Главная » Linux

Windows system32 logfiles httperr

Содержание
  1. 3 простых шага по исправлению ошибок HTTPERR1.LOG
  2. 1- Очистите мусорные файлы, чтобы исправить httperr1.log, которое перестало работать из-за ошибки.
  3. 2- Очистите реестр, чтобы исправить httperr1.log, которое перестало работать из-за ошибки.
  4. 3- Настройка Windows для исправления критических ошибок httperr1.log:
  5. Как вы поступите с файлом httperr1.log?
  6. Некоторые сообщения об ошибках, которые вы можете получить в связи с httperr1.log файлом
  7. HTTPERR1.LOG
  8. процессов:
  9. Configuring HTTP Server API Error Logging
  10. Windows HTTP.SYS errors are logged to %windir%\System32\LogFiles\HTTPERR #538
  11. Comments
  12. MalcolmEvershed commented Oct 20, 2013
  13. bhauer commented Oct 20, 2013
  14. MalcolmEvershed commented Oct 20, 2013
  15. LadyMozzarella commented Mar 23, 2015
  16. Вертим логи как хотим ― анализ журналов в системах Windows
  17. Журналы и командная строка
  18. Работаем с журналами посредством запросов SQL

3 простых шага по исправлению ошибок HTTPERR1.LOG

Файл httperr1.log из Unknown Company является частью unknown Product. httperr1.log, расположенный в e: \WINDOWS \system32 \LogFiles \HTTPERR \ с размером файла 360.00 байт, версия файла Unknown Version, подпись 543D55AE53A618D290CA3F97766E8EFB.

В вашей системе запущено много процессов, которые потребляют ресурсы процессора и памяти. Некоторые из этих процессов, кажется, являются вредоносными файлами, атакующими ваш компьютер.
Чтобы исправить критические ошибки httperr1.log,скачайте программу Asmwsoft PC Optimizer и установите ее на своем компьютере

1- Очистите мусорные файлы, чтобы исправить httperr1.log, которое перестало работать из-за ошибки.

  1. Запустите приложение Asmwsoft Pc Optimizer.
  2. Потом из главного окна выберите пункт «Clean Junk Files».
  3. Когда появится новое окно, нажмите на кнопку «start» и дождитесь окончания поиска.
  4. потом нажмите на кнопку «Select All».
  5. нажмите на кнопку «start cleaning».

2- Очистите реестр, чтобы исправить httperr1.log, которое перестало работать из-за ошибки.

3- Настройка Windows для исправления критических ошибок httperr1.log:

  1. Нажмите правой кнопкой мыши на «Мой компьютер» на рабочем столе и выберите пункт «Свойства».
  2. В меню слева выберите » Advanced system settings».
  3. В разделе «Быстродействие» нажмите на кнопку «Параметры».
  4. Нажмите на вкладку «data Execution prevention».
  5. Выберите опцию » Turn on DEP for all programs and services . » .
  6. Нажмите на кнопку «add» и выберите файл httperr1.log, а затем нажмите на кнопку «open».
  7. Нажмите на кнопку «ok» и перезагрузите свой компьютер.

Всего голосов ( 22 ), 6 говорят, что не будут удалять, а 16 говорят, что удалят его с компьютера.

Как вы поступите с файлом httperr1.log?

Некоторые сообщения об ошибках, которые вы можете получить в связи с httperr1.log файлом

(httperr1.log) столкнулся с проблемой и должен быть закрыт. Просим прощения за неудобство.

(httperr1.log) перестал работать.

httperr1.log. Эта программа не отвечает.

(httperr1.log) — Ошибка приложения: the instruction at 0xXXXXXX referenced memory error, the memory could not be read. Нажмитие OK, чтобы завершить программу.

(httperr1.log) не является ошибкой действительного windows-приложения.

(httperr1.log) отсутствует или не обнаружен.

HTTPERR1.LOG

Проверьте процессы, запущенные на вашем ПК, используя базу данных онлайн-безопасности. Можно использовать любой тип сканирования для проверки вашего ПК на вирусы, трояны, шпионские и другие вредоносные программы.

процессов:

Cookies help us deliver our services. By using our services, you agree to our use of cookies.

Configuring HTTP Server API Error Logging

The HTTP Server API error logging is controlled by three registry values under an HTTP\Parameters key located at:

The location and form of the configuration values may change in future versions of the Windows operating system.

A user must have Administrator/Local System privileges to modify the registry values, and view or modify the log files and the folder that contains them.

Configuration information in the registry values is read when the HTTP Server API driver is started. As a result, if the settings are changed the driver must be stopped and restarted to read the new values. This can be accomplished by using the following console commands:

Читайте также:  Не могу сохранить файлы kali linux

net stop http

net start http

The log files are named by using the following convention:

httperr + SequenceNumber + .log

For example: «httperr4.log».

Log files are cycled when they reach the maximum size specified by the ErrorLogFileTruncateSize registry value, and the value cannot be less than one megabyte (MB).

If the configuration of error logging is invalid or any kind of failure occurs while writing to the log files, the HTTP Server API uses event logging to notify administrators that error logging did not take place.

Registry configuration values are described in the following table.

Registry Value Description
EnableErrorLogging A DWORD that can be set to TRUE to enable error logging, or FALSE to disable it. The default value is TRUE.
ErrorLogFileTruncateSize A DWORD that specifies the maximum size of an error log file, in bytes. The default value is one MB (0x100000).

[!Note]
The specified value cannot be smaller than the default value.
ErrorLoggingDir A String that specifies the folder under which the HTTP Server API places its logging files.
The HTTP Server API creates a subfolder named «HTTPERR» under the specified folder into which the log files are placed. This subfolder and the log files receive the same permission settings, which means that Administrator and Local System Accounts have full access, while other users do not have access.
If a folder is not specified in the registry, the default folder is the following:
«%SystemRoot%\System32\LogFiles»

[!Note]
The ErrorLoggingDir string value must be a fully qualified path, but it can contain «%SystemRoot%».

Windows HTTP.SYS errors are logged to %windir%\System32\LogFiles\HTTPERR #538

Comments

MalcolmEvershed commented Oct 20, 2013

For web servers like IIS and HttpListener that use the kernel-mode HTTP.SYS component, if HTTP.SYS encounters certain kinds of errors, it will log them by default to this directory. This should be disabled if you really want to have no logs. I think there is probably a regkey to disable this.

The good news is that the amount of data logged should be pretty small since most of the time there won’t be errors during runs (well, as soon as I fix the other Windows errors during the high-concurrency tests).

The text was updated successfully, but these errors were encountered:

bhauer commented Oct 20, 2013

@MalcolmEvershed Thanks for the tip on this. Given your description of the fill rate, disabling this doesn’t sound like a high priority. I think we’ve caught most of the worst logging offenders. There were some frameworks that had been writing gigabytes of logs, and to locations we did not expect.

MalcolmEvershed commented Oct 20, 2013

Yes, I don’t think this is a priority, but just an FYI. I think many of the nginx configurations also leave error logs on, but generally a lot of errors shouldn’t be happening.

LadyMozzarella commented Mar 23, 2015

Closing this issue due to inactivity. Once we get these tests implemented again, we can raise this issue again.

You can’t perform that action at this time.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session.

Вертим логи как хотим ― анализ журналов в системах Windows

Пора поговорить про удобную работу с логами, тем более что в Windows есть масса неочевидных инструментов для этого. Например, Log Parser, который порой просто незаменим.

В статье не будет про серьезные вещи вроде Splunk и ELK (Elasticsearch + Logstash + Kibana). Сфокусируемся на простом и бесплатном.

Журналы и командная строка

До появления PowerShell можно было использовать такие утилиты cmd как find и findstr. Они вполне подходят для простой автоматизации. Например, когда мне понадобилось отлавливать ошибки в обмене 1С 7.7 я использовал в скриптах обмена простую команду:

Она позволяла получить в файле fail.txt все ошибки обмена. Но если было нужно что-то большее, вроде получения информации о предшествующей ошибке, то приходилось создавать монструозные скрипты с циклами for или использовать сторонние утилиты. По счастью, с появлением PowerShell эти проблемы ушли в прошлое.

Основным инструментом для работы с текстовыми журналами является командлет Get-Content, предназначенный для отображения содержимого текстового файла. Например, для вывода журнала сервиса WSUS в консоль можно использовать команду:

Для вывода последних строк журнала существует параметр Tail, который в паре с параметром Wait позволит смотреть за журналом в режиме онлайн. Посмотрим, как идет обновление системы командой:


Смотрим за ходом обновления Windows.

Если же нам нужно отловить в журналах определенные события, то поможет командлет Select-String, который позволяет отобразить только строки, подходящие под маску поиска. Посмотрим на последние блокировки Windows Firewall:


Смотрим, кто пытается пролезть на наш дедик.

При необходимости посмотреть в журнале строки перед и после нужной, можно использовать параметр Context. Например, для вывода трех строк после и трех строк перед ошибкой можно использовать команду:

Оба полезных командлета можно объединить. Например, для вывода строк с 45 по 75 из netlogon.log поможет команда:

Журналы системы ведутся в формате .evtx, и для работы с ними существуют отдельные командлеты. Для работы с классическими журналами («Приложение», «Система», и т.д.) используется Get-Eventlog. Этот командлет удобен, но не позволяет работать с остальными журналами приложений и служб. Для работы с любыми журналами, включая классические, существует более универсальный вариант ― Get-WinEvent. Остановимся на нем подробнее.

Для получения списка доступных системных журналов можно выполнить следующую команду:


Вывод доступных журналов и информации о них.

Для просмотра какого-то конкретного журнала нужно лишь добавить его имя. Для примера получим последние 20 записей из журнала System командой:


Последние записи в журнале System.

Для получения определенных событий удобнее всего использовать хэш-таблицы. Подробнее о работе с хэш-таблицами в PowerShell можно прочитать в материале Technet about_Hash_Tables.

Для примера получим все события из журнала System с кодом события 1 и 6013.

В случае если надо получить события определенного типа ― предупреждения или ошибки, ― нужно использовать фильтр по важности (Level). Возможны следующие значения:

  • 0 ― всегда записывать;
  • 1 ― критический;
  • 2 ― ошибка;
  • 3 ― предупреждение;
  • 4 ― информация;
  • 5 ― подробный (Verbose).

Собрать хэш-таблицу с несколькими значениями важности одной командой так просто не получится. Если мы хотим получить ошибки и предупреждения из системного журнала, можно воспользоваться дополнительной фильтрацией при помощи Where-Object:


Ошибки и предупреждения журнала System.

Аналогичным образом можно собирать таблицу, фильтруя непосредственно по тексту события и по времени.

Подробнее почитать про работу обоих командлетов для работы с системными журналами можно в документации PowerShell:

PowerShell ― механизм удобный и гибкий, но требует знания синтаксиса и для сложных условий и обработки большого количества файлов потребует написания полноценных скриптов. Но есть вариант обойтись всего-лишь SQL-запросами при помощи замечательного Log Parser.

Работаем с журналами посредством запросов SQL

Утилита Log Parser появилась на свет в начале «нулевых» и с тех пор успела обзавестись официальной графической оболочкой. Тем не менее актуальности своей она не потеряла и до сих пор остается для меня одним из самых любимых инструментов для анализа логов. Загрузить утилиту можно в Центре Загрузок Microsoft, графический интерфейс к ней ― в галерее Technet. О графическом интерфейсе чуть позже, начнем с самой утилиты.

О возможностях Log Parser уже рассказывалось в материале «LogParser — привычный взгляд на непривычные вещи», поэтому я начну с конкретных примеров.

Для начала разберемся с текстовыми файлами ― например, получим список подключений по RDP, заблокированных нашим фаерволом. Для получения такой информации вполне подойдет следующий SQL-запрос:

Посмотрим на результат:


Смотрим журнал Windows Firewall.

Разумеется, с полученной таблицей можно делать все что угодно ― сортировать, группировать. Насколько хватит фантазии и знания SQL.

Log Parser также прекрасно работает с множеством других источников. Например, посмотрим откуда пользователи подключались к нашему серверу по RDP.

Работать будем с журналом TerminalServices-LocalSessionManager\Operational.

Не со всеми журналами Log Parser работает просто так ― к некоторым он не может получить доступ. В нашем случае просто скопируем журнал из %SystemRoot%\System32\Winevt\Logs\Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx в %temp%\test.evtx.

Данные будем получать таким запросом:


Смотрим, кто и когда подключался к нашему серверу терминалов.

Особенно удобно использовать Log Parser для работы с большим количеством файлов журналов ― например, в IIS или Exchange. Благодаря возможностям SQL можно получать самую разную аналитическую информацию, вплоть до статистики версий IOS и Android, которые подключаются к вашему серверу.

В качестве примера посмотрим статистику количества писем по дням таким запросом:

Если в системе установлены Office Web Components, загрузить которые можно в Центре загрузки Microsoft, то на выходе можно получить красивую диаграмму.


Выполняем запрос и открываем получившуюся картинку…


Любуемся результатом.

Следует отметить, что после установки Log Parser в системе регистрируется COM-компонент MSUtil.LogQuery. Он позволяет делать запросы к движку утилиты не только через вызов LogParser.exe, но и при помощи любого другого привычного языка. В качестве примера приведу простой скрипт PowerShell, который выведет 20 наиболее объемных файлов на диске С.

Ознакомиться с документацией о работе компонента можно в материале Log Parser COM API Overview на портале SystemManager.ru.

Благодаря этой возможности для облегчения работы существует несколько утилит, представляющих из себя графическую оболочку для Log Parser. Платные рассматривать не буду, а вот бесплатную Log Parser Studio покажу.


Интерфейс Log Parser Studio.

Основной особенностью здесь является библиотека, которая позволяет держать все запросы в одном месте, без россыпи по папкам. Также сходу представлено множество готовых примеров, которые помогут разобраться с запросами.

Вторая особенность ― возможность экспорта запроса в скрипт PowerShell.

В качестве примера посмотрим, как будет работать выборка ящиков, отправляющих больше всего писем:


Выборка наиболее активных ящиков.

При этом можно выбрать куда больше типов журналов. Например, в «чистом» Log Parser существуют ограничения по типам входных данных, и отдельного типа для Exchange нет ― нужно самостоятельно вводить описания полей и пропуск заголовков. В Log Parser Studio нужные форматы уже готовы к использованию.

Помимо Log Parser, с логами можно работать и при помощи возможностей MS Excel, которые упоминались в материале «Excel вместо PowerShell». Но максимального удобства можно достичь, подготавливая первичный материал при помощи Log Parser с последующей обработкой его через Power Query в Excel.

Приходилось ли вам использовать какие-либо инструменты для перелопачивания логов? Поделитесь в комментариях.

Оцените статью
© 2024 Советы по настройке компьютера