在C＃中使用WMI读取事件查看器内容时，如何获取与文化无关的类型信息

Question

我正在使用下面的代码行从EventViewer中读取日志。

var searcher = new ManagementObjectSearcher(@"\\WS2012-DE01\root\cimv2",
               "SELECT * FROM Win32_NTLogEvent WHERE  Type ='Error'");

上面的代码在en-US文化中运作良好，但在其他文化中会失败，因为其他文化将代表Error作为其他一些词。

例如： de-DE文化中的错误词（德语）表示为Fehler 。 我将在不同的环境中使用相同的代码。 我不想维护资源文件，因为问题只有一个字或者不需要翻译API，因为安全措施可以解决这个问题。 有谁能请我提供解决方案。

Answer 1

不要按事件类型的名称查询过滤，而是按内部类型id过滤：

var searcher = new ManagementObjectSearcher(@"\\WS2012-DE01\root\cimv2",
               "SELECT * FROM Win32_NTLogEvent WHERE EventType=1");

您可以在WMI Win32_NTLogEvent类的文档中看到EventType的可能值列表。

请注意，属性Type是一个字符串，包含本地语言的类型，而EventType是一个具有固定含义的整数