9 Откривање Windows услуга

Преглед

На сличан начин као системи датотека ако се открију, могуће је открити и Windows сервисе.

Кључ ставке

Ставка која се користи у откриће правило је

service.discovery

Подржани макрои

Следећи макрои су подржани за употребу у правилу откривања filter и прототиповима ставки, окидача и графикона:

Macro Description
{#SERVICE.NAME} Назив услуге.
{#SERVICE.DISPLAYNAME} Приказани назив услуге.
{#SERVICE.DESCRIPTION} Опис услуге.
{#SERVICE.STATE} Нумеричка вредност стања услуге.
Погледајте ставку service.info за детаље.
{#SERVICE.STATENAME} Назив стања сервиса.
Погледајте ставку service.info за детаље.
{#SERVICE.PATH} Путања сервиса.
{#SERVICE.USER} Корисник сервиса.
{#SERVICE.STARTUP} Нумеричка вредност типа покретања сервиса.
Погледајте ставку service.info за детаље.
{#SERVICE.STARTUPNAME} Назив типа покретања сервиса.
Погледајте ставку service.info за детаље.
{#SERVICE.STARTUPTRIGGER} Нумеричка вредност која означава да ли тип покретања сервиса има:
0 - нема окидача за покретање
1 - има окидаче за покретање
Корисно је открити типове покретања сервиса као што су Аутоматски (покретање окидача), Аутоматски одложени (покретање окидача) и Ручни (покретање окидача).

На основу откривања Windows сервиса можете креирати прототип item као

service.info[{#SERVICE.NAME},<param>]

где param прихвата следеће вредности: state, displayname, path, user, startup или description.

На пример, да бисте добили приказано име сервиса, можете користити ставку "service.info[{#SERVICE.NAME},displayname]". Ако вредност param није наведена ("service.info[{#SERVICE.NAME}]"), користи се подразумевани параметар state.