Есть ли исчерпывающий список того, что Журналы Windows или может войти?

Централизованные Местоположения Журнала

• %WINDIR%\System32\config или %WINDIR%\System32\winevt\Logs
  
  Содержит большинство журналов событий, доступных из средства просмотра событий.

• %WINDIR%\Logs
  
  Содержит множество текстовых файлов журнала.

Microsoft Security Essentials

• %PROGRAMDATA%\Microsoft\Microsoft Antimalware\Support
  
  Журналы Выполнения

• %PROGRAMDATA%\Microsoft\Microsoft Security Client\Support
  
  Установка Журналы

временная установка и журналы Защитника Windows

• %WINDIR\Temp\*.log
  
  Содержит сведения об установках MSI, а также о запуске / сканировании Защитника Windows.

• %AppData%\Local\Temp\*.log
  
  Содержит сведения об установках MSI, выполненных в контексте текущего пользователя.

Установка Windows Журналы

• %AppData%\Local\Microsoft\Websetup (Windows 8)
  
  Содержит сведения о веб-этапе установки Windows 8.

• %AppData%\setupapi.log (Windows XP и более ранние версии)
  
  Содержит сведения об изменениях устройств и драйверов, а также важные системные изменения, такие как установка пакетов обновления и исправлений.

• %SYSTEMROOT%$Windows.~BT\Sources\Panther\*.log,xml
  
  Содержит информацию о действиях установки, ошибках, структуре, идентификаторах безопасности и ранних версиях настройка устройств. При откате установки эти файлы будут содержать сведения об откате.

• %WINDIR%\PANTHER\*.log,xml
  
  Содержит сведения о действиях, ошибках, структуре, идентификаторах безопасности и последующих устройствах настройки.

• %WINDIR%\INF\setupapi.dev.log
  
  Содержит информацию об устройствах Plug and Play и установках драйверов.

• %WINDIR%\INF\setupapi.app.log
  
  Содержит информацию о установка приложений.

• %WINDIR%\Performance\Winsat\winsat.log
  
  Содержит результаты теста производительности.

Служба Времени Windows

• до включить входа Службы времени Windows:

  w32tm /debug /enable /file:"C:\time-service.log" /entries:1000 /size:10485760
  

• до отключить ведение журнала запуска службы времени Windows:

  w32tm /debug /disable
  

окна Update

• %WINDIR%\WindowsUpdate.log
  
  Содержит все события, связанные с Windows Update

• %WINDIR%\SoftwareDistribution\ReportingEvents.log
  
  Содержит события, связанные с отчетами о состоянии обновления программного обеспечения.

служба образов развертывания и средство управления ими (DISM)

• %WINDIR%\Logs\DISM\dism.log
  
  Содержит сведения о событиях, происходящих при взаимодействии с окнами изображение.

компонентное обслуживание (CBS)

• %WINDIR%\Logs\CBS\CBS.log
  
  Содержит сведения о событиях, происходящих при взаимодействии с компонентами и компонентами Windows.

Я думаю, вы просите невозможного. Существует множество разделов журнала в журнале событий Windows, доступ к которым имеют как приложения и службы Windows, так и не Windows, и он отличается от одной версии Windows к другой. Кроме того, существует множество других параметров ведения журнала, включая текст (например .лог-файлы) и в Внутренняя База Данных Windows.

список будет обширным и разнообразным, и будет зависеть от конкретной ОС и как это сконфигурированный.