イベントログのアプリケーション、システム、セキュリティといった見出しを新しく追加し、あるEXEからそこにログを書いた。次に、また別の見出しを追加し、同じEXEでイベントログを追加してみても、前の見出しに追加されてしまう。なぜかと悩んだあげく、レジスリを見てみると、
「\HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\SErvices\Eventlog」と、「\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\SErvices\Eventlog」に、どの見出しにどのEXE、という情報が記録されていた。一度ログを書くと、どのEXEがどこに書いたかが記録されているようだ。
特に今回の仕事では関係無いと言えば関係無いが、将来設定を変えたりするときに、うまく反映されない、といって悩む可能性があるので、ここは調べておいた方が良いかもしれない。
