Поделиться через

Сведения о ведении журнала событий

  • Статья

При возникновении ошибки системный администратор или представитель службы поддержки должен определить причину ошибки, попытаться восстановить все потерянные данные и предотвратить повторение ошибки. Это полезно, если приложения, операционная система и другие системные службы регистрируют важные события, такие как нехватка памяти или чрезмерные попытки доступа к диску. Затем системный администратор может использовать журнал событий, чтобы определить, какие условия вызвали ошибку, и определить контекст, в котором она произошла. Периодически просматривая журнал событий, системный администратор может определить проблемы (например, неработоспособный жесткий диск) до того, как они причинят ущерб.

Примечание

API ведения журнала событий предназначен для приложений, работающих в операционной системе Windows Server 2003, Windows XP или Windows 2000. В Windows Vista была переработана инфраструктура ведения журнала событий. Приложения, предназначенные для работы в операционных системах Windows Vista или более поздних версий, теперь должны использовать журнал событий Windows для регистрации событий.

  В этом разделе рассматривается программный интерфейс для записи и использования событий с помощью ведения журнала событий.

Примечание

Приложения, которые публикуют события размером более 64 килобайт на компьютере с Windows Server 2003, Windows XP или Windows 2000, не смогут публиковать события на компьютере с Windows Vista или более поздней версии.