验证事件日志写入权限

Question

如何在不使用try catch的情况下验证事件日志写入权限？ 我已经阅读了以下问题： 检查事件日志是否写入权限而不写入条目 ，但是答案建议使用EventLogPermissionAttribute 。 据我所知，我不能使用它来验证权限，当它没有所请求的权限时，它只会抛出一个Exception 。

我的代码现在看起来像这样：

public void WriteMessage(string message)
{
    try {
        var trace = new TraceSource("MySource");
        trace.TraceEvent(TraceEventType.Information, 1000, message);
    } catch() {
        var log = LogManager.GetLogger<MyClass>();
        log.Info(message);
    }
} 

但是我想要这样的事情：

public void WriteMessage(string message)
{
    if(EventLogPermission("MySource"))
    {
        var trace = new TraceSource("MySource");
        trace.TraceEvent(TraceEventType.Information, 1000, message);
    } else {
        var log = LogManager.GetLogger<MyClass>();
        log.Info(message);
    }
}

当然，最后并没有多大区别，但是使用try catch进行逻辑只会让人感到肮脏。

Answer 1

    [DllImport("advapi32.dll", CharSet = CharSet.Auto)]
    public static extern int RegOpenKeyEx(
      UIntPtr hKey,
      string subKey,
      int ulOptions,
      int samDesired,
      out UIntPtr hkResult);

    public static UIntPtr HKEY_LOCAL_MACHINE = new UIntPtr(0x80000002u);
    public static int KEY_WRITE = 0x20006;

    /// <summary>
    /// This method checks write permissions to HKLM\SYSTEM\CurrentControlSet\Services\EventLog which is necessary to create event log source
    /// </summary>
    /// <returns>True if permission to create Event log source is granted, false if not</returns>
    public bool HasCurrentUserEventLogWritePermissions()
    {
        UIntPtr x;
        long err = RegOpenKeyEx(HKEY_LOCAL_MACHINE, @"SYSTEM\CurrentControlSet\Services\EventLog", 0, KEY_WRITE, out x);
        return err == 0;
    }

Answer 2

好。 我放弃，这只是告诉您失败的尝试。 我搜了一下，反省了一点，答案令人失望：您无法以自己喜欢的方式进行操作。

我试图找到一种方法来检查EventLogPermission （通常是安全权限）而不会出现异常：FAILED。

尝试打开RegKey而没有异常：FAILED。

实际上，那里有非托管的API可能有用，但是我认为如果您的应用程序甚至缺少EventLogPermission ，谁会给它提供SecurityUnmngdCodeAccess ？