事件日誌源

我正在對一些收集系統活動資訊的軟體進行嚴格審查。

顯示給使用者的一些資訊在事件查看器中可用。當我測試軟體時，這一切都很好，但我需要找到事件查看器用來顯示資訊的來源。

例如，在事件查看器中很容易找到 Windows 系統更新，但是顯示此資訊的源來自哪裡？

與系統啟動和關閉相同。

是否有任何人可以提供給我的連結或任何其他有用的資訊？

謝謝

應用程序通常在安裝期間創建事件源（因為它需要特權才能創建源）。

引用自：https://serverfault.com/questions/737234