Có một số loại nhật ký sự kiện được duy trì bởi hệ điều hành Windows. Một trong số này là Nhật ký sự kiện ứng dụng. Nhật ký này được sử dụng để ghi lại các sự kiện được viết bởi các ứng dụng và dịch vụ. Các ứng dụng có thể là các ứng dụng thương mại, như SQL Server hoặc Exchange, hoặc chúng có thể là các ứng dụng tùy chỉnh mà bạn đã tự phát triển. Các sự kiện được ghi vào Nhật ký sự kiện ứng dụng có thể chạy âm giai từ các sự kiện khởi động ứng dụng đến các sự kiện tắt máy đến “heartbeat”

sự kiện đến sự kiện lỗi thời gian chạy. Điều này cũng đúng với các sự kiện được viết bởi các dịch vụ Windows.

Giống như các sự kiện được ghi vào nhật ký sự kiện khác, một số yếu tố quan trọng được ghi vào nhật ký ứng dụng bao gồm ngày và giờ khi sự kiện xảy ra, ID sự kiện và nguồn sự kiện. (Xem Hình 1.)

image

Hình 1. Hiển thị một phần nhật ký sự kiện Ứng dụng.

Sự kiện có thể được xem bằng cách sử dụng Trình xem sự kiện. Theo mặc định, chúng được trình bày theo thứ tự thời gian đảo ngược (tức là sự kiện gần đây nhất ở trên cùng). Tuy nhiên, bạn có thể sắp xếp các sự kiện theo bất kỳ cột sự kiện nào bằng cách nhấp vào tiêu đề cột.

Mẹo này (12886) áp dụng cho Windows 7, 8 và 10.