Nazwa dziennika:Microsoft-Windows-Dhcp-Client/Admin
Źródło:        Microsoft-Windows-Dhcp-Client
Data:          2014-05-03 13:56:11
Identyfikator zdarzenia:1001
Kategoria zadania:Zdarzenie stanu konfiguracji adresu
Poziom:        Błędy
Słowa kluczowe:
Użytkownik:    USŁUGA LOKALNA
Komputer:      Ewa-Komputer
Opis:
Komputer nie uzyskał przydziału adresu z sieci (od serwera DHCP) dla karty sieciowej o adresie sieciowym 0x16E543906B36. Wystąpił następujący błąd: 0x79. Komputer będzie ponawiał próby uzyskania adresu z serwera adresów sieciowych (DHCP).
Kod XML zdarzenia:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Dhcp-Client" Guid="{15A7A4F8-0072-4EAB-ABAD-F98A4D666AED}" />
    <EventID>1001</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>3</Task>
    <Opcode>75</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2014-05-03T11:56:11.094767800Z" />
    <EventRecordID>3362</EventRecordID>
    <Correlation />
    <Execution ProcessID="152" ThreadID="1432" />
    <Channel>Microsoft-Windows-Dhcp-Client/Admin</Channel>
    <Computer>Ewa-Komputer</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="HWLength">6</Data>
    <Data Name="HWAddress">16E543906B36</Data>
    <Data Name="StatusCode">121</Data>
  </EventData>
</Event>

Nazwa dziennika:Application
Źródło:        Microsoft-Windows-WMI
Data:          2014-05-03 13:55:20
Identyfikator zdarzenia:10
Kategoria zadania:Brak
Poziom:        Błędy
Słowa kluczowe:Klasyczny
Użytkownik:    Nie dotyczy
Komputer:      Ewa-Komputer
Opis:
Event filter with query "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" could not be reactivated in namespace "//./root/CIMV2" because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Kod XML zdarzenia:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WMI" Guid="{1edeee53-0afe-4609-b846-d8c0b2075b1f}" EventSourceName="WinMgmt" />
    <EventID Qualifiers="49152">10</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-05-03T11:55:20.000000000Z" />
    <EventRecordID>41887</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>Application</Channel>
    <Computer>Ewa-Komputer</Computer>
    <Security />
  </System>
  <EventData>
    <Data>//./root/CIMV2</Data>
    <Data>SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage &gt; 99</Data>
    <Data>0x80041003</Data>
  </EventData>
</Event>

Nazwa dziennika:Microsoft-Windows-Kernel-EventTracing/Admin
Źródło:        Microsoft-Windows-Kernel-EventTracing
Data:          2014-05-03 13:55:08
Identyfikator zdarzenia:2
Kategoria zadania:Sesja
Poziom:        Błędy
Słowa kluczowe:Sesja
Użytkownik:    USŁUGA LOKALNA
Komputer:      Ewa-Komputer
Opis:
Uruchomienie sesji „” nie powiodło się z powodu następującego błędu: 0xC0000022
Kod XML zdarzenia:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-EventTracing" Guid="{B675EC37-BDB6-4648-BC92-F3FDC74D3CA2}" />
    <EventID>2</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>2</Task>
    <Opcode>12</Opcode>
    <Keywords>0x8000000000000010</Keywords>
    <TimeCreated SystemTime="2014-05-03T11:55:08.432183700Z" />
    <EventRecordID>976</EventRecordID>
    <Correlation />
    <Execution ProcessID="1544" ThreadID="1592" />
    <Channel>Microsoft-Windows-Kernel-EventTracing/Admin</Channel>
    <Computer>Ewa-Komputer</Computer>
    <Security UserID="S-1-5-19" />
  </System>
  <EventData>
    <Data Name="SessionName">
    </Data>
    <Data Name="FileName">
    </Data>
    <Data Name="ErrorCode">3221225506</Data>
    <Data Name="LoggingMode">268443650</Data>
  </EventData>
</Event>

Nazwa dziennika:System
Źródło:        Microsoft-Windows-Wininit
Data:          2014-05-03 13:54:15
Identyfikator zdarzenia:11
Kategoria zadania:Brak
Poziom:        Ostrzeżenia
Słowa kluczowe:
Użytkownik:    SYSTEM
Komputer:      Ewa-Komputer
Opis:
Na potrzeby każdej aplikacji ładowane są niestandardowe biblioteki DLL. Administrator systemu powinien przejrzeć listę bibliotek, aby się upewnić, że są związane z zaufanymi aplikacjami.
Kod XML zdarzenia:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Wininit" Guid="{206F6DEA-D3C5-4D10-BC72-989F03C8B84B}" />
    <EventID>11</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2014-05-03T11:54:15.786584200Z" />
    <EventRecordID>214826</EventRecordID>
    <Correlation />
    <Execution ProcessID="612" ThreadID="640" />
    <Channel>System</Channel>
    <Computer>Ewa-Komputer</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="StringCount">1</Data>
    <Data Name="String">C:\Windows\system32\nvinitx.dll</Data>
  </EventData>
</Event>

Nazwa dziennika:System
Źródło:        Microsoft-Windows-WLAN-AutoConfig
Data:          2014-05-03 13:52:57
Identyfikator zdarzenia:4001
Kategoria zadania:Brak
Poziom:        Ostrzeżenia
Słowa kluczowe:
Użytkownik:    SYSTEM
Komputer:      Ewa-Komputer
Opis:
Usługa autokonfiguracji sieci WLAN została pomyślnie zatrzymana.

Kod XML zdarzenia:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-WLAN-AutoConfig" Guid="{9580D7DD-0379-4658-9870-D5BE7D52D6DE}" />
    <EventID>4001</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>2</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2014-05-03T11:52:57.360141900Z" />
    <EventRecordID>214744</EventRecordID>
    <Correlation />
    <Execution ProcessID="528" ThreadID="488" />
    <Channel>System</Channel>
    <Computer>Ewa-Komputer</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
  </EventData>
</Event>