T i m e ; } ; I n s t a n c e o f _ _ W i n 3 2 P r o v i d e r a s $ D a t a P r o v { N a m e = " M S _ N T _ E V E N T L O G _ P R O V I D E R " ; C l s I d = " { F D 4 F 5 3 E 0 - 6 5 D C - 1 1 d 1 - A B 6 4 - 0 0 C 0 4 F D 9 1 5 9 E } " ; I m p e r s o n a t i o n L e v e l = 1 ; P e r U s e r I n i t i a l i z a t i o n = " T R U E " ; H o s t i n g M o d e l = " N e t w o r k S e r v i c e H o s t " ; } ; I n s t a n c e o f _ _ M e t h o d P r o v i d e r R e g i s t r a t i o n { P r o v i d e r = $ D a t a P r o v ; } ; I n s t a n c e o f _ _ I n s t a n c e P r o v i d e r R e g i s t r a t i o n { P r o v i d e r = $ D a t a P r o v ; S u p p o r t s P u t = T R U E ; S u p p o r t s G e t = T R U E ; S u p p o r t s D e l e t e = F A L S E ; S u p p o r t s E n u m e r a t i o n = T R U E ; Q u e r y S u p p o r t L e v e l s = { " W Q L : U n a r y S e l e c t " } ; } ; [ d y n a m i c , p r o v i d e r ( " M S _ N T _ E V E N T L O G _ P R O V I D E R " ) : T o I n s t a n c e , S u p p o r t s U p d a t e , L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e , U U I D ( " { 8 5 0 2 C 5 7 B - 5 F B B - 1 1 D 2 - A A C 1 - 0 0 6 0 0 8 C 7 8 B C 7 } " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ N T E v e n t l o g F i l e : C I M _ D a t a F i l e { [ F i x e d : T o S u b c l a s s , r e a d : T o S u b c l a s s ] s t r i n g L o g f i l e N a m e ; [ r e a d : T o S u b c l a s s , w r i t e : T o S u b c l a s s ] u i n t 3 2 M a x F i l e S i z e ; [ r e a d : T o S u b c l a s s ] u i n t 3 2 N u m b e r O f R e c o r d s ; [ r e a d : T o S u b c l a s s , v o l a t i l e : T o S u b c l a s s , V a l u e M a p { " 0 " , " 1 . . 3 6 5 " , " 4 2 9 4 9 6 7 2 9 5 " } : T o S u b c l a s s ] s t r i n g O v e r W r i t e P o l i c y ; [ r e a d : T o S u b c l a s s , w r i t e : T o S u b c l a s s , R a n g e ( " 0 - 3 6 5 | 4 2 9 4 9 6 7 2 9 5 " ) : T o S u b c l a s s ] u i n t 3 2 O v e r w r i t e O u t D a t e d ; [ r e a d : T o S u b c l a s s ] s t r i n g S o u r c e s [ ] ; [ V a l u e M a p { " 0 " , " 8 " , " 2 1 " , " . . " } : T o S u b c l a s s , i m p l e m e n t e d , P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " , " S e B a c k u p P r i v i l e g e " } : T o S u b c l a s s ] u i n t 3 2 C l e a r E v e n t l o g ( [ i n ] s t r i n g A r c h i v e F i l e N a m e ) ; [ V a l u e M a p { " 0 " , " 8 " , " 2 1 " , " 1 8 3 " , " . . " } : T o S u b c l a s s , i m p l e m e n t e d , P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " , " S e B a c k u p P r i v i l e g e " } : T o S u b c l a s s ] u i n t 3 2 B a c k u p E v e n t l o g ( [ i n ] s t r i n g A r c h i v e F i l e N a m e ) ; } ; [ P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , D y n a m i c , P r o v i d e r ( " M S _ N T _ E V E N T L O G _ P R O V I D E R " ) : T o I n s t a n c e , E n u m P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e , U U I D ( " { 8 5 0 2 C 5 7 C - 5 F B B - 1 1 D 2 - A A C 1 - 0 0 6 0 0 8 C 7 8 B C 7 } " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ N T L o g E v e n t { [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] u i n t 3 2 R e c o r d N u m b e r ; [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] s t r i n g L o g f i l e ; [ F i x e d : T o S u b c l a s s ] u i n t 3 2 E v e n t I d e n t i f i e r ; u i n t 1 6 E v e n t C o d e ; [ F i x e d : T o S u b c l a s s ] s t r i n g S o u r c e N a m e ; [ F i x e d : T o S u b c l a s s , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 4 " , " 8 " , " 1 6 " } : T o S u b c l a s s ] s t r i n g T y p e ; u i n t 1 6 C a t e g o r y ; s t r i n g C a t e g o r y S t r i n g ; [ F i x e d : T o S u b c l a s s ] d a t e t i m e T i m e G e n e r a t e d ; [ F i x e d : T o S u b c l a s s ] d a t e t i m e T i m e W r i t t e n ; [ F i x e d : T o S u b c l a s s ] s t r i n g C o m p u t e r N a m e ; s t r i n g U s e r ; s t r i n g M e s s a g e ; s t r i n g I n s e r t i o n S t r i n g s [ ] ; U i n t 8 D a t a [ ] ; [ F i x e d : T o S u b c l a s s , V a l u e M a p { " 0 " , " 1 " , " 2 " , " 3 " , " 4 " , " 5 " } : T o S u b c l a s s ] u i n t 8 E v e n t T y p e ; } ; [ d y n a m i c , p r o v i d e r ( " M S _ N T _ E V E N T L O G _ P R O V I D E R " ) : T o I n s t a n c e , E n u m P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e , U U I D ( " { 8 5 0 2 C 5 7 D - 5 F B B - 1 1 D 2 - A A C 1 - 0 0 6 0 0 8 C 7 8 B C 7 } " ) : T o I n s t a n c e , A s s o c i a t i o n : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] c l a s s W i n 3 2 _ N T L o g E v e n t L o g { [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , r e a d : T o S u b c l a s s ] W i n 3 2 _ N T E v e n t l o g F i l e R e f L o g ; [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , r e a d : T o S u b c l a s s ] W i n 3 2 _ N T L o g E v e n t R e f R e c o r d ; } ; [ d y n a m i c , p r o v i d e r ( " M S _ N T _ E V E N T L O G _ P R O V I D E R " ) : T o I n s t a n c e , E n u m P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e , U U I D ( " { 8 5 0 2 C 5 7 E - 5 F B B - 1 1 D 2 - A A C 1 - 0 0 6 0 0 8 C 7 8 B C 7 } " ) : T o I n s t a n c e , A s s o c i a t i o n : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] c l a s s W i n 3 2 _ N T L o g E v e n t U s e r { [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , r e a d : T o S u b c l a s s ] W i n 3 2 _ U s e r A c c o u n t R e f U s e r ; [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , r e a d : T o S u b c l a s s ] W i n 3 2 _ N T L o g E v e n t R e f R e c o r d ; } ; [ d y n a m i c , p r o v i d e r ( " M S _ N T _ E V E N T L O G _ P R O V I D E R " ) : T o I n s t a n c e , E n u m P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , P r i v i l e g e s { " S e S e c u r i t y P r i v i l e g e " } : T o S u b c l a s s , L o c a l e ( 1 0 3 3 ) : T o I n s t a n c e , U U I D ( " { 8 5 0 2 C 5 7 F - 5 F B B - 1 1 D 2 - A A C 1 - 0 0 6 0 0 8 C 7 8 B C 7 } " ) : T o I n s t a n c e , A s s o c i a t i o n : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] c l a s s W i n 3 2 _ N T L o g E v e n t C o m p u t e r { [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , r e a d : T o S u b c l a s s ] W i n 3 2 _ C o m p u t e r S y s t e m R e f C o m p u t e r ; [ K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , r e a d : T o S u b c l a s s ] W i n 3 2 _ N T L o g E v e n t R e f R e c o r d ; } ; I n s t a n c e o f _ _ W i n 3 2 P r o v i d e r a s $ E v e n t P r o v { N a m e = " M S _ N T _ E V E N T L O G _ E V E N T _ P R O V I D E R " ; C l s I d = " { F 5 5 C 5 B 4 C - 5 1 7 D - 1 1 d 1 - A B 5 7 - 0 0 C 0 4 F D 9 1 5 9 E } " ; H o s t i n g M o d e l = " L o c a l S y s t e m H o s t " ; } ; I n s t a n c e o f _ _ E v e n t P r o v i d e r R e g i s t r a t i o n { P r o v i d e r = $ E v e n t P r o v ; E v e n t Q u e r y L i s t = { " s e l e c t * f r o m _ _ I n s t a n c e C r e a t i o n E v e n t w h e r e T a r g e t I n s t a n c e i s a \ " W i n 3 2 _ N T L o g E v e n t \ " " } ; } ; # p r a g m a a u t o r e c o v e r # p r a g m a c l a s s f l a g s ( 6 4 ) # p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ R o o t \ \ C I M V 2 " ) i n s t a n c e o f _ _ n a m e s p a c e { n a m e = " m s _ 4 0 9 " ; } ; # p r a g m a n a m e s p a c e ( " \ \ \ \ . \ \ R o o t \ \ C I M V 2 \ \ m s _ 4 0 9 " ) [ A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ N T E v e n t l o g F i l e : C I M _ D a t a F i l e { [ D e s c r i p t i o n ( " T h e L o g F i l e N a m e p r o p e r t y i n d i c a t e s n a m e o f t h e l o g f i l e . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g L o g f i l e N a m e ; [ D e s c r i p t i o n ( " T h e M a x F i l e S i z e p r o p e r t y i n d i c a t e s t h e m a x i m u m s i z e ( i n b y t e s ) p e r m i t t e d f o r t h e l o g f i l e . I f t h e f i l e e x c e e d s i t s m a x i m u m s i z e , i t s c o n t e n t s a r e m o v e d t o a n o t h e r f i l e a n d t h e p r i m a r y f i l e i s e m p t i e d . A v a l u e o f z e r o i n d i c a t e s n o s i z e l i m i t . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 M a x F i l e S i z e ; [ D e s c r i p t i o n ( " N u m b e r o f r e c o r d s i n t h e l o g f i l e . T h i s v a l u e i s d e t e r m i n e d b y c a l l i n g t h e W i n 3 2 f u n c t i o n G e t N u m b e r O f E v e n t L o g R e c o r d s . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 N u m b e r O f R e c o r d s ; [ D e s c r i p t i o n ( " C u r r e n t o v e r w r i t e p o l i c y t h e W i n d o w s N T / W i n d o w s 2 0 0 0 E v e n t L o g s e r v i c e e m p l o y s f o r t h i s l o g f i l e . T h e p o s s i b l e v a l u e s o f t h e p r o p e r t y a r e : \ n W h e n N e e d e d - T h i s c o r r e s p o n d s t o O v e r W r i t e O u t d a t e d = 0 . \ n O u t D a t e d - T h i s c o r r e s p o n d s t o O v e r W r i t e O u t d a t e d o f 1 t o 3 6 5 . \ n N e v e r - T h i s c o r r e s p o n d s t o O v e r W r i t e O u t d a t e d = 4 2 9 4 9 6 7 2 9 5 . \ n T h e r e i s a n i n t e r d e p e n d e n c e b e t w e e n t h e O v e r W r i t e O u t D a t e d p r o p e r t y ( w h i c h i s w r i t a b l e ) v a l u e a n d t h e O v e r W r i t e P o l i c y p r o p e r t y ( w h i c h i s n o t w r i t a b l e ) v a l u e . \ n I f o n e c h a n g e s t h e O v e r W r i t e O u t D a t e d p r o p e r t y v a l u e t o 0 , t h e O v e r W r i t e P o l i c y p r o p e r t y v a l u e w i l l b e ' h e n N e e d e d ' \ n I f o n e c h a n g e s t h e O v e r W r i t e O u t D a t e d p r o p e r t y v a l u e t o 1 - 3 6 5 , t h e O v e r W r i t e P o l i c y p r o p e r t y v a l u e w i l l b e ' o u t D a t e d ' \ n I f o n e c h a n g e s t h e O v e r W r i t e O u t D a t e d p r o p e r t y v a l u e t o 4 2 9 4 9 6 7 2 9 5 , t h e O v e r W r i t e P o l i c y p r o p e r t y v a l u e w i l l b e ' N e v e r ' . " ) : A m e n d e d T o S u b c l a s s , V a l u e s { " W h e n N e e d e d " , " O u t D a t e d " , " N e v e r " } : A m e n d e d T o S u b c l a s s ] s t r i n g O v e r W r i t e P o l i c y ; [ D e s c r i p t i o n ( " N u m b e r o f d a y s a f t e r w h i c h a n e v e n t c a n b e o v e r w r i t t e n . V a l u e s a r e : \ n 0 = A n y e n t r y c a n b e o v e r w r i t t e n w h e n n e c e s s a r y . 1 . . 3 6 5 = E v e n t s t h a t h a v e b e e n i n t h e l o g f i l e f o r o n e y e a r ( 3 6 5 d a y s ) o r l e s s c a n b e o v e r w r i t t e n . 4 2 9 4 9 6 7 2 9 5 = N o t h i n g c a n b e e v e r b e o v e r w r i t t e n . \ n T h e r e i s a n i n t e r d e p e n d e n c e b e t w e e n t h e O v e r W r i t e O u t D a t e d p r o p e r t y ( w h i c h i s w r i t a b l e ) v a l u e a n d t h e O v e r W r i t e P o l i c y p r o p e r t y ( w h i c h i s n o t w r i t a b l e ) v a l u e . \ n I f o n e c h a n g e s t h e O v e r W r i t e O u t D a t e d p r o p e r t y v a l u e t o 0 , t h e O v e r W r i t e P o l i c y p r o p e r t y v a l u e w i l l b e ' h e n N e e d e d ' \ n I f o n e c h a n g e s t h e O v e r W r i t e O u t D a t e d p r o p e r t y v a l u e t o 1 - 3 6 5 , t h e O v e r W r i t e P o l i c y p r o p e r t y v a l u e w i l l b e ' o u t D a t e d ' \ n I f o n e c h a n g e s t h e O v e r W r i t e O u t D a t e d p r o p e r t y v a l u e t o 4 2 9 4 9 6 7 2 9 5 , t h e O v e r W r i t e P o l i c y p r o p e r t y v a l u e w i l l b e ' N e v e r ' . " ) : A m e n d e d T o S u b c l a s s , U n i t s ( " d a y s " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 O v e r w r i t e O u t D a t e d ; [ D e s c r i p t i o n ( " T h e S o u r c e s p r o p e r t y i n d i c a t e s t h e a p p l i c a t i o n s t h a t a r e r e g i s t e r e d t o l o g i n t o t h i s l o g f i l e . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g S o u r c e s [ ] ; [ D e s c r i p t i o n ( " C l e a r s t h e s p e c i f i e d e v e n t l o g , a n d o p t i o n a l l y s a v e s t h e c u r r e n t c o p y o f t h e l o g f i l e t o a b a c k u p f i l e . T h e m e t h o d r e t u r n s a n i n t e g e r v a l u e t h a t c a n b e i n t e r p r e t t e d a s f o l l o w s : \ n 0 - S u c c e s s f u l c o m p l e t i o n . \ n 8 - T h e u s e r d o e s n o t h a v e a d e q u a t e p r i v i l e g e s . \ n 2 1 - I n v a l i d p a r a m e t e r . \ n O t h e r - F o r i n t e g e r v a l u e s o t h e r t h a n t h o s e l i s t e d a b o v e , r e f e r t o W i n 3 2 e r r o r c o d e d o c u m e n t a t i o n . " ) : A m e n d e d T o S u b c l a s s , V a l u e s { " S u c c e s s " , " P r i v i l e g e m i s s i n g " , " I n v a l i d p a r a m e t e r " , " O t h e r " } : A m e n d e d T o S u b c l a s s ] u i n t 3 2 C l e a r E v e n t l o g ( [ D e s c r i p t i o n ( " S t r i n g s p e c i f y i n g t h e n a m e o f a f i l e i n w h i c h a c u r r e n t c o p y o f t h e e v e n t l o g f i l e w i l l b e p l a c e d . I f t h i s f i l e a l r e a d y e x i s t s , t h e f u n c t i o n f a i l s . " ) : A m e n d e d T o S u b c l a s s , i n ] s t r i n g A r c h i v e F i l e N a m e ) ; [ D e s c r i p t i o n ( " S a v e s t h e s p e c i f i e d e v e n t l o g t o a b a c k u p f i l e . T h e m e t h o d r e t u r n s a n i n t e g e r v a l u e t h a t c a n b e i n t e r p r e t t e d a s f o l l o w s : \ n 0 - S u c c e s s f u l c o m p l e t i o n . \ n 8 - T h e u s e r d o e s n o t h a v e a d e q u a t e p r i v i l e g e s . \ n 2 1 - I n v a l i d p a r a m e t e r . \ n 1 8 3 - A r c h i v e f i l e n a m e a l r e a d y e x i s t s . C a n n o t c r e a t e f i l e . \ n O t h e r - F o r i n t e g e r v a l u e s o t h e r t h a n t h o s e l i s t e d a b o v e , r e f e r t o W i n 3 2 e r r o r c o d e d o c u m e n t a t i o n . " ) : A m e n d e d T o S u b c l a s s , V a l u e s { " S u c c e s s " , " P r i v i l e g e m i s s i n g " , " I n v a l i d p a r a m e t e r " , " A r c h i v e f i l e n a m e a l r e a d y e x i s t s . " , " O t h e r " } : A m e n d e d T o S u b c l a s s ] u i n t 3 2 B a c k u p E v e n t l o g ( [ D e s c r i p t i o n ( " S t r i n g s p e c i f y i n g t h e n a m e o f t h e b a c k u p f i l e . " ) : A m e n d e d T o S u b c l a s s , i n ] s t r i n g A r c h i v e F i l e N a m e ) ; } ; [ D i s p l a y N a m e ( " N T L o g E v e n t s " ) : A m e n d e d , D e s c r i p t i o n ( " T h i s c l a s s i s u s e d t o t r a n s l a t e i n s t a n c e s f r o m t h e N T E v e n t l o g . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ N T L o g E v e n t { [ D i s p l a y N a m e ( " R e c o r d N u m b e r " ) : A m e n d e d , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , D e s c r i p t i o n ( " I d e n t i f i e s t h e e v e n t w i t h i n t h e N T E v e n t l o g l o g f i l e . T h i s i s s p e c i f i c t o t h e l o g f i l e a n d i s u s e d t o g e t h e r w i t h t h e l o g f i l e n a m e t o u n i q u e l y i d e n t i f y a n i n s t a n c e o f t h i s c l a s s . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 R e c o r d N u m b e r ; [ D i s p l a y N a m e ( " L o g F i l e " ) : A m e n d e d , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e , D e s c r i p t i o n ( " T h e n a m e o f N T E v e n t l o g l o g f i l e . T h i s i s u s e d t o g e t h e r w i t h t h e R e c o r d N u m b e r t o u n i q u e l y i d e n t i f y a n i n s t a n c e o f t h i s c l a s s . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g L o g f i l e ; [ D i s p l a y N a m e ( " E v e n t I d e n t i f i e r " ) : A m e n d e d , D e s c r i p t i o n ( " I d e n t i f i e s t h e e v e n t . T h i s i s s p e c i f i c t o t h e s o u r c e t h a t g e n e r a t e d t h e e v e n t l o g e n t r y , a n d i s u s e d , t o g e t h e r w i t h S o u r c e N a m e , t o u n i q u e l y i d e n t i f y a n N T e v e n t t y p e . " ) : A m e n d e d T o S u b c l a s s ] u i n t 3 2 E v e n t I d e n t i f i e r ; [ D i s p l a y N a m e ( " E v e n t C o d e " ) : A m e n d e d , D e s c r i p t i o n ( " T h i s p r o p e r t y h a s t h e v a l u e o f t h e l o w e r 1 6 - b i t s o f t h e E v e n t I d e n t i f i e r p r o p e r t y . I t i s p r e s e n t t o m a t c h t h e v a l u e d i s p l a y e d i n t h e N T E v e n t V i e w e r . N O T E : T w o e v e n t s f r o m t h e s a m e s o u r c e m a y h a v e t h e s a m e v a l u e f o r t h i s p r o p e r t y b u t m a y h a v e d i f f e r e n t s e v e r i t y a n d E v e n t I d e n t i f i e r v a l u e s " ) : A m e n d e d T o S u b c l a s s ] u i n t 1 6 E v e n t C o d e ; [ D i s p l a y N a m e ( " S o u r c e N a m e " ) : A m e n d e d , D e s c r i p t i o n ( " T h e v a r i a b l e - l e n g t h n u l l - t e r m i n a t e d s t r i n g s p e c i f y i n g t h e n a m e o f t h e s o u r c e ( a p p l i c a t i o n , s e r v i c e , d r i v e r , s u b s y s t e m ) t h a t g e n e r a t e d t h e e n t r y . I t i s u s e d , t o g e t h e r w i t h t h e E v e n t I d e n t i f i e r , t o u n i q u e l y i d e n t i f y a n N T e v e n t t y p e . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g S o u r c e N a m e ; [ D i s p l a y N a m e ( " T y p e " ) : A m e n d e d , D e s c r i p t i o n ( " S p e c i f i e s t h e t y p e o f e v e n t . T h i s i s a n e n u m e r a t e d s t r i n g " ) : A m e n d e d T o S u b c l a s s , V a l u e s { " S u c c e s s " , " E r r o r " , " W a r n i n g " , " I n f o r m a t i o n " , " A u d i t S u c c e s s " , " A u d i t F a i l u r e " } : A m e n d e d T o S u b c l a s s ] s t r i n g T y p e ; [ D i s p l a y N a m e ( " C a t e g o r y " ) : A m e n d e d , D e s c r i p t i o n ( " S p e c i f i e s a s u b c a t e g o r y f o r t h i s e v e n t . T h i s s u b c a t e g o r y i s s o u r c e s p e c i f i c . " ) : A m e n d e d T o S u b c l a s s ] u i n t 1 6 C a t e g o r y ; [ D i s p l a y N a m e ( " C a t e g o r y S t r i n g " ) : A m e n d e d , D e s c r i p t i o n ( " S p e c i f i e s t h e t r a n s l a t i o n o f t h e s u b c a t e g o r y . T h e t r a n s l a t i o n i s s o u r c e s p e c i f i c . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g C a t e g o r y S t r i n g ; [ D i s p l a y N a m e ( " T i m e G e n e r a t e d " ) : A m e n d e d , D e s c r i p t i o n ( " S p e c i f i e s t h e t i m e a t w h i c h t h e s o u r c e g e n e r a t e d t h e e v e n t . " ) : A m e n d e d T o S u b c l a s s ] d a t e t i m e T i m e G e n e r a t e d ; [ D i s p l a y N a m e ( " T i m e W r i t t e n " ) : A m e n d e d , D e s c r i p t i o n ( " S p e c i f i e s t h e t i m e a t w h i c h t h e e v e n t w a s w r i t t e n t o t h e l o g f i l e . " ) : A m e n d e d T o S u b c l a s s ] d a t e t i m e T i m e W r i t t e n ; [ D i s p l a y N a m e ( " C o m p u t e r N a m e " ) : A m e n d e d , D e s c r i p t i o n ( " T h e v a r i a b l e - l e n g t h n u l l - t e r m i n a t e d s t r i n g s p e c i f y i n g t h e n a m e o f t h e c o m p u t e r t h a t g e n e r a t e d t h i s e v e n t . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g C o m p u t e r N a m e ; [ D i s p l a y N a m e ( " U s e r N a m e " ) : A m e n d e d , D e s c r i p t i o n ( " T h e u s e r n a m e o f t h e l o g g e d o n u s e r w h e n t h e e v e n t o c u r r e d . I f t h e u s e r n a m e c a n n o t b e d e t e r m i n e d t h i s w i l l b e N U L L " ) : A m e n d e d T o S u b c l a s s ] s t r i n g U s e r ; [ D i s p l a y N a m e ( " M e s s a g e " ) : A m e n d e d , D e s c r i p t i o n ( " T h e e v e n t m e s s a g e a s i t a p p e a r s i n t h e N T E v e n t l o g . T h i s i s a s t a n d a r d m e s s a g e w i t h z e r o o r m o r e i n s e r t i o n s t r i n g s s u p p l i e d b y t h e s o u r c e o f t h e N T e v e n t . T h e i n s e r t i o n s t r i n g s a r e i n s e r t e d i n t o t h e s t a n d a r d m e s s a g e i n a p r e d e f i n e d f o r m a t . I f t h e r e a r e n o i n s e r t i o n s t r i n g s o r t h e r e i s a p r o b l e m i n s e r t i n g t h e i n s e r t i o n s t r i n g s , o n l y t h e s t a n d a r d m e s s a g e w i l l b e p r e s e n t i n t h i s f i e l d . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g M e s s a g e ; [ D i s p l a y N a m e ( " I n s e r t i o n S t r i n g s " ) : A m e n d e d , D e s c r i p t i o n ( " T h e i n s e r t i o n s t r i n g s t h a t a c c o m p a n i e d t h e r e p o r t o f t h e N T e v e n t . " ) : A m e n d e d T o S u b c l a s s ] s t r i n g I n s e r t i o n S t r i n g s [ ] ; [ D i s p l a y N a m e ( " B i n a r y D a t a " ) : A m e n d e d , D e s c r i p t i o n ( " T h e b i n a r y d a t a t h a t a c c o m p a n i e d t h e r e p o r t o f t h e N T e v e n t . " ) : A m e n d e d T o S u b c l a s s ] U i n t 8 D a t a [ ] ; [ D e s c r i p t i o n ( " T h e T y p e p r o p e r t y s p e c i f i e s t h e t y p e o f e v e n t . " ) : A m e n d e d T o S u b c l a s s , D i s p l a y N a m e ( " T y p e E v e n t " ) : A m e n d e d , V a l u e s { " S u c c e s s " , " E r r o r " , " W a r n i n g " , " I n f o r m a t i o n " , " S e c u r i t y A u d i t S u c c e s s " , " S e c u r i t y A u d i t F a i l u r e " } : A m e n d e d T o S u b c l a s s ] u i n t 8 E v e n t T y p e ; } ; [ D e s c r i p t i o n ( " T h e W i n 3 2 _ N T L o g E v e n t L o g c l a s s r e p r e s e n t s a n a s s o c i a t i o n b e t w e e n a n N T l o g e v e n t a n d t h e l o g f i l e t h a t c o n t a i n s t h e e v e n t . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ N T L o g E v e n t L o g { [ D e s c r i p t i o n ( " T h e L o g p r o p e r t y r e f e r e n c e s t h e l o g f i l e t h a t c o n t a i n s t h e N T l o g e v e n t . " ) : A m e n d e d T o S u b c l a s s , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] W i n 3 2 _ N T E v e n t l o g F i l e R e f L o g ; [ D e s c r i p t i o n ( " T h e R e c o r d p r o p e r t y r e f e r e n c e s a n N T l o g e v e n t . " ) : A m e n d e d T o S u b c l a s s , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] W i n 3 2 _ N T L o g E v e n t R e f R e c o r d ; } ; [ D e s c r i p t i o n ( " T h e W i n 3 2 _ N T L o g E v e n t U s e r c l a s s r e p r e s e n t s a n a s s o c i a t i o n b e t w e e n a n N T l o g e v e n t a n d t h e a c t i v e u s e r a t t h e t i m e t h e e v e n t w a s l o g g e d . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ N T L o g E v e n t U s e r { [ D e s c r i p t i o n ( " T h e U s e r p r o p e r t y r e f e r e n c e s t h e a c t i v e u s e r a t t h e t i m e t h e e v e n t w a s l o g g e d . " ) : A m e n d e d T o S u b c l a s s , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] W i n 3 2 _ U s e r A c c o u n t R e f U s e r ; [ D e s c r i p t i o n ( " T h e R e c o r d p r o p e r t y r e f e r e n c e s a n N T l o g e v e n t . " ) : A m e n d e d T o S u b c l a s s , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] W i n 3 2 _ N T L o g E v e n t R e f R e c o r d ; } ; [ D e s c r i p t i o n ( " T h e W i n 3 2 _ N T L o g E v e n t C o m p u t e r c l a s s r e p r e s e n t s a n a s s o c i a t i o n b e t w e e n a n N T l o g e v e n t a n d t h e c o m p u t e r f r o m w h i c h t h e e v e n t w a s g e n e r a t e d . " ) : A m e n d e d T o S u b c l a s s , A M E N D M E N T , L O C A L E ( " m s _ 4 0 9 " ) : T o I n s t a n c e ] c l a s s W i n 3 2 _ N T L o g E v e n t C o m p u t e r { [ D e s c r i p t i o n ( " T h e C o m p u t e r p r o p e r t y r e f e r e n c e s t h e c o m p u t e r f r o m w h i c h t h e e v e n t w a s g e n e r a t e d . " ) : A m e n d e d T o S u b c l a s s , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] W i n 3 2 _ C o m p u t e r S y s t e m R e f C o m p u t e r ; [ D e s c r i p t i o n ( " T h e R e c o r d p r o p e r t y r e f e r e n c e s a n N T l o g e v e n t . " ) : A m e n d e d T o S u b c l a s s , K e y : T o I n s t a n c e T o S u b c l a s s D i s a b l e O v e r r i d e ] W i n 3 2 _ N T L o g E v e n t R e f R e c o r d ; } ;
Ms-Dos/Windows
Unix
Write backup
jsp File Browser version 1.2 by
www.vonloesch.de