Ведение журнала событий (ведение журнала событий)

Многие приложения записывают ошибки и события в собственные журналы ошибок, каждый из которых имеет собственный формат и пользовательский интерфейс. Данные из разных приложений сложно объединить в один полный отчет, требуя от системных администраторов или представителей поддержки проверка различных источников для диагностики проблем.

Ведение журнала событий обеспечивает стандартный централизованный способ записи важных программных и аппаратных событий приложениями (и операционной системой). Служба ведения журнала событий записывает события из различных источников и сохраняет их в одной коллекции, называемой журналом событий. Просмотр событий позволяет просматривать журналы; программный интерфейс также позволяет просматривать журналы.

Примечание

API ведения журнала событий предназначен для приложений, работающих в операционной системе Windows Server 2003, Windows XP или Windows 2000. В Windows Vista была переработана инфраструктура ведения журнала событий. Приложения, предназначенные для работы в операционных системах Windows Vista или более поздних версий, должны использовать журнал событий Windows для регистрации событий.