Windows操作系统维护几种类型的事件日志。其中之一是应用程序事件日志。此日志用于记录由应用程序和服务编写的事件。这些应用程序可以是商业应用程序，例如SQL Server或Exchange，也可以是您自己开发的自定义应用程序。写入应用程序事件日志的事件可以运行从应用程序启动事件到关闭事件再到“心跳”的整个范围。事件到运行时错误事件。 Windows服务编写的事件也是如此。

像写入其他事件日志的事件一样，写入应用程序日志的一些重要元素包括事件发生的日期和时间，事件ID和事件源。 （请参见图1。）

image

图1.部分显示应用程序事件日志。

可以使用事件查看器查看事件。默认情况下，它们以相反的时间顺序显示（即，最近的事件在最上面）。但是，您可以通过单击列标题按任何事件列对事件进行排序。

本技巧（12886）适用于Windows 7、8和10。