Spisu treści:

Jak utworzyć nowe źródło dziennika zdarzeń?
Jak utworzyć nowe źródło dziennika zdarzeń?

Wideo: Jak utworzyć nowe źródło dziennika zdarzeń?

Wideo: Jak utworzyć nowe źródło dziennika zdarzeń?
Wideo: [Programowanie C#] Jak tworzyć wpisy w dzienniku zdarzeń Windows ? 2024, Listopad
Anonim

Korzystanie z interfejsu graficznego

  1. Otwórz Edytor rejestru (regedit.exe).
  2. W lewym okienku przejdź do HKLM → SYSTEM → CurrentControlSet → Usługi → Dziennik zdarzeń .
  3. Kliknij prawym przyciskiem myszy Dziennik zdarzeń i wybierz Nowy → Klucz.
  4. Wpisz nazwę nowy dziennik zdarzeń i naciśnij Enter.

W jaki sposób mogę utworzyć dziennik zdarzeń systemu Windows?

Aby wygenerować te dzienniki, wykonaj następujące czynności:

  1. Otwórz „Przeglądarka zdarzeń”, klikając przycisk „Start”.
  2. Kliknij „Panel sterowania” > „System i zabezpieczenia” > „Narzędzia administracyjne”, a następnie kliknij dwukrotnie „Podgląd zdarzeń”
  3. Kliknij, aby rozwinąć „Dzienniki systemu Windows” w lewym okienku, a następnie wybierz „Aplikacja”.

Co więcej, jak usunąć dziennik zdarzeń? 1] Kasować ten Dziennik zdarzeń używając Podgląd zdarzeń msc lub Podgląd zdarzeń . Gdy zobaczysz ikonę, kliknij ją prawym przyciskiem myszy i wybierz Uruchom jako administrator, aby uruchomić Podgląd zdarzeń . Na koniec kliknij dwukrotnie foldery w lewym okienku, kliknij prawym przyciskiem myszy wydarzenia chcesz usunąć, a następnie wybierz Wyczyść Dziennik.

Pytanie brzmi również, jak utworzyć niestandardowy dziennik zdarzeń dla usługi Windows?

Aby skonfigurować logowanie do niestandardowego dziennika

  1. Ustaw właściwość AutoLog na false.
  2. Skonfiguruj wystąpienie składnika EventLog w aplikacji usługi Windows.
  3. Utwórz dziennik niestandardowy, wywołując metodę CreateEventSource i określając ciąg źródłowy oraz nazwę pliku dziennika, który chcesz utworzyć.

Jak otworzyć Podgląd zdarzeń z uruchomienia?

Naciśnij Windows + R, aby otwarty ten Biegać wpisz eventvwr (lub eventvwr. msc) i naciśnij OK. Sposób 3: Otwórz przeglądarkę zdarzeń za pomocą wiersza polecenia. otwarty Wiersz polecenia, wpisz eventvwr i naciśnij Enter.

Zalecana: