某些事件已事先定義為重要等級,以便系統將其寫入到記錄工具中。您或您的系統管理員可以讀取這些事件,以追蹤與工作管理員或授權相關的問題。
工作管理員會將以下事件寫入到記錄工具中,例如 Windows 事件記錄或系統記錄 (syslog) 工具:
- 1001 (作業) (資訊) 工作管理員服務已啟動
- 1002 (作業) (資訊) 工作管理員已關閉
- 1003 (作業) (資訊) 正在連接埠 <p> 上偵聽 TCP/IPv4
- 1004 (作業) (資訊) 正在連接埠 <p> 上偵聽 TCP/IPv6
- 1005 (作業) (資訊) 正在連接埠 <p> 上偵聽 UDP/IPv4
- 1020 (作業) (詳細) 已成功載入設定檔案
- 1022 (作業) (詳細) 已更新設定 <x>,請求方為主機 <z>
- 1025 (作業) (詳細) 正在使用程式目錄 <d>
- 1026 (作業) (詳細) 正在使用暫存目錄 <d>
- 1032 (分析) (除錯) 已接受來自主機 <z> 的用戶端連線 (接受端為 IPv4 連接埠 <p>)
- 1033 (分析) (除錯) 來自主機 <z> 的用戶端已在 IPv4 連接埠 <p> 上斷開連線
- 1034 (分析) (除錯) 已接受來自主機 <z> 的用戶端連線 (接受端為 IPv6 連接埠 <p>)
- 1035 (分析) (除錯) 來自主機 <z> 的用戶端已在 IPv6 連接埠 <p> 上斷開連線
- 2021 (作業) (警告) 無法載入設定檔案,將使用預設設定繼續操作
- 3001 (作業) (錯誤) 工作管理員無法啟動
- 3023 (作業) (錯誤) 無法更新設定 <x>,請求方為主機 <z>:<reason>
以下事件尚未定義為重要,因此不寫入記錄工具中:
- 1010 (分析) (資訊) 已開始工作 <j> (針對使用者 <x>,於研究 <y>,來自主機 <z>)
- 1011 (分析) (資訊) 已完成工作 <j> (針對使用者 <x>,於研究 <y>,來自主機 <z>)
- 1013 (除錯) (資訊) 工作 <j>:<x> 的指令行
- 1014 (除錯) (資訊) 工作 <j> 已完成,結束狀態為 <n>
- 1015 (除錯) (詳細) 結果可用於工作 <j>
- 1015 (除錯) (詳細) 工作 <j> 回報成功
- 1015 (除錯) (詳細) 工作 <j> 回報失敗
- 2024 (作業) (警告) 已忽略來自主機 <z> 的不明請求