在Windows操作系統好幾個版本中，都可以把系統日志另存為文本文件、CSV文件等等，以方便系統管理員查詢。不過同XP操作系統版本不同， 在Windows7 中其日志另存為多了一個格式，即Xml格式。如下圖所示，在Windows7中除了有XP操作系統所具有的三種格式外，還多了一個XML文件格式。這個格 式也真是很多系統管理員所期待的日志格式。因為采用這個日志格式，能夠給我們日常管理帶來很大的便利。
Windows7采用Xml格式保存日志文件
便利一：閱讀與查詢方便。
Xml格式的文件與其它文件最大的不同，就是Xml文件是一種結構化的數據。通俗的來說，其在保存記錄的時候，會采用一些特殊的格式化控制符符號，來保證 存儲的數據都符合結構化的需要。那麼這結構化的數據，對於系統管理員有什麼幫助呢？最直接的幫助，就是系統管理員可以將Xml文件的數據輕松的導入到數據 庫中，進行分析。系統管理員往往需要多幾個月、甚至幾年的日志信息進行分析，以找到提高操作系統性能與漏洞方面的信息。但是對於這些海量的數據，如果不借 助於數據庫等專業分析工具，很難得出一個合理的結論。為此系統管理員往往需要把這些日志記錄導入到數據庫系統中，然後進行縱向與橫向的對比，最終得出一些 可行的結論。
而現在如果采用了Xml格式來保存日志信息的話，那麼系統管理員就可以輕松的把這些日志信息導入到數據庫中。在不需要任何調整的情況下，就可以把XML格 式的文件直接導入到數據庫系統中。由於XML文件可以直接通過浏覽器等工具打開，而這個浏覽器又往往是操作系統所必備的一個應用軟件。所以其查看就會非常 的方便。
便利二：兼容性比較高。
XML文件的另外一個優點，就是其兼容性比較高。現在主流的數據庫軟件，基本上都支持XML文件。也就是說，系統管理員不僅可以利用微軟的SQL Server數據庫軟件，也可以利用Oracle等非微軟的數據庫軟件，把日志信息導入進去，然後進行分析。通常情況下，大部分系統管理員不怎麼喜歡使用 SQL Server數據庫，因為其相對來說復雜一點，而且安裝起來也比較麻煩。再說，對日志記錄進行統計分析，使用SQLServer這種大型的數據庫系統也有 一點大材小用。為此包括筆者在內的系統管理員更加喜歡使用MySQL等小型的數據庫系統來進行分析。不僅僅因為其是免費的，主要是其小巧方便，而且也不會 占用多大的硬盤空間。而現在Windows7操作系統中，推出了XML格式的文件來保存日志記錄，那麼我們系統管理員就更加有理由采用MySQL等小型數 據庫了。因為MySQL對XML文件的支持是非常強大的。而且，數據庫也可以把相關的統計結果保存為XML文件的格式。
另外XML的兼容性還體現在不同操作系統平台上的兼容。像事件文件，這是微軟操作系統提供的一種文件格式，在Linux等操作系統上無法打開。再如文本文 件，雖然在Linux操作系統上可以打開。但是通常情況下會出現一個格式的混亂現象，影響系統管理員的正常閱讀。除非系統管理員利用一些系統自帶的工具進 行轉換。但是采用XML格式的文件就不會出現這種情況。XML文件看起來就好像是一個網頁。其在Windows操作系統下打開是什麼樣子的，那麼在 Linux操作系統上打開也是這個樣子。不僅格式不會亂掉，而且也不需要用到其它額外的輔助工具。所以說，這個不同操作系統平台上的兼容性，可以提高員工 資料的共享。據筆者所知，不少的企業，可能客戶端采用的是Windows系統，而在服務器端采用的是Linux等非微軟的操作系統。現在這種趨勢越來越明 顯。所以提高這個多操作系統的兼容性，也是非常必要的。即使把日志文件保存在Linux操作系統上的文件服務器中，也不用擔心會有什麼問題。
便利三：可以實現日志文件的統一管理。
在企業中，不僅操作系統會產生日志文件。其它應用系統也會產生相關的日志文件。如數據庫系統、ERP系統、財務管理軟件等等也會產生日志文件。當企業應用 服務器比較多的時候，分散的管理日志文件不僅效率比較低，而且容易造成關鍵信息的疏漏。為此通過一個統一的日志服務器平台來管理各個系統與服務產生的日志 文件，是一個比較好的解決方法。但是要實現這個目標的話，最大的障礙就是各個系統產生的日志文件格式不兼容。如果Oralce數據庫系統、Windows 操作系統等等都以各自的格式來保存日志文件，那麼就需要不同的工具來打開這些日志文件進行查詢，這處理起來非常的不方便。而如果這些應用軟件都支持XML 格式的日志文件，那麼就會非常的方便。
自從微軟Windows7操作系統推出了XML格式的日志文件，筆者現在正在做一個項目。就是把Windows7操作系統、Oracle數據庫系統以及其 它一些支持XML日志文件的應用服務的日志文件，實現同一個軟件來管理。其實原理很簡單，就是把這些系統產生的日志文件自動傳送到一台日志服務器中，然後 數據庫會自動把這些日志文件導入到數據庫服務器中。並利用數據庫的觸發器等等工具來進行一些分析、自動預警等等工作。這可以減少系統管理員不時的查看相關 日志所耗用的時間，減輕系統管理員的工作量。
所以微軟推出了采用XML格式的日志文件，這讓統一管理操作系統與其它非微軟產品的日志文件有了實現的可能性。因為XML格式是一個結構化的數據文件，其 支持的廠商有很多。不過XML格式的文件已經出來了好久了，應該在XP操作系統出來之前。為什麼在XP操作系統上，沒有實現這個技術，筆者對此比較迷惑。 不過在Windows7中終於給大家盼來了，遲來總比沒有好。
便利四：對於WEB的支持性比較好。
有時候系統管理員往往一個人不能夠完成相關日志記錄的分析。而需要跟數據庫管理員或者其他應用軟件負責人一起完成相關的日志分析工作。這主要是系統管理人 員分工的不斷細化所造成。現在有不少的項目管理軟件，都是基於WEB來實現的。如果把日志文件跟這些WEB項目管理軟件結合起來的話，這對系統管理員的工 作將會有很大的幫助。
而現在XML格式的文件是一個開發的基於文本的格式，它可以很HTML一樣使用HTTP進行傳輸，不需要對現存的網絡結構進行任何的調整。可見，XML格 式的文件對WEB服務的支持性是非常好的。系統管理員只需要把日志文件另存為XML格式的文件即可，而不需要經過任何的調整。
除了以上這些特點之外，還不需要說明的一點就是，XML文件的壓縮性比較好。由於系統日志的內容往往比較多，如果要保存完整的日志信息，往往需要占用比較 多的硬盤空間。而如果采用XML格式的文件，往往可以比其他的文件使用更少的硬盤空間。這主要是因為XML文件的壓縮性比較好。因為在XML文件中，描述 數據結構的標記可以重復使用，所以可以通過高壓縮率來減少硬盤空間的占用量。
不過在使用XML文件的時候，需要注意一個問題，就是有些IE浏覽器對於XML的文件支持力度並不是很好。如利用Netscape 8浏覽器來查看XML的文件時，會顯示空白，無法查看其具體的內容。這個問題在Netscape 8.02的版本中得到了修正。
