事件描述:
Windows 2000 事件查看器应用程序日志中的所有事件都被都清除后,用户可能会看到类似于在应用程序日志中定期显示消息:
事件类型: 警告
事件源: EvntAgnt
事件类别: 无
事件 ID: 3006
日期: 11/21/1999
时间: 6:53:42 PM
用户: 不适用
计算机: 计算机
说明:
错误读取日志事件记录。指定的句柄是 537928。ReadEventLog 的返回代码为 6。
事件源: EvntAgnt
事件类别: 无
事件 ID: 3006
日期: 11/21/1999
时间: 6:53:42 PM
用户: 不适用
计算机: 计算机
说明:
错误读取日志事件记录。指定的句柄是 537928。ReadEventLog 的返回代码为 6。
注: 指定的句柄可能各不相同,但返回的代码应为 6。
事件原因:
当从应用程序日志中读取使用了无效的句柄时,就会发生此行为。应用程序日志已被清除之后或日志周期性地遇到大量日志记录活动后它已被清除时,可能会发生此行为。
可能问题:
Microsoft 已经确认这是 Microsoft Windows 2000 中的问题。
此事件是只是信息性消息。打开事件日志的另一个句柄,并按预期执行计算机。