日志名称: Microsoft-Windows-TerminalSer

日志名称: Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
来源: Microsoft-Windows-TerminalServices-LocalSessionManager
日期: 2015/7/8 10:55:36
事件 ID: 22
任务类别: 无
级别: 信息
关键字:
用户: SYSTEM
计算机: YOS-00901010803
描述:
远程桌面服务: 已收到 Shell 启动通知:

用户: YOS-00901010803Administrator
会话 ID: 1
源网络地址: 本地
事件 Xml:



22
0
4
0
0
0x1000000000000000

2759


Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
YOS-00901010803




YOS-00901010803Administrator
1
本地

結果 (中文) 3:

Log name: source of Microsoft-Windows-TerminalServices-LocalSessionManager/Operational
: of the date of Microsoft-Windows-TerminalServices-LocalSessionManager
2015/7/8 10:55:36
event ID: 22
task:
level: information
keyword:
users: computer SYSTEM
: YOS-00901010803
Description:
Remote Desktop Services: has received shell startup notification:

users: YOS-00901010803Administrator
session ID:
source network address: local
events Xml:
微软。COM赢得/ / / 2004年08 /事件/事件”>、<系统>、<提供者名称=“微软Windows terminalservices localsessionmanager“GUID =“{ 5d896912-022d-40aa-a3a8-4fa5515c76d7 }”/>
< eventid > < 22 / eventid >、<版> 0＜/版本>、<水平> 4＜/水平>、<任务> 0＜/任务>、< opcode＞＜0 /操作码>、<关键词> 0x1000000000000000 <关键词>、<时间SystemTime =“2015-07-08t02:55:36.353657700z”/＞
< eventrecordid 2759 < / eventrecordid >、<相关/ >
<执行processid =“684”ThreadId =“1152”/ >、< >微软Windows terminalservices localsessionmanager /操作/ <频道>、<计算机> yos-00901010803 < /计算机>、<安全UserID =“s-1-5-18”/ >、< /系统>、< userdata >、< eventxml xmlns：auto-ns3 =“http://schemas.microsoft.com/win/2004/08/events“xmlns =事件NS”>
”频道1

local

YOS-00901010803Administrator