ฉันจะสร้างบันทึกเหตุการณ์ที่กำหนดเองสำหรับบริการ Windows ได้อย่างไร

2024 ผู้เขียน: Lynn Donovan | [email protected]. แก้ไขล่าสุด: 2024-01-18 08:29

การตั้งค่าการบันทึกไปยังบันทึกที่กำหนดเอง

1. ตั้งค่าคุณสมบัติ AutoLog เป็น false
2. ติดตั้ง ตัวอย่างของ an บันทึกเหตุการณ์ องค์ประกอบในของคุณ บริการ Windows แอปพลิเคชัน.
3. สร้างบันทึกที่กำหนดเอง โดยเรียกเมธอด CreateEventSource และระบุสตริงต้นทางและชื่อของ บันทึก ไฟล์ที่คุณต้องการ สร้าง .

ฉันจะสร้างบันทึกเหตุการณ์ของ Windows ได้อย่างไร

ในการสร้างบันทึกเหล่านี้ โปรดทำตามขั้นตอนด้านล่าง:

1. เปิด "ตัวแสดงเหตุการณ์" โดยคลิกปุ่ม "เริ่ม"
2. คลิก "แผงควบคุม" > "ระบบและความปลอดภัย" > "เครื่องมือการดูแลระบบ" จากนั้นดับเบิลคลิก "ตัวแสดงเหตุการณ์"
3. คลิกเพื่อขยาย "Windows Logs" ในบานหน้าต่างด้านซ้าย จากนั้นเลือก "Application"

ฉันจะตรวจสอบบันทึกการบริการของ Windows ได้อย่างไร ในการเข้าถึง Event Viewer ใน Windows 8.1, Windows 10 และ Server 2012 R2:

1. คลิกขวาที่ปุ่ม Start แล้วเลือก Control Panel > System & Security และดับเบิลคลิก Administrative tools
2. คลิกสองครั้งที่ตัวแสดงเหตุการณ์
3. เลือกประเภทของบันทึกที่คุณต้องการตรวจสอบ (เช่น แอปพลิเคชัน ระบบ)

นอกจากนี้ คุณจะสร้างบันทึกเหตุการณ์ใหม่ได้อย่างไร

การใช้อินเทอร์เฟซแบบกราฟิก

1. เปิดตัวแก้ไขรีจิสทรี (regedit.exe)
2. ในบานหน้าต่างด้านซ้าย ให้เรียกดู HKLM → SYSTEM → CurrentControlSet → Services → Eventlog
3. คลิกขวาที่ Eventlog แล้วเลือก ใหม่ → คีย์
4. ป้อนชื่อของบันทึกเหตุการณ์ใหม่และกด Enter

บันทึกการบริการคืออะไร?

การบันทึก เป็น บริการ (LaaS) เป็นรูปแบบสถาปัตยกรรมไอทีสำหรับการนำเข้าและรวบรวมจากส่วนกลางทุกประเภท บันทึก ไฟล์ที่มาจากแหล่งหรือตำแหน่งที่กำหนด เช่น เซิร์ฟเวอร์ แอพพลิเคชั่น อุปกรณ์ เป็นต้น