事件日志条目类型

更新:2007 年 11 月

在向日志中写入条目时,应指定要写入的条目的类型。下表列出了事件类型和它们的内容。

条目类型

内容

信息

信息事件指示不常发生但很重要的成功操作。例如,当 Microsoft SQL Server 成功加载时,记录一个“已启动 SQL Server。”信息事件应是很恰当的。注意,这对于主要服务器服务是正确的行为,但对于桌面应用程序来说,每次启动时都记录一个事件一般来说是不恰当的。

警告

警告事件指示不会马上就很明显的问题,但此问题以后可能会带来麻烦。资源消耗是警告事件的一个很好的例子。例如,如果磁盘空间不足,应用程序会记录一个警告事件。如果一个应用程序可以从事件中恢复而未丢失功能或数据,它一般会将此事件归类为警告事件。

错误

错误事件指示用户应知道的重大问题,如功能或数据的丢失。例如,如果某个服务在系统引导时不能加载,它就会记录一个错误事件。

成功审核

成功审核事件是一个安全性事件,在经审核的访问尝试成功时发生。例如,成功的登录尝试就是一个成功审核事件。

失败审核

失败审核事件是一个安全性事件,在经审核的访问尝试失败时发生。例如,尝试打开文件失败就是一个失败审核事件。

默认情况下,如果没有指定,事件类型设置为 Information。可以使用 WriteEntry 方法的重载形式上的参数来设置类型。在读取日志项时,可以查询 EventLogEntry 类的 EntryType 属性,以查看所处理的项是什么类型。

请参见

任务

演练:浏览事件日志、事件源和项

概念

EventLog 组件介绍

事件日志参考

EventLog 编程结构