Операционная система Windows поддерживает несколько типов журналов событий. Один из них — журнал событий приложения. Этот журнал используется для записи событий, записанных приложениями и службами. Приложения могут быть коммерческими приложениями, такими как SQL Server или Exchange, или могут быть пользовательскими приложениями, которые вы разработали самостоятельно. События, записываемые в журнал событий приложений, могут варьироваться от событий запуска приложений до событий выключения и «пульса»

события к событиям ошибки времени выполнения. То же самое верно и для событий, написанных службами Windows.

Подобно событиям, записываемым в другие журналы событий, некоторые из важных элементов, записываемых в журнал приложений, включают дату и время, когда произошло событие, идентификатор события и источник события. (См. Рис. 1.)

image

Рисунок 1. Частичное отображение журнала событий приложения.

События можно просматривать с помощью средства просмотра событий. По умолчанию они представлены в обратном хронологическом порядке (т.е. самое последнее событие находится вверху). Однако вы можете отсортировать события по любому из столбцов событий, щелкнув заголовок столбца.

Этот совет (12886) применим к Windows 7, 8 и 10.