关于事件日志记录

发生错误时，系统管理员或支持代表必须确定导致错误的原因，尝试恢复任何丢失的数据，并防止错误再次发生。 如果应用程序、操作系统和其他系统服务记录重要事件（例如内存不足的情况或过度尝试访问磁盘），这非常有用。 然后，系统管理员可以使用事件日志来帮助确定导致错误的条件，并确定发生错误的上下文。 通过定期查看事件日志，系统管理员可以识别问题 (，例如硬盘) 故障，以免造成损坏。

注意

事件日志记录 API 专为在 Windows Server 2003、Windows XP 或 Windows 2000 操作系统上运行的应用程序而设计。 在 Windows Vista 中，事件日志记录基础结构已重新设计。 设计为在 Windows Vista 或更高版本操作系统上运行的应用程序现在应使用 Windows 事件日志 来记录事件。

  本部分讨论使用事件日志记录编写和使用事件的编程接口。

• 事件类型
• 日志记录指南
• 事件日志记录元素
• 事件日志记录操作
• 事件日志记录模型
• 事件日志记录安全性

注意

在 Windows Server 2003、Windows XP 或 Windows 2000 计算机上发布大于 64 KB 的事件的应用程序将无法在 Windows Vista 或更高版本计算机上发布事件。