Новий формат бізнесу — у цифрі, у вашій щоденній роботі.

Більшість адміністраторів відкривають Event Viewer вже після того, як щось зламалось. А зона, у якій Event Viewer найкорисніший — попереджати за дні до катастрофи: коли диск посипається повільно, коли DNS починає глючити, коли хтось зламав акаунт і вже намацує доступ. Більшість таких сигналів проходять непоміченими.

У цій статті — 12 критичних Event ID на Windows Server, кожен з джерелом, поясненням, серйозністю і конкретною рекомендованою дією. Це не довідник «всіх ID», а саме той короткий список, який варто винести у моніторинг або email-алерт прямо сьогодні. Працює для Windows Server 2016/2019/2022 однаково.

Опис проблеми

Елементи оснастки Консолі управління (MSC)

• appwiz.cpl – Установка і видалення програм
• certmgr.msc – Сертифікати
• ciadv.msc – Служба індексування
• cliconfg – Програма мережевого клієнта SQL
• clipbrd – Буфер обміну
• compmgmt.msc – Управління комп'ютером
• dcomcnfg – DCOM компоненти
• ddeshare – Загальні ресурси DDE
• desk.cpl – Властивості екрану
• devmgmt.msc – Диспетчер пристроїв
• dfrg.msc – Дефрагментація
• diskmgmt.msc – Управління дисками
• dxdiag – Діагностика DirectX
• eventvwr.msc – Перегляд подій
• firewall.cpl – Брандмауер Windows
• gpedit.msc – Групові політики
• msconfig – Налаштування системи
• mstsc – Віддалений робочий стіл
• regedit – Редактор реєстру
• services.msc – Служби
• taskmgr – Диспетчер завдань
• wmimgmt.msc – WMI управління