用C#编写的Windows服务可安装启动但未执行预期功能的排查

嘿，我之前开发Windows服务时也踩过这个事件日志的坑！咱们一步步拆解问题，大概率能找到根源：

1. 先确认事件日志源是否已正确注册 #

Windows服务写入事件日志有个硬性要求：必须提前创建对应的事件源，而且创建源的操作需要管理员权限。如果你的测试服务直接在OnStart里写日志，但源还没注册，那肯定会静默失败（服务不会报错，但日志写不进去）。

你可以两种方式创建源：

• 在安装时自动创建：在你的服务项目的ProjectInstaller类里，重写OnBeforeInstall方法，添加注册逻辑：

public override void OnBeforeInstall(IDictionary savedState)
{
    base.OnBeforeInstall(savedState);
    string sourceName = "MyTestServiceSource";
    if (!EventLog.SourceExists(sourceName))
    {
        EventLog.CreateEventSource(sourceName, "Application");
    }
}

• 手动用管理员权限创建：打开管理员命令提示符，执行这条命令：
  eventcreate /ID 1 /L APPLICATION /T INFORMATION /SO MyTestServiceSource /D "测试事件源已创建"

2. 检查OnStart里的日志代码是否规范 #

确保你写日志时指定了已注册的源，而不是依赖默认值。比如正确的写法应该是：

protected override void OnStart(string[] args)
{
    // 一定要用你注册好的源名称
    EventLog.WriteEntry("MyTestServiceSource", "测试服务已启动，日志写入成功", EventLogEntryType.Information);
}

别直接用EventLog.WriteEntry("日志内容")这种无参数重载，它会默认用应用程序源，但可能因为权限或源配置问题失败。

3. 排查OnStart的执行时间限制 #

Windows服务的OnStart方法必须在30秒内完成，否则系统会强制终止服务。如果你的日志写入逻辑不小心有阻塞（虽然你是简单写入，但万一呢？），可以把日志操作放到异步线程里：

protected override void OnStart(string[] args)
{
    Task.Run(() => 
    {
        EventLog.WriteEntry("MyTestServiceSource", "异步测试日志：服务已启动", EventLogEntryType.Information);
    });
}

4. 别漏看事件日志的其他位置 #

有时候日志可能没出现在你预期的“Application”日志里——比如如果创建源时指定了其他日志（比如System），或者系统把错误日志写到了“Windows日志→系统”里。去事件查看器的所有Windows日志分类里搜搜你的源名称，说不定能找到遗漏的日志。

最后验证步骤 #

1. 卸载当前服务，重新安装（确保源被正确创建）
2. 启动服务
3. 打开事件查看器→Windows日志→应用程序，按源名称筛选“MyTestServiceSource”

这样操作下来，应该就能看到你的测试日志了！

内容的提问来源于stack exchange，提问作者Mondblut