c++ - 如何将 Windows 事件日志刷新到磁盘？

Question

我有一个 Windows 7 嵌入式设备，它经常像这样重新启动:本地应用程序将一个条目写入应用程序事件日志，几秒钟后它命令自定义电源重新启动。无法执行干净的 Windows 关闭。设备重新启动后，我检查了 Windows 事件日志并注意到最后一个条目丢失了。

有没有什么方法可以将 Windows 事件日志刷新到磁盘，这样我就不会错过最后一个条目？该应用程序是用 C++ 编写的。

谢谢，阿德南

Answer 1

您遇到了硬件问题，因此最好的解决方案是在硬件上解决它。但继续前进。

使用 BIOS 确保计算机在电源循环后始终启动

你有一个硬件工具来执行重启。您能否重新配置它，而不是在计算机运行时执行硬电源循环，您:

• 通知硬件电源循环工具，
• 执行有序关机，然后
• 使用硬件电源开关重新启动计算机？

通常有一个 bios 设置允许您指定电源循环后的操作，例如

• 关闭电脑，
• 打开它，
• 仅在断电时打开它。

如果你能做到这一点，那么你仍然可以进行有序关机并等待关机完成，然后再重新开机。

软件解决方案:关闭磁盘写入缓存

目前还不清楚是什么导致了您的问题，但以下内容似乎是相关的。

这很可能是磁盘 Controller 硬件或操作系统对磁盘写入缓存的结果。

您可以通过磁盘管理工具关闭此功能:

• http://www.thewindowsclub.com/enable-disable-disk-write-caching-windows-7-8

软件解决方案:以编程方式刷新磁盘

或者，您可以通过编程方式刷新磁盘缓存。此工具可能会有所帮助:

• https://superuser.com/questions/833552/manually-flushing-write-cache-on-window

或者确实使用 WMI 和 PowerShell:

• https://technet.microsoft.com/en-us/library/dn454975.aspx