发生 Windows 事件日志事件时
此类型的预定仅在 Windows 操作系统中有效。
您可以将备份任务预定为在事件日志（如应用程序、安全或系统日志）中记录了特定 Windows 事件的时候开始。
例如，您可能想设置这样一个备份计划：一旦 Windows 发现硬盘驱动将要出现故障，就自动对数据进行紧急完整备份。
参数
日志名称
指定日志的名称。从列表中选择标准日志名称（应用程序、安全或系统） 或输入日志名称—例如：Microsoft Office 会话
事件源
指定事件源，通常用于指出导致事件发生的程序或系统组件 — 例如：磁盘
事件类型
指定事件类型：错误、警告、信息、审计 成功或审计 失败。
事件标识
指定事件编号，通常用于标识同一源的事件中特定类型的事件。
例如，当 Windows 发现磁盘上存在坏区时，会发生事件错误事件，其事件 源 为磁盘，事件 ID 为 7；当磁盘不能访问时，会发生错误事件，其事件 源 为磁盘，事件 ID 为 15。
示例
'坏区块'紧急备份
硬盘上突然出现一个或多个坏区通常表示硬盘驱动很快会出现故障。假定您想要创建一个一旦发生此情况就会立即备份硬盘数据的备份计划。
在 Windows 发现硬盘上存在坏区时，它会将事件源为磁盘，事件编号为 7 的事件记录到系统日志中；事件类型为错误。
在创建此计划时，在预定区域进行以下选择或输入：
- 日志名称：系统
- 事件源：磁盘
- 事件类型：Error
- 事件标识：7
重要事项：要确保在即使存在坏区的情况下完成任务，必须将任务设置为忽略坏区。为此，在备份选项中，转至错误处理，然后选择忽略坏区复选框。
Vista 中的更新前备份
假定您想要创建一个备份计划，实现每次 Windows 要安装更新时，自动执行系统备份（例如，通过备份安装 Windows 的卷）。
Microsoft Windows Vista 操作系统在下载了一个或多个更新并预定安装后，会在系统日志中记录事件源为 Microsoft-Windows-WindowsUpdateClient，事件编号为 18 的事件；事件类型为信息。
在创建此计划时，在预定区域进行以下选择或输入：
- 日志名称：系统
- 事件源：Microsoft-Windows-WindowsUpdateClient
- 事件类型：信息
- 事件标识：18
提示：要在运行 Microsoft Windows XP 的计算机上创建类似的备份计划，请将事件源中的文本替换为 Windows Update Agent，其它字段设置与上面相同。
如何在“事件查看器”中查看事件
要在'事件查看器'中打开日志
- 在桌面或开始菜单中，右键单击我的电脑，然后单击管理。
- 在计算机管理中控台中，展开系统工具，然后展开事件查看器。
- 在事件查看器中，单击想要查看的日志名称 - 例如，应用程序。
注意：您必须是管理员组的成员才能打开安全日志（安全）。
要查看事件属性（包括事件源和事件编号）
- 在事件查看器中，单击想要查看的日志名称 - 例如，应用程序。
注意：您必须是管理员组的成员才能打开安全日志（安全）。
- 在右窗格中的事件列表中，双击想要查看属性的事件名称。
- 在事件属性对话框中，查看事件的属性，如显示在源字段中的事件源和显示在事件标识字段中的事件编号。
查看完成后，单击确定关闭事件属性对话框。