使用现有源“备份”写入 Windows 事件日志

问题描述 投票:0回答:0

我想使用现有源“Windows 备份”写入 Windows 事件日志,但我在事件中收到此错误文本:

无法找到来自源 Microsoft-Windows-Backup 的事件 ID 8 的描述。引发此事件的组件未安装在您的本地计算机上,或者安装已损坏。您可以在本地计算机上安装或修复该组件。

如果事件起源于另一台计算机,则显示信息必须与事件一起保存。

活动中包含以下信息:

你好世界

使用 .NET 类

System.Diagnostics.EventLog
和 poweshell 写入事件日志。

我尝试了不同的事件 ID (0,1,4,5,9,1000,1001)。 在没有收到此错误文本的情况下成功编写事件是否需要正确的 ID?

源“Microsoft-Windows-Backup”和“Application”也是如此,后者可能没有任何 ID 描述,但我假设其他两个有。

我知道我可以注册我自己的来源,但它需要更高的权限,这在我的用例中是一个问题。

event-log
© www.soinside.com 2019 - 2024. All rights reserved.