[MIP-579] 윈도우 이벤트 중 응용프로그램(Application) 이벤트 Hooking

Owned by 양희덕
Last updated: 2015/11/18
1 min read

Subject
윈도우 이벤트 중 응용프로그램(Application) 이벤트 Hooking


APPLIES TO:
MCCS 3.1


SYMPTOMS
기존에는 윈도우 이벤트 중 시스템에 관련된 이벤트 로그만 hooking 하였는데, DataKeeper 에서 발생하는 중요한 이벤트가 응용프로그램(Application) 이벤트에서도 발생하는 것으로 확인 되었으며, 이 이벤트로그도 중요한 정보를 전달하므로 중요한 정보라고 판단되는 Application 이벤트는 MCCS 로그로 출력하도록 함

CAUSE
-

SOLUTION
"기존에 윈도우 이벤트 중 카테고리는 System 이고 소스는 ExtMirr 인 이벤트만 hokking 하도록 되어 있었는데
카테고리가 Application 이고 소스가 ExtMirrSvc 인 이벤트도 같이 후킹하도록 수정.
또한 Application 카테고리 ExtMirrSvc 이벤트 중 Warning, Error 인 이벤트도 MCCS 로그에 출력하도록 수정함"

Fixed MCCS 3.2