Windows 事件日志：任务类别

Question

我一直在互联网上搜索这段 Windows 事件日志的正式定义。类别是如何确定的？该字段是否有一组标准值？应用程序可以创建自己的任务类别吗？

Answer 1

查看 .NET 的EventLog和EventLogEntry类应该会给你一个线索，尤其是后者的Category属性：

每个应用程序（事件源）都可以定义自己的编号类别和它们映射到的文本字符串。事件查看器可以使用该类别来过滤日志中的事件。

此外，正如事件类别页面所述：

类别可帮助您组织事件，以便事件查看器可以过滤它们。每个事件源都可以定义自己的编号类别和它们映射到的文本字符串。

该页面向您展示了您的应用程序（将是事件源）如何定义自己的事件类别。您可以在此处获得一些有关使该示例在 Win7 和 Server 2008 R2 上工作的有用提示。Dobb 博士关于自定义事件日志类别的这篇文章也可能有用。我确信还有更多可用的教程，如果您需要有关代码的帮助，可以求助于 Stack Overflow。

注意：AFAIK 此字段没有标准值集，因为应用程序可以使用自己的自定义字符串。当然，如果您想使用 Windows 本身使用的那些，我确信它们必须在某个资源/头/消息文件中定义。