关于事件日志记录

发生错误时,系统管理员或支持代表必须确定导致错误的原因,尝试恢复任何丢失的数据,并防止错误重复出现。 如果应用程序、操作系统和其他系统服务记录重要事件(例如内存不足或访问磁盘的尝试过多),则很有用。 然后,系统管理员可以使用事件日志来帮助确定导致错误的条件,并确定发生错误的上下文。 通过定期查看事件日志,系统管理员可以识别问题 ((例如故障硬盘) ),然后再造成损坏。

注意

事件日志记录 API 专为在 Windows Server 2003、Windows XP 或 Windows 2000 操作系统上运行的应用程序而设计。 在 Windows Vista 中,事件日志记录基础结构经过重新设计。 设计为在 Windows Vista 或更高版本操作系统上运行的应用程序现在应使用Windows事件日志来记录事件。

  本部分讨论使用事件日志记录编写和使用事件的编程接口。

注意

在 Windows Server 2003、Windows XP 或 Windows 2000 计算机上发布大于 64 KB 的事件的应用程序将无法在 Windows Vista 或更高版本计算机上发布事件。