Стандартное ведение журнала событий Windows: ничего не регистрировать, сравнивать с информацией, предупреждать, ошибаться?

Question

Когда мне регистрировать сообщение в журнале событий? Есть ли общепринятая лучшая практика для того или иного события ...

• Необходимо регистрировать в журнале событий вообще
• Ошибка или предупреждение
• Достаточно важная информация для регистрации в качестве информационного события в журнале событий

Answer 1

Это то, что я искал ...

http://msdn.microsoft.com/en-us/library/aa363662%28VS.85%29.aspx

Answer 2

Нет единого стандарта.

• Зарегистрируйтесь как информационный, если вам есть что сказать, что, по вашему мнению, кто-то может прочитать.
• Зарегистрируйтесь как предупреждение, если вам есть что сказать, о чем, по вашему мнению, кто-то должен знать.
• Зарегистрируйтесь как ошибка, если у вас есть что сказать, о чем вы думаете, что кто-то должен быть немедленно проинформирован. Ошибка должна быть чем-то, что может привести к тому, что кто-то проснется рано утром, чтобы справиться с ней.

Как вы можете видеть из вышесказанного, я думаю, что вы должны войти, когда вам есть что сказать.