.NET 8 Windows服务以服务运行时无法写入事件日志的问题排查

1. 事件日志源未注册或权限不足 #

Windows服务默认运行账户（如LocalService）没有创建新事件日志源的权限。控制台运行时用的是当前登录账户（通常具备管理员权限），能自动创建日志源，但服务账户无法完成这个操作，直接导致日志无法写入。

解决方法：
以管理员身份打开命令提示符，手动注册事件日志源：

eventcreate /ID 1 /L APPLICATION /T ERROR /SO "My Test Service" /D "Initialize event log source"

该命令会在应用程序日志中创建名为My Test Service的日志源。

2. 显式配置EventLog日志过滤规则 #

虽然AddWindowsService会自动添加EventLog支持，但部分场景下需要明确指定日志级别过滤规则，确保Error、Critical级别的日志被正常记录。修改Program.cs添加日志配置：

public class Program {
    public static void Main(string[] args) {
        HostApplicationBuilder builder = Host.CreateApplicationBuilder(args);
        builder.Services.AddWindowsService(options => options.ServiceName = "My Test Service");

        // 显式配置EventLog日志提供程序
        builder.Logging.AddEventLog(settings => {
            settings.SourceName = "My Test Service";
            settings.LogName = "Application";
            // 确保Error及以上级别日志被记录
            settings.Filter = (provider, category, level) => level >= LogLevel.Error;
        });

        builder.Services.AddHostedService<Worker>();

        IHost host = builder.Build();
        host.Run();
    }
}

3. 检查服务运行账户权限 #

确认服务运行账户具备写入事件日志的权限：

• 打开服务管理器，找到"My Test Service"右键选择「属性」
• 切换到「登录」选项卡，可临时改用具备管理员权限的账户测试（生产环境不推荐），验证是否是权限问题

4. 确认日志查看路径 #

你的ExecuteAsync仅在服务启动时记录一次日志，可能日志已写入但没找对位置：

• 打开事件查看器，导航到「Windows日志」→「应用程序」
• 在右侧「筛选当前日志」中输入源名称My Test Service，查看是否存在对应日志

内容的提问来源于stack exchange，提问作者user29976520