| Предыдущий | Следующий |
| ERROR_EVT_MALFORMED_XML_TEXT | ERROR_EVT_CONFIGURATION_ERROR |
ERROR_EVT_SUBSCRIPTION_TO_DIRECT_CHANNEL
Прямые каналы нельзя получать через подписку журнала событий
Каналы Analytic и Debug используют прямую доставку в свой базовый журнал и предназначены для большого объёма диагностических событий. Windows не поддерживает EvtSubscribe для таких прямых каналов. Это ограничение типа канала, а не временная ошибка службы подписок и не доказательство того, что издатель перестал записывать события.
Используйте документированный процесс для журналов Analytic и Debug: включайте канал только на время диагностики, воспроизводите проблему, отключайте канал, затем запрашивайте полученный журнал. Будьте внимательны: включение такого канала очищает существующие события, а циклический прямой журнал может потребовать отключения для надёжного запроса. Для постоянных подписок выберите канал Admin или Operational.
Что проверить
- Подтвердите тип канала в его манифесте или конфигурации.
- Не повторяйте EvtSubscribe для канала Analytic или Debug.
- Соберите прямой журнал последовательностью: включить, воспроизвести, отключить, запросить.
Ссылки
- Microsoft: определение канала в манифесте событий
- Microsoft: EvtSubscribe
- MS-EVEN6: каналы журнала событий
Нужно найти другой код? Найти другой код состояния или ошибки.