Windows将Windows服务中的事件日志存储多长时间
Windows将Windows服务中的事件日志存储的时间取决于日志的类型和配置。在Windows操作系统中，事件日志分为三种类型：应用程序日志、安全日志和系统日志。
- 应用程序日志：记录了与应用程序相关的事件和错误。默认情况下，Windows将应用程序日志存储30天。可以通过事件查看器（Event Viewer）来查看和管理应用程序日志。
- 安全日志：记录了与安全相关的事件，如登录尝试、权限更改等。默认情况下，Windows将安全日志存储30天。同样，可以通过事件查看器来查看和管理安全日志。
- 系统日志：记录了与操作系统相关的事件和错误。默认情况下，Windows将系统日志存储7天。可以通过事件查看器来查看和管理系统日志。
需要注意的是，这些默认的存储时间可以通过配置进行修改。可以根据实际需求，增加或减少事件日志的存储时间。此外，还可以将事件日志导出为文件进行长期存储和备份。
腾讯云提供了一系列与日志管理相关的产品和服务，如云原生日志服务CLS（Cloud Log Service），它可以帮助用户实时采集、存储、查询和分析日志数据。CLS支持多种日志类型，包括应用程序日志、安全日志和系统日志。用户可以根据自己的需求选择适合的存储时间和数据分析方式。
了解更多关于腾讯云日志服务CLS的信息，请访问以下链接：
相关·内容
我们最近将生产盒从Windows 2003服务器升级到Windows 2008。除了事件日志之外，一切都很好。我们为记录最多32000字节的数据，每条消息。
在2008年服务器上，如果字符数大于31885，则事件日志记录将失败。这是Windows2008Windows R2服务器上的新限制吗？
在Win 2003服务器上，我能够为每个日志条目记录32000字节的数据。
浏览 3提问于2012-06-25得票数 6
我不得不修复一个传统的asp网站，它使用了一些VB6 activeX dll
所有的更改，我已经完全工作，并已经在我的本地机器(Windows8.1)上进行了充分的测试，我已经部署到服务器上。
排水口
虹膜复位
复制文件
regsvr32任何新的dll
在排水完毕后开始。
部署后，所有的代码都在每个服务器上工作，但是当我使用站点的公共端时，这些更改不起作用。
我查看了事件日志，没有发现任何问题。
浏览 4提问于2014-09-19得票数 0
是否可以在Windows中访问事件日志，以便使用使用多个实例进行部署？如果需要，它将能够查看每个服务器实例的事件日志。“黑匣子”的东西就是切不开它。
浏览 0提问于2011-11-03得票数 2
回答已采纳
1回答
迁移打印服务器
、、
将Windows2003Print服务器迁移到Windows2008Windows R2打印服务器。我已将打印机从旧服务器导出/导入到新服务器。对于不会导入的打印机，我手动添加它们，并给它们与旧服务器上的名称相同的名称。
现在，我在每台打印机的新服务器上保留了“目录中的列表”复选框。我的计划是关闭旧服务器，并将新服务器重命名/重新ip以匹配旧服务器。
然后，我是否必须返回并检查新服务器上的每台打印机的“目录中的列表”？还有什么需要做的吗。用户会注意到什么吗?还是会是无缝的？
浏览 0提问于2012-10-16得票数 1
我正在创建一个由几个微服务组成的应用程序，这些服务运行在房产上的Azure Service Fabric上。我将把这个托管在Windows服务器上。
建议的日志记录方式是什么？我读到了一些关于使用事件跟踪for Windows (ETW)的内容。我要用这个吗？如何集中收集日志数据？
或者我应该使用ASP.NET MVC核心日志并将日志保存到中心文件共享中？
浏览 5提问于2017-03-22得票数 4
回答已采纳
我们有大约15个服务器，每个服务器都有不同的日志文件。开发人员需要访问该日志文件。然后，我们希望在不登录VM的情况下访问该文件。我们算出了AZURE的存储账户。我们的要求是，每个vm日志都必须与各自的azure或来自azure的文件共享同步。我们找到了AZcopy。但退一步说，我们需要大约15条管道，每30分钟定期运行一次，以获得最新的日志。另外，我们还计算出了不被客户端接受的windows调度程序。所有服务器都是Windows。
是否有其他最佳方式将所有日志文件发送到blob或文件共享(自动化)，并使用CDN或存储资源管理器访问该文件。即使是其他方法也没问题。
浏览 3提问于2021-12-07得票数 0
我正在使用C#和.Net Framework4.0开发Windows Service。
为了让Windows服务将条目写入EventLog，我需要检查并创建事件日志源(如果它不存在)。
if (EventLog.SourceExists("MySource") == false)
EventLog.CreateEventSource("MySource", "MyLog");
我搞不清应该在哪里检查和创建事件日志源。我应该在Windows服务的Constructor方法中创建，还是在Installer服务的Constru
浏览 0提问于2011-05-09得票数 1
回答已采纳
1回答
我之前写过一个类似的问题，但没有得到答案，所以我想用一种更简单的方式再问一次。
我让slony-I在postgreSQL环境中复制数据库(主操作系统是windows xp，从操作系统是Windows7，都是windows 8.2)。我使用slon -regservice在主服务器和从服务器上注册了一个服务，一切都很正常。
我遇到的问题是，服务每次运行时都会在事件查看器中写入日志，因此我每秒都会有5到6个新日志。我希望它只在事件查看器中写入错误，但它一直在写入日志，而我的主服务器中的事件查看器正在被它们填满。由于windows xp在事件查看器中有空间限制，因此日志会使事件查看器达到其限制，并且
浏览 11提问于2011-03-17得票数 0
我正在尝试让.NET Remoting使用web角色在Windows Azure上工作。当我尝试访问URL时，我得到了一个500内部服务器错误。我尝试过使用Azure MMC ()，但我只能获取基础设施日志。没有事件日志、Azure日志或类似日志。我做错了什么？我已经尝试将日志级别过滤器设置为严重、错误、警告，甚至是未定义的，但没有任何幸运。
浏览 3提问于2010-07-03得票数 2
回答已采纳
我正在使用Windows备份(在Windows 2008上)。在我进行备份之后，“Messages”中有一个条目；一个成功或失败的日志。然而，它仅限于“上周以来的活动”。如何查看以前备份中的更多消息？或者备份的消息/日志在哪里？
我知道有一个事件(事件查看器->应用程序和服务日志->Microsoft-> backup ->操作)，但是它并没有给我备份的大小和开始/结束的时间(尽管我可以手动完成)；它只是不像“消息”那样完整。
我搜索过谷歌搜索过。我没找到答案。
因此，再一次，我如何查看更多来自先前备份的消息？
浏览 0提问于2014-02-12得票数 1
回答已采纳
我在两台不同的服务器上使用Windows 2012 R2 (6.3.9600 Build 9600)。但是，一个服务器具有GPO选项“允许事件日志中的作业名称”，而另一个没有。
我已经检查了这两个服务器的修补程序，没有发现任何不同之处。
我对这种情况感到困惑，无法找到解决方案，使“允许事件日志中的作业名称”选项出现在没有该选项的服务器上。提前谢谢你。
允许事件日志中的作业名称 错过gpo
浏览 0提问于2016-02-09得票数 0
4回答
在一个ASP项目(C#)中，我使用System.Diagnostics命名空间来记录错误、警告和信息。使用Windows7时，我看到我为项目设置的日志在“应用程序和服务日志”下。例如，我如何在代码中设置以创建一个文件夹并将其放在"Applications LogsSOME Services FOLDER\Applications LogsSOME Services Logs“下？
浏览 0提问于2011-01-21得票数 6
回答已采纳
许多windows服务将日常日志文件写入其应用程序安装目录的“程序文件”下。
Windows系统应用程序(如IIS)使用%SystemRoot%\System32\LogFiles。我应该为我的服务做些什么吗？
浏览 0提问于2009-01-29得票数 8
回答已采纳
我正在尝试在Windows2012 R2收集器服务器上设置Windows转发。我希望从Windows Defender收集事件，Windows 7和8客户端默认情况下都是这样。我知道微软在2012年的R2上不支持Windows。我只想从受支持的客户端收集带有订阅的事件。当我查看日志时，我无法在收集器服务器上找到Windows应用程序(因为我认为该特性没有安装，因此不能在这里列出)。
这条道路应如下：
应用程序和服务日志/Microsoft/Windows/Windows Defender/可操作性，
如本technet文章所述：https://answers.microsoft.com/en-
浏览 0提问于2017-03-07得票数 1
仅仅几天我就认识了ELK Stack。我们试图在我们的企业应用程序中使用它，但需要考虑一些体系结构问题。我看过&阅读了ELK及其体系结构的一些用例，但没有人讨论过网络错误对他/她的体系结构的潜在影响。
在通常将日志写入文件的传统应用程序中，导致系统崩溃的唯一原因是非常罕见的Disk is Full错误。但是在集中式日志系统中，日志是通过网络发送的，由于网络错误非常常见，我认为系统非常容易崩溃！尤其是在网络不可靠的部队中。
此外，正如我在许多ELK用例中所看到的，JMS Provider的单个实例，或者换句话说，与ELK一起使用的是Kafka或Redis这样的Pub/Sub Provid
浏览 1提问于2016-12-31得票数 0
回答已采纳
2回答
无法启用事件日志
、、
嗨，我有一个Windows2012Server，想做一些事件日志记录。
但是，当我转到事件记录器时，我无法启用对所需事件的日志记录。(我以管理员身份登录)
所有东西都变灰了，日志路径不可用(这是我唯一可以更改的东西，但当我按“ok”键时，它不会保存)
我尝试右键单击事件日志，并选择“启用日志”，但它不起作用。我试着在GPO中启用审计，但这也不起作用。
📷
我一直在看GPO和注册，但找不到任何相关的。如何启用服务器上的日志记录？
另一件奇怪的事情是，还有许多其他应用程序显示在“应用程序和服务日志”下，而这通常不是这样的。通常只有"Microsoft“子文件夹。
📷
浏览 0提问于2018-05-09得票数 3
我在windows中使用事件查看器控制台时遇到了问题。
windows版本是Windows 2019。
此服务器的目的是提供从信息系统收集windows事件日志。原木被过滤，然后被解析成一个暹粒。
因此，这台服务器必须处理比传统windows安装中通常要大的日志文件。
必须在多个日志文件上增加日志文件大小限制。每个日志文件的限制约为25 is。
标准大小限制将在20 be左右。
这是维护所必需的。如果我们必须关闭SIEM和windows事件收集器之间的连接。例如，当暹粒重新启动时，或者如果我们有多分钟的停机时间，WEC将充当缓冲区。
现在的问题是:当我们在服务器上打开事件查看器控制台时。这个程
浏览 0提问于2022-07-15得票数 1
回答已采纳
2回答
老实说，开发人员生产的大多数软件都有相当适度的性能要求。例如，系统可能每秒服务100个请求，如果这样的话。
但让我们假设一下(甚至是梦想)，您可能正在参与“下一件大事”(无论这意味着什么)，并且您希望在所有这些用户都飞进来时，将某种性能统计记录放在适当的位置，以帮助您解决问题。
性能统计日志记录，您将如何满足这一要求？也许你会使用某种通用的框架来做这件事？或者使用您自己的解决方案？你会记录什么？有多细粒度？
或者您甚至不会费心将任何东西放在适当的位置，而是在这个问题实际上成为一个问题的时候处理它？
如果能听到你对这个话题的看法，那将会非常有趣。
浏览 0提问于2010-05-21得票数 3
2回答
我正在创建一个Windows服务，并且正在写入事件日志。
下面是我创建它的方法：
if (!System.Diagnostics.EventLog.SourceExists("MySource"))
{
System.Diagnostics.EventLog.CreateEventSource(
"MySource", "MyNewLog");
}
eventLog1.Source = "MySource";
e
浏览 3提问于2013-12-10得票数 0
1回答
我正在尝试通过使用计算机的系统事件日志来可视化windows服务的可用性，该日志存储在Azure日志分析中。当服务运行时，我认为它是1，当它停止时，我认为它是0，这样我就可以用图形表示它 | where EventLog == "System" and Source == "Service Control Manager" and EventID == 7036 and Computer =="COMPNAME"
| parse kind=relaxed EventData with * '<Data Name="par
浏览 13提问于2020-07-26得票数 0
我正在寻找关于这两个日志系统“响应时间”的文档或信息。我很抱歉使用了一个不精确的术语，但它的含义应该在下面的段落中清楚地说明。
在aws中，Cloudtrail可以捕获事件相关的IAM更改和访问，并将日志收集到S3位置。
在Google平台上，我还可以在一个地方看到与权限相关的更改。
然而，我无法找到这些日志记录系统的时间方面。我想知道审计事件(IAM更改/权限更改/创建新登录等)与其在每个日志系统中的出现之间的典型时间。
我不是在找硬数字。但是如果我能找到一些文档，例如，“尽最大努力”，我会很高兴的。
浏览 0提问于2017-06-13得票数 0
回答已采纳
假设您拥有一个以Windows为主导的企业环境，并且您需要集成许多Ubuntu服务器，同时尽可能少引入用于跨平台方式管理日志的新企业工具。因此，在那些Ubuntu服务器上会出现Ubuntu系统日志、各种应用程序日志等，您希望这些服务器就像Windows服务器中的事件一样(而不是使用单独的日志聚合/查看/管理工具)。
有没有一种方法来模拟Ubuntu中的Windows事件日志记录？例如，Samba或其他东西能否向运行在单独Windows环境中的Server等提供事件日志？
浏览 0提问于2014-12-08得票数 1
我正在从windows服务发送电子邮件。当我在事件查看器中写入事件条目时，有时会抛出“事件日志文件已满”的错误。
如何检查是否已满？
谢谢
浏览 1提问于2011-03-14得票数 0
回答已采纳
场景
我已经用WCF. server-side. 在C#中编写了一个分布式应用程序，它使用了Client/Server体系结构，实现了发行者/订阅者将新数据“推送”到客户端的设计模式。服务器端的服务器端托管在windows服务中，客户端是windows窗体应用程序。服务器端不断地遍历一系列进程，并将结果发送给客户端。我希望在应用程序中添加一个完整区域，用于监视正在进行的所有操作。
问题
，，这就是我被困的地方--我无法决定如何监控这些东西。--
思考
我是否创建了一个对象，用于存储大量不同的信息--服务器端循环中进程所在位置的日志、异常、错误等？？，我想真正的问题是，我如何成功地维护应用程序的
浏览 3提问于2010-08-06得票数 2
回答已采纳
我在Nuget上使用微软的EventSource Libary 1.1.25编写了一个ETW EventSource。EventSource的目的是将事件发送到我们维护的安全应用程序的自定义事件日志中。代码在本地工作，但我们无法将事件写入服务器上的事件日志。
EventSource被命名为(类似的) Company-Security，并将事件发送到Admin。在我的开发机器上，我可以用wevtutil注册事件源清单，并在Windows事件查看器中查看带有Admin日志的Company-Security文件夹。当我运行应用程序时，事件记录在事件日志中。
但是，当我将应用程序部署到测试服务器(运行
浏览 0提问于2015-08-07得票数 2
回答已采纳
(这篇文章有点长，所以对于那些坚持到底的人来说，advTHANKSance )
我有一个客户端，它的SBS 2003服务器每晚突然开始崩溃。坠机的症状本身就很奇怪。一般情况下，系统就会冻结。我仍然可以在屏幕上看到Windows界面，但系统本身对鼠标和键盘操作没有响应。最终，我不得不硬启动服务器，才能让它再次运行(丑陋)。
在查看了系统日志之后，我注意到，在系统的Exchange上的联机维护过程开始之后不久，私有商店就发生了崩溃。在线维护计划每天晚上在下班时间进行。我相信定在凌晨1点到4点。
由于在线维护过程是崩溃的先兆，我将它们全部禁用，直到我能够找出问题的真正根本原因。例如，我想确保这个问题
浏览 0提问于2011-10-16得票数 1
回答已采纳
1回答
流处理水印启发式算法
、、、、
在apache beam或spark streaming中的流处理中，水印估计的准确性如何。我的数据源是来自gcs/s3的文件，但我使用与每个事件关联的事件时间作为窗口函数的时间戳。任何关于这些流处理引擎如何计算启发式或估计值的想法，以及是否有方法来衡量这个估计值有多糟糕。
我的用例是，我有几个服务器在gcs/S3上产生事件日志，然后我以流的方式从我的流处理引擎读取这些文件。因此，可能会由于文件系统中断和故障或服务器在几个小时内无法刷新日志事件而延迟。因此，在我的流处理中，流水线的正确性是聚合某些事件时的一个重要方面。所以我很好奇这个水印估计值是如何计算出来的
浏览 1提问于2018-01-25得票数 1
我已经阅读了多篇关于Windows事件查看器的文章和问题。然而，我仍然无法实现我的目标。我有一个Windows服务，我称之为“社交”。我要将此Windows服务中的信息写入Windows事件查看器。目前，我尝试了以下几种方法：
var message = "Test Log";
using (var sw = File.AppendText(AppDomain.CurrentDomain.BaseDirectory + "test.txt"))
{
sw.WriteLine(message);
}
var eventLog = new EventLog()
浏览 2提问于2018-04-19得票数 1
我已经编写了一个自定义Windows服务，它将数据写入自定义事件日志(在Windows事件查看器中)。
为了开发服务使用的业务逻辑，我创建了一个Windows窗体来模拟Windows服务的启动/停止方法。
通过Windows窗体执行biz逻辑时，信息成功写入我的自定义事件日志。但是，当我从自定义Windows服务运行相同的业务逻辑时，无法将信息写入事件日志。
为了清楚起见，我已经编写了一个库(.dll)，它可以完成我希望我的自定义服务完成的所有工作-包括创建/写入自定义事件日志。我的窗体应用程序和我的Windows服务都引用了这个库。
考虑到问题是一个安全问题，我手动将自定义Windows服务
浏览 3提问于2012-06-27得票数 3
回答已采纳
我试图从系统和安全事件中获取路径环境变量更改的事件日志详细信息，但无法轻松获得。
我试过Get-EventLog system | Format-List和Get-EventLog Security | Format-List，但它给出了其他细节。是否有任何方法可以获得路径环境变量的详细信息日志与服务器在Windows2008Windows上提供R2时相比的更改？
浏览 5提问于2017-03-22得票数 1
是否记录了对Windows服务的更改？具体来说，我怀疑服务的恢复选项已经改变了，我想看看这是否真的是这种情况。
我调整了各种值，在各种Windows事件日志中看不到任何东西。服务更改是否记录在某个地方？
浏览 0提问于2020-01-30得票数 1
回答已采纳
1回答
我们有数百个工作站，几十个服务器，将日志发送到syslog服务器或服务器，无论它们来自Linux还是Windows机器。此时，日志完整性和机密性由访问规则管理，并通过https和TCP推送到日志服务器。不执行资产发送日志的身份验证，但资产库存具有严格的信息系统内部策略。
由于我们有一个PKI，我想使用它来保护日志到下一个级别。在传输过程中确保安全性是可以的，但是我不习惯在归档之前保护日志存储，因为日志文件正在增长。这将意味着：
Lock the log file before a new entry is added
Check integrity by comparing the crypt
浏览 0提问于2018-09-18得票数 3
1回答
windows服务/web应用程序(c#)是否有可能在其运行于非本地管理员的windows域帐户下写入日志条目？
对于非管理窗口域帐户，我尝试了以下两种方法：
写入应用程序日志(带有“Test”源)。但这给了我‘访问拒绝’错误。
最初，使用本地管理窗口用户帐户设置一个名为“Test”的新自定义日志，该日志将出现在“应用程序和服务日志”下。
然后，我尝试使用一个非管理窗口用户帐户来编写日志，但最终还是得到了‘访问被拒绝的’错误。
我已经看到了一些需要修改注册表的建议，但是我真的不想沿着这条路走下去，因为我觉得and..well..just不太好！
当我将windows用户切换到本
浏览 0提问于2018-10-12得票数 0
我们有一个Windows 2008 R2企业服务器，其中安装了NPS角色。(我们不用午睡)。有什么办法，我们可以保存所有的事件日志
事件查看器->自定义查看->服务器角色->“网络策略和访问服务”。
我更愿意使用PowerShell来完成这项工作，并将其安排为每7天将日志保存到*.evt(x)文件中。
我看到的问题是我找不到任何名为“网络策略和访问服务”的.evt文件，这似乎是我们在事件查看器中查看它时定制的。
有什么想法吗？
浏览 0提问于2012-11-26得票数 0
我有一个ASP.NET应用程序在装有IIS7的Windows Server2008计算机上运行，该应用程序是在装有IIS6的Windows Server2003上启动的。
当我更换服务器时，我了解到微软如何更改IIS7的默认设置以使其更安全。其中一个更改是，必须显式授予设置为应用程序池标识的用户帐户读/写事件日志的权限。
我的问题是，如果我仅授予本地帐户(在本例中为网络服务)对事件日志中的应用程序日志的读/写权限，我是否会产生安全责任？
我可以查看其他报告站点情况的方法，但在Windows Server 2003时代，事件日志是一种很好的方法。
浏览 0提问于2010-02-18得票数 1
回答已采纳
2回答
我希望创建多个服务，并希望它们将每个服务都记录在我指定的同一目录/文件夹下的日志条目中，这样，当我打开Windows事件查看器时，就可以看到它们都放在一个文件夹中。例如，service1将登录到service1_log，service2将登录到service2_log，而service1_log和service2_log将位于一个名为Myservices的文件夹中。我没有在Windows事件日志API或任何其他API中找到任何适合此问题的东西。我可以在windows事件查看器中看到有文件夹，但我只能在那里的日志层次结构的根目录中创建日志。
提前感谢Tomas
浏览 0提问于2011-06-17得票数 7
回答已采纳
2回答
我有一个windows服务，在某些情况下无法启动。当它无法启动时，事件序列表明我在服务中的.NET代码可能已经运行，但不显示事件日志消息。
当服务正确启动时，将显示事件日志消息。
事件日志是如何工作的？windows服务管理器是如何工作的？
如果服务超时(这就是发生的情况)，与该服务关联的事件日志消息是否可能被丢弃？
如果服务超时，这是否意味着它已经调用了我的.NET代码？我的启动方法调用一个后台线程，所以我不明白为什么服务会超时。
这并不是很合理。
浏览 1提问于2009-09-24得票数 2
回答已采纳
1回答
是否可以查看旧的事件日志文件，这些文件可以在事件查看器中查看？但我只有windows.old文件夹可用。
情况是，我们公司的一些电脑被黑客入侵了。我想看看我的是不是也受了影响。
几天前，我将Windows8.1更新到了Windows10；现在所有的事件查看器日志都消失了。但是我在C:驱动器上有一个包含文件的windows.old文件夹。如何从那里检索事件查看器日志？
浏览 0提问于2015-07-31得票数 1
1回答
记录Windows服务
、、、、
我有下面的代码来记录我的windows服务，这是我通过在线研究发现的。它在我的服务类中完成，就在它被初始化之前，如下所示。
public GBBInvService()
{
InitializeComponent();
if (!System.Diagnostics.EventLog.SourceExists("MyLogSource"))
System.Diagnostics.EventLog.CreateEventSource("MyLogSource",
浏览 1提问于2013-03-20得票数 4
回答已采纳
我一直在想，当我按下键盘上的一个键时，windows将它看作是KEY_DOWN事件，然后我的程序可以询问windows是否存在这样的事件，并且窗口会回答。
但是，确切地说，这个事件持续了多长时间？我的意思是，在现实世界中，我们不会担心这一点，因为我们的处理器可以每秒处理许多操作，比我们点击的速度要快得多，但是如果我能以光速点击呢？
那么，KEY_DOWN究竟是如何计时的呢？
浏览 1提问于2014-04-15得票数 0
回答已采纳
我目前正在使用Windows 2008，并希望在Windows事件日志(应用程序、安全性、系统日志)中查看单个事件的大小。
我尝试右键单击并选择Add/Remove列(如果适用)，但是没有任何关于事件大小的内容。
那么有什么方法可以查看事件的大小吗？
我可能错过了什么，但谷歌导致无效！
浏览 0提问于2014-02-27得票数 0
回答已采纳
3回答
我正在为Windows2008WindowsServer上的日志转发器创建一个Windows。
我的设置如下：
Ubuntu服务器14.04 LTS
弹性搜索
洛格斯塔什
基巴纳
Windows 2008 R2：
应用程序登录到特定路径。
通过Logstash-转发器将日志运至麋鹿堆
我目前正在通过为Windows编译的Logstash转发器成功地将日志传送到ELK-Stack，使用这里的说明.。唯一的问题是，我必须在CLI窗口中运行logstash转发器，并且无法将其设置为Windows服务。
我已经尝试了下面的SC命令，服务已经创建，但是服务根本不会启动
浏览 8提问于2015-04-13得票数 2
回答已采纳
我很好奇服务器转发说的日志是除了转发之外还保留了本地副本，还是它生成的所有日志都被立即转发给收集器？我在任何安装过程中都找不到这方面的详细信息。在默认情况下，转发机器似乎保留一个副本。我正在尝试设置一个集中式日志服务器，以保持本地磁盘空间不受大型日志文件的影响。
参考资料：
使用Windows事件转发帮助进行入侵检测
在Windows 2012 EventLog中配置R2转发的最佳实践
监控什么是重要的- Windows事件转发给每个人
如何在中设置2016 Windows事件日志转发
浏览 0提问于2020-08-18得票数 2
2回答
我的团队正在编写一个windows服务，它需要从第三方系统(第三方系统提供我们使用的web服务)轮询数据。
该过程将如下所示：
呼叫第三方WS将收到的原始数据保存到我们的DBProcess the raw data 将处理后的数据保存到我们的DB重复
团队同意我们实际上有两种不同的逻辑操作：
dataProcessing 获取并保存原始数据原始数据并保存结果
我们正在尝试确定以下哪种设计选项更好：
选项1:在同一个windows服务上执行这两个操作，每个操作都在它自己的线程上
选项2:在windows服务上执行第一个操作，第二个操作异步/单向调用wcf服务
在你看来，哪种选择更好？
如果你有其
浏览 0提问于2012-07-16得票数 0
回答已采纳
我们的应用程序是Windows Service (用C++编写的本机.EXE )，它调用SQL Server中的存储过程。在大多数情况下，存储过程中的错误(在90%的情况下，这些错误意味着我们的业务逻辑中存在错误)会作为异常重新抛出，并由我们的服务捕获。然后，它们被记录在运行我们服务的计算机上的应用程序事件日志中。
但是，我现在需要在存储过程中记录SQL Server本身的一些错误。
遵循我们对服务使用的范例，我想我可以使用xp_logevent在事件日志中保存错误信息。
这是记录SQL Server错误的推荐方法吗？
FWIW I使用SQL Server 2008
浏览 1提问于2011-04-22得票数 10
回答已采纳
2回答
我有一些VM在Azure服务上运行。我想将日志从它们(Windows事件日志和MS SQL服务器日志)重定向到特定的日志集中器(如Graylog)。对于Windows日志，我使用Nxlog ()。但是，对于特定的(PaaS)应用程序，如SQL Server (通常为PaaS)，Nxlog不适用。
有没有办法只使用Azure (web)工具来重定向日志(VM和PaaS)？
浏览 4提问于2016-10-18得票数 0
2回答
我应该使用Windows日志事件查看器，还是只使用普通的txt文件，那么记录Windows服务活动的最佳方式是什么？如果我使用事件日志，我认为有可能事件日志已满。
浏览 19提问于2017-07-27得票数 1
我是服务器管理员的新手，所以如果这是一个非常基本的问题，我很抱歉。
当我在查看服务器的事件日志时，我注意到在“应用程序和服务日志”> Microsoft > Windows > RemoteDesktopServices-RdpCoreTS‘分支下，一个警告流。在打开时，一些警告显示以下消息：
A connection from the client computer with an IP address of xx.xx.xx.xx failed because
the user name or password is not correct.
此警告多次出现在不属于任何
浏览 0提问于2016-03-31得票数 0
1回答
我对windows事件日志中显示的时区有疑问。我读过，如果我从另一台机器导出windows事件日志，并在具有不同时区的机器中打开它，则事件的时间将转换为我的时区。场景是，我正在调试JST时区中的VM集中出现的问题。当我打开位于IST时区的本地机器中的文件时，我可以看到像这样记录的windows日志中的事件--
进程C:\Program Files\Altek\Agent\bin\altekbin.exe ( VERY1 )代表用户NT权限\系统启动了计算机VERY1的关闭，原因如下:找不到原因代码: 0x3000c
记录: 23-01-2020 18:20:13
由于时间显示为18:20:13
浏览 0提问于2020-03-10得票数 2
回答已采纳
1回答
我已将企业程序库5.0.505日志应用程序块配置为将.NET 4应用程序中的事件记录到自定义windows事件日志中。“自定义”表示日志是特定于应用程序的，并显示为Windows 7事件查看器MMC管理单元中“应用程序和服务日志”下的一个条目。我已经按照中的步骤进行了正确的配置，包括设置自定义日志，但是事件会被记录到默认的应用程序日志中。怎么啦？
浏览 6提问于2012-09-14得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
