Я пытаюсь отправить ловушки, когда служба Windows, например Центр обновления Windows остановлен.
В evntwin я попытался добавить все события с источником Microsoft-Windows-WindowsUpdateClient, но остановив / перезапустив службу, я не получаю никаких ловушек, даже если я отправляю тестовую ловушку из браузера MIB, она работает.
Как мне найти правильное событие и что я могу сделать, чтобы найти проблему?
События, которые вы ищете, взяты из источника "Service Control Manager". Найдите такие события, как 7036 (запуск / остановка), и отфильтруйте свою службу по содержимому (также известное как «сообщение»).
Невозможно отправить одну специальную ловушку только в одном особом случае, не запустив ее вручную. Если вы хотите сделать это без ручного триггера, вам нужно будет проанализировать содержимое событий перед их обработкой или отфильтровать события на стороне назначения.