我应该在何时/何地在 Windows 服务中创建 EventLogSource

在安装程序中添加事件日志源，但我也会检查以确保服务启动时事件日志源存在。此外，您可能希望使用安装程序事件之一，而不是在构造函数中添加事件日志源。我以前没有这样做过，但我认为AfterInstall事件看起来像是添加事件日志源的好地方（有关详细信息，请参阅此问题的答案：安装时自动启动 Windows 服务）。

使用安装程序服务添加事件日志源的原因是（如@MusiGenesis指出的）您更有可能拥有在安装应用程序时创建事件日志源所需的安全访问权限。当服务运行时，可以将其设置为无权创建事件日志源的帐户。

在服务本身中，我会检查以确保事件日志源也存在。如果它不存在，您可以尝试重新创建它，如果尝试失败，那么您可以采取最适合您需求的任何操作。例如：

• 将错误消息记录到文件中系统某处说明日志记录用于禁用服务
• 引发异常，以便服务不会启动（这应该导致 Windows写入自己的事件日志条目）
• 完全禁用日志记录等。

如果在服务中检查（并尝试创建事件日志源，如果不存在），则可以获得额外的次要好处，即服务能够容忍用户或其他程序删除服务所依赖的事件日志源。