系统日志是监测应用程序运行状况的必要手段。除了将日志记录在系统默认的应用程序日志中以外，很多时候我们希望能为自己的程序建立单独的系统日志。以下就是为应用程序建立单独的系统日志的方法。

1、建立日志文件

默认的日志文件存放位置为%SystemRoot%\System32\Config\，文件扩展名为evt。比较方便的做法是复制原有的日志文件然后改名。

2、建立注册表记录

建立好日志文件后，还需要在注册表中登记。

对应的注册表路径为：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\]。

同样的，比较方便的做法是导出一个现有的分支，修改后再导入。

其中要修改的地方一个是“File”主键，存储的是日志文件的存放位置。在这里可以修改为默认路径以外的地方。

另一个是“Sources”主键，这里一般填写应用程序的名称（具体应在应用程序开发时设定）。

完成以上两步后重启，然后就可以在事件查看器中看到我们新建的日志了。

发表于 @ 2008年08月04日　10:43:00 | 评论( loading... ) | 编辑| 举报| 收藏

旧一篇:从SQL SERVER 向ORACLE 8迁移的技术实现方案 | 新一篇:SQL Server中模拟Oracle的to_date函数