论文部分内容阅读
事件日志是跟踪你的系统的强大工具。但是它们有个缺点：你必须自己主动去查看事件日志才能知道是否发生了重要的事情。我认识的Windows系统管理员几乎都有过这样的经历：因为一些奇怪的系统行为而困惑了很长时间，最后才想到去查看事件日志，很明显答案就在那里。但是倘若这类事件对你十分重要，以至于你不想必须通过查看事件日志来处理他们，