事件日志源

Question

我正在对一些收集系统活动信息的软件进行批判性评论。

向用户显示的一些信息在事件查看器中可用。当im测试软件时，这都是很好的，但是我需要找到事件查看器用来显示信息的源。

例如，在事件查看器中很容易找到windows系统更新，但是显示这些信息的源来自哪里？

系统启动和关闭也是如此。

有没有任何人可以提供给我的链接或任何其他有用的信息？

谢谢

Answer 1

应用程序创建事件源，通常是在安装期间(因为它需要创建源的特权)。