asp.net - HealthMonitoring 失败审核 ASP.NET 中的影响

Question

我们的事件查看器显示了我们希望从事件日志中忽略的两条信息级消息:

1. 当用户身份验证失败时(事件代码:4006 事件消息:成员(member)凭证验证失败。)
2. 何时形成身份验证已过期，用户导航到默认值页面(事件代码:4005 事件消息:表单例份验证失败对于请求。原因:提供的票已过期。)

研究如何排除这些类型的消息使我了解到，如果我在 web.config 文件中包含以下内容，这些消息将不会显示。当我测试这个时，我发现确实如此。

<healthMonitoring>
    <rules>
        <clear />
        <add name="All Errors Default" eventName="All Errors" provider="EventLogProvider" profile="Default" minInstances="1" maxLimit="Infinite" minInterval="00:01:00" custom=""/>
    </rules>
</healthMonitoring>

换句话说，我在默认的 web.config 中忽略了这一点:

<add name="Failure Audits Default" eventName="Failure Audits" provider="EventLogProvider" profile="Default" minInstances="1" maxLimit="Infinite" minInterval="00:01:00" custom=""/>

我的问题是:通过删除此节点，我还可以排除哪些事件日志？如果还有其他潜在的影响，是否有其他或更好的方法来排除我上面提到的这两种类型的错误日志？

提前致谢!

Answer 1

我真的希望我能发表评论!您是否尝试过在“失败审核”事件的事件映射中设置 startEventCode 和 endEventCode 参数？

P.N:我自己还没有机会对此进行测试，但希望这对您有帮助

引用:https://msdn.microsoft.com/en-us/library/yc5yk01w(v=vs.85).aspx