C #: Comment interroger les détails d'un journal d'événements avec un ID d'événement donné?

  1. Comment savoir si un événement particulier (étant donné ID de l'événement, l'heure et le nœud comme des entrées) est connecté ou pas? [Dans ce cas, je ne connais qu'un événement sera enregistré]
  2. Si l'événement est enregistré, comment puis-je obtenir des informations comme la description de l'événement, connectez-vous nom etc..

par exemple, je veux requête pour un événement sous le nœud d'Applications et de Services Logs > Microsoft > Windows > stratégie > Opérationnel, et l'id d'événement est 5315 et temps actuel de l'heure.

source d'informationauteur satya

  1. 17

    Il y a quelques nouveaux rebondissements si vous allez à la requête événements du nouveau style Windows EventLogs.

    1. Vous devrez utiliser les classes du Système.Diagnostics.Concours complet.Lecteur de noms de lire les nouveaux événements.
    2. Votre requête sera dans Xpath forme, de sorte que timerage est difficile, voir msdn pour l' EventLogQuery définition.
    3. Votre programme sera exécuté dans les questions d'accès, être prêt à usurper l'identité d'un utilisateur, c'est inclus dans le EventReaders groupe d'ANNONCES sur l'enregistrement de la machine.

    Cet exemple montre certaines des nouvelles méthodes d'accès, les acclamations.

            string eventID = "5312";
        string LogSource = "Microsoft-Windows-GroupPolicy/Operational";  
        string sQuery = "*[System/EventID=" + eventID + "]";

        var elQuery = new EventLogQuery(LogSource, PathType.LogName, sQuery);
        var elReader = new System.Diagnostics.Eventing.Reader.EventLogReader(elQuery);

        List<EventRecord> eventList = new List<EventRecord>();
        for (EventRecord eventInstance = elReader.ReadEvent();
            null != eventInstance; eventInstance = elReader.ReadEvent())
        {
            //Access event properties here:
            //eventInstance.LogName;
            //eventInstance.ProviderName;
            eventList.Add(eventInstance);
        }
  2. 10

    Vous pouvez lancer une requête sur le journal des événements en question:

    var sourceName = "MySource";
var el = new EventLog("Application");
var latestEntryTime = (from entry in el.Entries.Cast<EventLogEntry>()
                       where entry.Source == sourceName
                       && //put other where clauses here...
                       orderby entry.TimeWritten descending
                       select entry).First();

    Cependant, soyez averti que cette approche est lentdepuis le Entries collection a tendance à être assez grande.