事件日志来源

Question

我正在对一些收集系统活动信息的软件进行严格审查。

向用户显示的一些信息可在事件查看器中找到。这对于我测试软件时非常有用，但我需要找到事件查看器用来显示信息的来源。

例如，在事件查看器中很容易找到 Windows 系统更新，但显示此信息的来源来自哪里？

系统启动、关闭也一样。

有没有人可以提供给我一个链接或者其他有用的信息？

谢谢

Answer 1

应用程序通常在安装期间创建事件源（因为它需要权限才能创建源）。