新建Windows日志未在事件查看器显示，事件源写入应用日志

我之前也碰到过一模一样的情况！咱们一步步来排查解决这个自定义日志不显示、事件跑到Application日志的问题：

1. 核心前提：必须以管理员权限运行程序 #

Windows对创建自定义事件日志有严格的权限要求——哪怕你当前账号在管理员组，也得右键程序选「以管理员身份运行」。如果权限不够，CreateEventSource不会抛出错误，但实际上根本没完成日志的创建，事件只能默认 fallback 到Application日志里。

2. 检查代码逻辑的细节 #

你的示例代码本身方向是对的，但要注意几个容易踩坑的点：

if (!EventLog.SourceExists(sSource)) 
    EventLog.CreateEventSource(sSource, sLog);

• sLog必须是完全自定义的名称，不能和系统自带的日志（比如"Application"、"System"）重名，建议用类似"MyApp_BusinessLog"这类辨识度高的名字
• sSource要保证唯一，别和系统已有的事件源撞名
• 创建完事件源后，最好重新初始化EventLog实例再写日志，避免缓存导致的异常：

// 创建事件源
if (!EventLog.SourceExists(sSource))
{
    EventLog.CreateEventSource(sSource, sLog);
    Console.WriteLine("自定义日志已创建，请刷新事件查看器或重启程序后查看！");
}

// 重新初始化实例写入日志
using (var customLog = new EventLog())
{
    customLog.Source = sSource;
    customLog.WriteEntry("测试自定义日志内容", EventLogEntryType.Information);
}

3. 事件查看器需要手动刷新 #

Windows事件查看器不会自动实时加载新创建的日志，你需要：

• 右键「事件查看器」根节点，选择「刷新」
• 或者直接关闭再重新打开事件查看器
• 极端情况（比如系统缓存异常）可能需要重启电脑，不过这种情况很少见

4. 注册表排查（进阶操作） #

如果以上步骤都没用，可以去注册表确认事件源的注册状态：

1. 打开regedit，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog
2. 查看是否存在你创建的sLog对应的键，里面有没有sSource的子键，同时检查EventMessageFile等键值是否正常

5. 清理旧的事件源（如果之前创建过） #

如果之前用同一个sSource关联过其他日志，会导致新的关联不生效，需要先删除旧源再重建：

if (EventLog.SourceExists(sSource))
{
    EventLog.DeleteEventSource(sSource);
}
// 重新创建关联
EventLog.CreateEventSource(sSource, sLog);

注意：删除事件源同样需要管理员权限。

内容的提问来源于stack exchange，提问作者Habib Ur Rehman