本发明公开了一种云环境下Windows系统事件采集的方法及系统，属于云环境服务器领域；S1对系统事件信息基础指令封装到云服务器启动镜像模板中；S2修改完善采集程序，增加采集检查agent状态的程序和采集对接程序；S3采集数据标准化配置工作，通过采集获取的原始数据目录存放归档、采集文件的标准化处理后输出目录文件归档、标准化文件输出之后的数据定时入库归档操作；使用这种方法可以灵活部署，满足客户准确获取自己管理的应用系统上云之后在云环境内部运行的虚拟操作系统事件信息，据此，客户可以结合应用运行性能现状，通过分析采集获取到的操作系统事件信息值，对应用做环境选型、参数调优、资源变更等运维操作，能够使客户最大限度的使用云上资源。