Windows イベントログのアプリケーションログに Critical (重大)はありますか




現象


Windows のシステムログには"重大","エラー","警告","情報" などがあります。アプリケーションログには"エラー","警告","情報" がありますが、重大(Critical) の分類はあるのでしょうか。
実機で確認したところSystemにはブルースクリーン発生など重大のログはありましたが、アプリケーションに重大は見当たりませんでした。

Windowsのイベントログビューアのフィルタにはアプリケーションログを選択した場合に重大のフィルは可能です。

eventcreate では引数として重大を指定することはできませんでした。
以下はeventcreate のサンプルです。

>eventcreate /?

EVENTCREATE [/S システム [/U ユーザー名 [/P [パスワード]]]] /ID イベントID
[/L ログ名] [/SO ソース名] /T 種類 /D 説明

説明:
このコマンド ライン ツールで管理者が指定のイベント ログに
カスタム イベントを作成します。

パラメーター一覧:
/S システム 接続先のリモート システムを指定します。

/U [ドメイン\]ユーザー コマンドが実行されるユーザー コンテキストを
指定します。

/P パスワード 指定のユーザー コンテキストのパスワードを
指定します。

/L ログ名 イベントを作成する先のイベント ログを指定
します。

/T 種類 作成するイベントの種類を指定します。
有効な種類: SUCCESS、ERROR、WARNING、INFORMATION

/SO ソース イベントに使用するためのソースを指定します。
(指定しない場合は、既定のソースは'eventcreate'
になります。)ソースにはどの文字列を指定しても
有効であり、イベントを作成するアプリケーション
またはコンポーネントを示すものです。

/ID ID イベントに対するイベント ID を指定します。
1 から 1000 の範囲のどの数字も有効
です。

/D 説明 新しいイベントの説明文を指定します。

/? このヘルプを表示します。


例:
EVENTCREATE /T ERROR /ID 1000
/L APPLICATION /D "アプリケーション ログ用のカスタム エラー イベント"

EVENTCREATE /T ERROR /ID 999 /L APPLICATION
/SO WinWord /D "Winword イベント 999 がディスクの容量不足のため発生"

EVENTCREATE /S system /T ERROR /ID 100
/L APPLICATION /D "カスタム ジョブのインストールに失敗しました"

EVENTCREATE /S system /U user /P password /ID 1 /T ERROR
/L APPLICATION /D "ユーザーの資格情報が無効なため、ユーザー アクセスは失敗しました"


/T で指定可能なのは次の通りです。

有効な種類: SUCCESS、ERROR、WARNING、INFORMATION

ただしシステムログでも重大(Critical) を指定することはできません。

以上結果ですが、アプリケーションログでCritical が出力されることがあるのかは不明です。



キーワード:イベントログ

Windows トラブルシューティング一覧に戻る


(ご注意事項)本ページは2017年に独自に調査して記載した事項です。本ページには誤りがある可能性はあります。また今後仕様が変更となる可能性があります。
本ページにより発生したいかなる損失も誰も補償しません。あくまでも自己責任で参考にしてください。