9 Откривање Windows услуга

Преглед

На сличан начин као системи датотека ако се открију, могуће је открити и Windows сервисе.

Кључ ставке

Ставка која се користи у откриће правило је

service.discovery

Подржани макрои

Следећи макрои су подржани за коришћење у правилу откривања филтер и прототипови ставки, покретача и графикона:

Macro Description
{#SERVICE.NAME} Назив услуге.
{#SERVICE.DISPLAYNAME} Приказано име услуге.
{#SERVICE.DESCRIPTION} Опис услуге.
{#SERVICE.STATE} Нумеричка вредност стања услуге.
Погледајте ставку service.info за детаље.
{#SERVICE.STATENAME} Назив стања услуге.
Погледајте ставку service.info за детаље.
{#SERVICE.PATH} Путања услуге.
{#SERVICE.USER} Корисник услуге.
{#SERVICE.STARTUP} Нумеричка вредност типа покретања услуге.
Погледајте ставкуservice.info за детаље.
{#SERVICE.STARTUPNAME} Назив типа покретања услуге.
Погледајте ставку service.info за детаље.
{#SERVICE.STARTUPTRIGGER} Нумеричка вредност која показује да ли тип покретања услуге има:
0 – нема покретача за покретање
1 – има покретаче за покретање
Корисно је открити такве типове покретања услуге као што је * Аутоматски (покретање окидача), Аутоматско одложено (покретање окидача)* и Ручно (покретање окидача).

На основу откривања Windows сервиса можете креирати ставка прототип као

service.info[{#SERVICE.NAME},<param>]

где param прихвата следеће вредности: state, displayname, path, user, startup или description.

На пример, да бисте добили име за приказ услуге можете користити а "service.info[{#SERVICE.NAME},displayname]" ставка. Ако је вредност параметра није наведено ("service.info[{#SERVICE.NAME}]"), подразумевано стање параметар се користи.