清除事件檢視器中不必要的自訂事件日誌分類

問題現象

安裝某些軟體後，事件檢視器會殘留自訂事件日誌分類 (如圖所示)。軟體移除時未清理，造成雜亂。

解決方法：登錄編輯

1. 開啟 regedit
2. 定位至：
   HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Application
3. 找到對應的自訂分類鍵值 (資料夾圖示)
4. 右鍵刪除該分類鍵
5. 重新整理事件檢視器，分類消失

程式碼建立自訂事件日誌分類

方式一：元件設計師 (Installer)

1. 專案加入 Installer 類別
2. 設計介面右鍵 → 加入安裝程式
3. 產生 ProjectInstaller.cs，包含 EventLogInstaller
4. 設定 EventLogInstaller 屬性：
   Log = "Application", Source = "My Application"
5. 建置專案產生安裝程式
6. 安裝時自動建立分類，解除安裝自動刪除

方式二：純程式碼 (繼承 Installer)

[RunInstaller(true)]
public class MyInstaller : Installer
{
    public MyInstaller()
    {
        EventLogInstaller installer = new EventLogInstaller();
        installer.Log = "Application";
        installer.Source = "My Application";
        Installers.Add(installer);
    }
}

同樣需加入自訂動作至安裝專案。

程式中寫入事件日誌

2.1 設計時拖放元件

// 表單拖放 EventLog 元件 (eventLog1)
eventLog1.Source = "My Application";
eventLog1.WriteEntry("我的訊息");

2.2 純程式碼

EventLog log = new EventLog("Application", ".", "My Application");
log.WriteEntry("我的訊息");

最佳實踐建議

• 優先使用 Installer 方式：安裝/解除安裝自動管理生命週期
• 來源名稱唯一：避免與其他應用程式衝突
• 不要濫用事件日誌：
  • 日誌體積有限，過多寫入導致覆蓋舊記錄
  • 事件日誌是 Windows 核心子系統，效能敏感
  • 一般應用程式日誌建議用 log4net、NLog、文字檔、資料庫
• 嚴重層級分級：Information/Warning/Error 區分，便於篩選

總結

刪除殘留分類：登錄編輯器刪除對應鍵值。建立分類：Installer 方式最完整 (含自動清理)。使用時：克制寫入頻率，重要事件才進事件日誌。