Informationen zur Ereignisprotokollierung

Wenn ein Fehler auftritt, muss der Systemadministrator oder Supportmitarbeiter ermitteln, was den Fehler verursacht hat, versuchen, verlorene Daten wiederhergestellt zu haben, und verhindern, dass sich der Fehler wiederholt. Es ist hilfreich, wenn Anwendungen, das Betriebssystem und andere Systemdienste wichtige Ereignisse aufzeichnen, z. B. Bedingungen mit geringem Arbeitsspeicher oder übermäßige Versuche, auf einen Datenträger zu zugreifen. Der Systemadministrator kann dann das Ereignisprotokoll verwenden, um zu bestimmen, welche Bedingungen den Fehler verursacht haben, und den Kontext zu identifizieren, in dem er aufgetreten ist. Durch regelmäßiges Anzeigen des Ereignisprotokolls kann der Systemadministrator möglicherweise Probleme (z. B. eine fehlerhafte Festplatte) identifizieren, bevor sie schaden.

Hinweis

Die Ereignisprotokollierungs-API wurde für Anwendungen entwickelt, die unter dem Betriebssystem Windows Server 2003, Windows XP oder Windows 2000 ausgeführt werden. In Windows Vista wurde die Ereignisprotokollierungsinfrastruktur neu gestaltet. Anwendungen, die für die Ausführung unter den Betriebssystemen Windows Vista oder höher entwickelt wurden, sollten jetzt Windows Ereignisprotokoll verwenden, um Ereignisse zu protokollieren.

In diesem Abschnitt wird die Programmierschnittstelle zum Schreiben und Nutzen von Ereignissen mithilfe der Ereignisprotokollierung erläutert.

Hinweis

Anwendungen, die Ereignisse mit einer Größe von mehr als 64 KB auf einem computer mit Windows Server 2003, Windows XP oder Windows 2000 veröffentlichen, können keine Ereignisse auf einem Computer mit Windows Vista oder höher veröffentlichen.