事件日志记录 (事件日志)

许多应用程序在专有错误日志中记录错误和事件,每个日志都有自己的格式和用户界面。 来自不同应用程序的数据无法轻松合并到一个完整的报表中,这要求系统管理员或支持代表检查各种源来诊断问题。

事件日志记录为 (的应用程序和操作系统) 记录重要软件和硬件事件提供了一种标准的集中式方法。 事件日志记录服务记录来自各种源的事件,并将其存储在名为 事件日志的单个集合中。 事件查看器使你能够查看日志;编程接口还可用于检查日志。

注意

事件日志 API 专为在 Windows Server 2003、Windows XP 或 Windows 2000 操作系统上运行的应用程序而设计。 在 Windows Vista 中,事件日志记录基础结构已重新设计。 设计为在 Windows Vista 或更高版本操作系统上运行的应用程序应使用 Windows 事件日志 来记录事件。