我最近更改了事件檢視器以將日誌保存到外部驅動器,然後重新啟動電腦。
它工作正常,但是日誌不是即時寫入的。
當我打開事件檢視器時,它顯示直到一分鐘前的日誌。
當我查看正在寫入日誌的外部磁碟機時,它說該檔案最後一次修改是在一天前。
似乎只有當我關閉電腦或執行諸如安裝程式之類的重大操作時,才會寫入外部磁碟機中的日誌。
我從外部記錄的原因是因為我的電腦有時不會休眠,我必須重新啟動它。我使用 Faronics DeepFreeze,因此在 C: 上出現錯誤之前寫入的任何日誌都將在重新啟動時被刪除(並且我的螢幕是黑色的,因此我看不到日誌)。
我不想解凍我的計算機然後等待下一個錯誤 - 這可能需要幾天或幾週的時間,誰知道呢..我只想在外部寫入實時日誌,以便我可以在重新啟動時進行故障排除。
有什麼建議麼?
乾杯。