Format des entrées de journal qui ne font pas partie d’une section de journal de texte
Un journal texte peut contenir des entrées de journal qui ne font pas partie d’un en-tête de journal texte ou d’une section de journal texte. Ces entrées ne sont associées à aucune section et, en général, sont entrecoupées entre les sections. Le format de ces entrées de journal se compose d’un champ entry_prefix , d’un champ time_stamp , d’un champ event_category et d’un champ formatted_message , comme suit :
entry_prefix time_stamp event_category formatted_message
La liste suivante décrit les champs d’une entrée de journal :
champ entry_prefix
Indique le type de message. Le champ entry_prefix est toujours présent et contient l’une des chaînes répertoriées dans la colonne de gauche du tableau suivant, où la signification de la chaîne est indiquée dans la colonne de droite.
champ Entry_prefix | type de message |
---|---|
|
Message d’erreur dans un journal texte |
|
Message d’avertissement dans un journal de texte |
|
Message d’informations dans un journal texte (autre qu’un message d’erreur ou un message d’avertissement) |
|
Message d’informations dans le journal texte d’installation de l’application (autre qu’un message d’erreur ou un message d’avertissement) |
champ time_stamp
Indique l’heure système à laquelle l’événement journalisé s’est produit. Le champ time_stamp est facultatif et n’est présent que si une application d’installation a demandé qu’un horodatage soit inclus pour une entrée de journal. Le format du champ time_stamp est le même que celui décrit dans Format d’un en-tête de section de journal de texte.
champ event_category
Indique la catégorie de l’opération SetupAPI qui a créé l’entrée du journal. Le champ event_category est généralement présent, mais n’est pas obligatoire. Le cas échéant, le champ event_category contient l’une des chaînes répertoriées dans Format d’un corps de section de journal de texte.
formatted_message
Contient les informations spécifiques à l’entrée du journal. Le champ formatted_message est généralement présent, mais n’est pas obligatoire.
Note La longueur maximale, en caractères, d’une entrée de journal est de 336.
L’exemple suivant d’entrées de journal texte est extrait d’un journal de texte d’installation d’appareil. Dans l’exemple, les deux premières entrées de journal ne font pas partie d’une section de journal texte. Le gestionnaire de Plug-and-Play en mode utilisateur (PnP) a écrit ces entrées de journal dans le journal texte d’installation de l’appareil pour indiquer le début d’une installation côté serveur d’un appareil PCI. L’installation côté serveur, à son tour, a créé la section du journal texte indiquée par l’en-tête de section du journal texte qui suit les deux premières entrées de journal dans l’exemple.
N’oubliez pas que le champ event_category pour les deux premières entrées de journal indique que le gestionnaire PnP en mode utilisateur a écrit ces entrées de journal.
. ump: Start service install for: PCI\VEN_104C&DEV_8019&SUBSYS_8010104C&REV_00\3&61aaa01&0&38
. ump: Creating Install Process: rundll32.exe
>>> [Device Install - PCI\VEN_104C&DEV_8019&SUBSYS_8010104C&REV_00\3&61aaa01&0&38]
>>> 2005/02/13 22:06:28.109: Section start