On this page
9 Откривање Windows услуга
Преглед
На сличан начин као системи датотека ако се открију, могуће је открити и Windows сервисе.
Кључ ставке
Ставка која се користи у откриће правило је
service.discovery
Подржани макрои
Следећи макрои су подржани за употребу у правилу откривања filter и прототиповима ставки, окидача и графикона:
| Macro | Description |
|---|---|
| {#SERVICE.NAME} | Назив услуге. |
| {#SERVICE.DISPLAYNAME} | Приказани назив услуге. |
| {#SERVICE.DESCRIPTION} | Опис услуге. |
| {#SERVICE.STATE} | Нумеричка вредност стања услуге. Погледајте ставку service.info за детаље. |
| {#SERVICE.STATENAME} | Назив стања сервиса. Погледајте ставку service.info за детаље. |
| {#SERVICE.PATH} | Путања сервиса. |
| {#SERVICE.USER} | Корисник сервиса. |
| {#SERVICE.STARTUP} | Нумеричка вредност типа покретања сервиса. Погледајте ставку service.info за детаље. |
| {#SERVICE.STARTUPNAME} | Назив типа покретања сервиса. Погледајте ставку service.info за детаље. |
| {#SERVICE.STARTUPTRIGGER} | Нумеричка вредност која означава да ли тип покретања сервиса има: 0 - нема окидача за покретање 1 - има окидаче за покретање Корисно је открити типове покретања сервиса као што су Аутоматски (покретање окидача), Аутоматски одложени (покретање окидача) и Ручни (покретање окидача). |
На основу откривања Windows сервиса можете креирати прототип item као
service.info[{#SERVICE.NAME},<param>]
где param прихвата следеће вредности: state, displayname,
path, user, startup или description.
На пример, да бисте добили приказано име сервиса, можете користити ставку
"service.info[{#SERVICE.NAME},displayname]". Ако вредност param није наведена ("service.info[{#SERVICE.NAME}]"), користи се подразумевани параметар state.