事件日志（事件日志创建事件）

Question

我想知道在创建系统事件日志时如何在C＃中捕获事件。 我也想知道我如何才能使用C＃ 从Windows事件日志中仅获取错误日志 。 我有以下代码，但它只返回所有日志。 我只需要错误日志：

System.Diagnostics.EventLog eventLog1 = new System.Diagnostics.EventLog("Application", Environment.MachineName);

            int i = 0;
            foreach (System.Diagnostics.EventLogEntry entry in eventLog1.Entries)
            {
                Label1.Text += "Log is : " + entry.Message + Environment.NewLine;

            }

Answer 1

您可以使用EventLog类的CreateEventSource静态方法创建事件日志，例如

EventLog.CreateEventSource("MyApp","Application");

System.Diagnostics命名空间中存在EventLog类。

您可以使用WriteEntry()方法写入事件日志。 EventLogEntryType枚举可用于指定要记录的事件的类型。 下面的例子

EventLog.WriteEntry(sSource, sEvent, EventLogEntryType.Warning,  234);

请参阅如何使用Visual C＃写入事件日志

如果您只想读取ERROR级别的日志，则可以使用以下代码块。 您只需要检查EntryType条目的EntryType ，然后相应地打印/显示即可。

    static void Main(string[] args)
    {
        EventLog el = new EventLog("Application", "MY-PC");
        foreach (EventLogEntry entry in el.Entries)
        {
            if (entry.EntryType == EventLogEntryType.Error)
            {
                Console.WriteLine(entry.Message);
            }
        }
    }