我最近更改了事件查看器以将日志保存到外部驱动器，然后重新启动了计算机。
它运行良好，但是日志并未实时写入。
当我打开事件查看器时，它会显示一分钟前的日志。
当我查看现在正在写入日志的外部驱动器时，它说该文件最后一次修改是在一天前。
似乎只有当我关闭计算机或执行安装程序等重要操作时，才会写入外部驱动器中的日志。
我之所以在外部进行日志记录，是因为我的电脑有时无法休眠，因此我必须重新启动它。我使用 Faronics DeepFreeze，因此在 C: 上发生错误之前写入的任何日志都会在重新启动时被删除（而且我的屏幕是黑色的，所以我看不到日志）。
我不想解冻我的电脑然后等待下一个错误 - 这可能需要几天或几周，谁知道呢......我只想要外部写入的实时日志，以便我可以在重新启动时进行故障排除。
有什么建议么？
干杯。