Имя журнала:   System
Подача:        Microsoft-Windows-PrintSpooler
Дата:          03.06.2014 10:56:16
Код события:   3
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  SYSTEM
Компьютер:     1c.******
Описание:
Принтер Отправить в OneNote 2013 (перенаправлено 6) удален, и пользователи не смогут выводить на печать документы с помощью этого принтера. Действия пользователя не требуются.
Чтобы остановить запись в журнал событий диспетчера очереди печати, откройте "Панель управления", "Принтеры", сделайте щелчок правой кнопкой на свободном месте окна, выберите команду "Запуск от имени администратора", "Свойства сервера", откройте вкладку "Дополнительные параметры" и снимите флажок "Вести журнал сообщений очереди печати".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-PrintSpooler" Guid="{e4c60dfa-ecc5-4889-b406-e9ddd38463c8}" EventSourceName="Print" />
    <EventID Qualifiers="32768">3</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-06-03T07:56:16.000Z" />
    <EventRecordID>333109</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>1c.3******</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">Отправить в OneNote 2013 (перенаправлено 6)</Data>
  </EventData>
</Event>






Имя журнала:   System
Подача:        Microsoft-Windows-PrintSpooler
Дата:          03.06.2014 10:55:17
Код события:   8
Категория задачи:Отсутствует
Уровень:       Предупреждение
Ключевые слова:Классический
Пользователь:  SYSTEM
Компьютер:     1c.*****
Описание:
Задания в очереди печати принтера HP LaserJet Professional P1102 (перенаправлено 6) были удалены. Действия пользователя не требуются.
Чтобы остановить запись в журнал предупреждений диспетчера очереди печати, откройте "Панель управления", "Принтеры", сделайте щелчок правой кнопкой на свободном месте окна, выберите команду "Запуск от имени администратора", "Свойства сервера", откройте вкладку "Дополнительные параметры" и снимите флажок "Вести журнал предупреждений очереди печати".
Xml события:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-PrintSpooler" Guid="{e4c60dfa-ecc5-4889-b406-e9ddd38463c8}" EventSourceName="Print" />
    <EventID Qualifiers="32768">8</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x80000000000000</Keywords>
    <TimeCreated SystemTime="2014-06-03T07:55:17.000Z" />
    <EventRecordID>333085</EventRecordID>
    <Correlation />
    <Execution ProcessID="0" ThreadID="0" />
    <Channel>System</Channel>
    <Computer>1c.*****</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="param1">HP LaserJet Professional P1102 (перенаправлено 6)</Data>
  </EventData>
</Event>