如何为应用程序建立单独的系统日志

 系统日志是监测应用程序运行状况的必要手段。除了将日志记录在系统默认的应用程序日志中以外，很多时候我们希望能为自己的程序建立单独的系统日志。以下就是为应用程序建立单独的系统日志的方法。

1、建立日志文件

默认的日志文件存放位置为%SystemRoot%/System32/Config/，文件扩展名为evt。比较方便的做法是复制原有的日志文件然后改名。

2、建立注册表记录

建立好日志文件后，还需要在注册表中登记。

对应的注册表路径为：

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/Eventlog/]。

同样的，比较方便的做法是导出一个现有的分支，修改后再导入。

其中要修改的地方一个是“File”主键，存储的是日志文件的存放位置。在这里可以修改为默认路径以外的地方。

另一个是“Sources”主键，这里一般填写应用程序的名称（具体应在应用程序开发时设定）。

完成以上两步后重启，然后就可以在事件查看器中看到我们新建的日志了。