「Windows 事件日誌」事件
這種排程類型僅在 Windows 作業系統中有效。
您可排程當在諸如「應用程式」、「安全」或「系統」日誌中的一個事件日誌中記錄了特定 Windows 事件時啟動備份。
例如，您可能希望設定一個在 Windows 發現硬碟機即將出現故障時自動執行資料緊急完整備份的備份計劃。
參數
日誌名稱
指定日誌名稱。從清單中選擇一個標準日誌的名稱（應用程式、安全或系統），或鍵入一個日誌名稱，例如：Microsoft Office Sessions
事件來源
指定事件來源，這通常指導致該事件的程式或系統元件，例如：磁碟
事件類型
指定事件類型：錯誤、警告、資訊、審核 成功，或審核 失敗。
事件識別碼
指定事件編號，這通常用於在同一來源的事件中識別特定類型的事件。
例如，當 Windows 探索到磁碟上的一個區塊損壞時，帶有事件 來源 磁碟和事件 ID 7 的錯誤事件發生，而當磁碟尚未準備就緒進行存取時，帶有事件 來源 磁碟和事件 ID 15 的錯誤事件發生。
範例
「損壞區塊」緊急備份
突然出現在硬碟上的一個或多個損壞區塊通常表明硬碟機將很快出現故障。假設您想要建立一個在此類情形發生時立即備份硬碟資料的備份計劃。
當 Windows 在硬碟上檢測到一個損壞區塊時，將在系統日誌中記錄帶有事件來源磁碟和事件編號 7 的事件；該事件的類型為錯誤。
建立計劃時，在排程區域，鍵入或選擇以下內容：
- 日誌名稱：系統
- 事件來源：磁碟
- 事件類型：錯誤
- 事件識別碼：7
重要事項：儘管存在損壞區塊，為了確保這個工作能夠完成，您必須使工作忽略這些損壞區塊。若要執行此作業，在備份選項中，轉至錯誤處理，然後選擇忽略損壞磁區核取方塊。
在 Vista 中的更新前備份
假設您要建立一個將自動執行系統備份的備份計劃，例如，每次 Windows 即將安裝更新時，備份安裝 Windows 的磁碟區。
在下載一個或多個更新並排程其安裝後，Microsoft Windows Vista 作業系統將在系統日誌中記錄一個帶事件來源 Microsoft-Windows-WindowsUpdateClient 和事件編號 18 的事件；該事件的類型為資訊。
建立計劃時，在排程區域，鍵入或選擇以下內容：
- 日誌名稱：系統
- 事件來源：Microsoft-Windows-WindowsUpdateClient
- 事件類型：資訊
- 事件識別碼：18
提示：若要為執行 MIcrosoft Windows XP 的電腦建立一個類似的備份計劃，用 Windows Update 代理程式替代事件來源中的文字，其餘的欄位不變。
如何檢視「事件」檢視器中的事件
若要在「事件檢視器」中打開日誌
- 在「桌面」上或在開始功能表中，用滑鼠右鍵按一下我的電腦，然後按一下管理。
- 在電腦管理主控台中，展開系統工具，然後展開事件檢視器。
- 在事件檢視器中，按一下您要檢視的日誌名稱，例如，應用程式。
注意:您必須是 Administrators 群組的成員，才能開啟安全性記錄 (安全性)。
若要檢視事件的屬性，包括事件來源和事件編號
- 在事件檢視器中，按一下您要檢視的日誌名稱，例如，應用程式。
注意:您必須是 Administrators 群組的成員，才能開啟安全性記錄 (安全性)。
- 在右窗格的事件清單中，按兩下您要檢視屬性的事件名稱。
- 在事件屬性對話方塊中，檢視諸如來源欄位中顯示的事件來源；和事件識別碼 欄位中顯示的事件編號等事件屬性。
檢視完成後，按一下確定關閉事件屬性對話方塊。