将事件日志添加到现有的Windows日志

您正在查看的Remote Desktop Services事件列表实际上是多个不同事件日志的组合/过滤视图。 在“ Custom Views文件夹中find的所有内容通常都在该类别中。 您还可以通过漏斗图标而不是传统Windows事件日志上的笔记本（？）图标来判断。

对于这个特定的事件，你可以从“Log Name：”属性Microsoft-Windows-TerminalServices-LocalSessionManager/Operational看到它实际上在哪个日志中。 如果钻取Applications and Services Logs ，则可以通过Microsoft，Windows以及最终包含pipe理和操作日志的TerminalServices-LocalSessionManager进行浏览。

如果要捕获此事件，则这是您需要告诉代理抓取的日志。 我不相信有一种方法可以将邮件从这个日志redirect到一个旧的Windows日志。

这是不可能的（不幸的是），日志条目不能被redirect/移动。

您应该得到一个可以监控所有事件日志的代理 – 所有体面的日志监控解决scheme不仅能够监控原始事件日志，还能够监控“应用程序和服务”下的任何日志。