Системный журнал событий и журнал приложений в Windows отличаются по типу записываемых событий.
Системный журнал событий фиксирует события, происходящие на уровне операционной системы. 1 Это могут быть ошибки драйверов, проблемы с оборудованием и другие системные события. 1 Например, если служба DNS перестала работать, системный журнал покажет причину сбоя. 4
Журнал приложений, в свою очередь, содержит записи о событиях, связанных с установленными приложениями. 1 Это может включать ошибки, предупреждения и другую информацию, которую приложения отправляют в систему. 1 Логи из этого раздела помогают понять, почему приложение, например, SQL Server или «1С», работает некорректно. 4