事件记录操作

在下表中可以对事件日志执行五个操作。

OpenEventLog，OpenBackupEventLog，RegisterEventSource，DeregisterEventSource和CloseEventLog函数也打开和关闭事件日志句柄;这为函数集提供了面向对象的模型，以及在日志上执行多个操作时的一些性能增益。

OpenEventLog和ReportEvent功能将可选的服务器名称作为参数，以便可以在远程服务器上执行操作。应该使用OpenEventLog在日志上读取或执行一些管理操作（备份，清除，查询），并且RegisterEventSource应用于写入日志。