如何在.evtx文件中编写C＃

Question

我想写事件日志。 我已执行查询。 及其返回的预期结果。 现在，我想在evtx文件中写入该结果。

这是我的代码：

List<EventRecord> eventList = new List<EventRecord>();
for (EventRecord eventInstance = logReader.ReadEvent();
eventInstance != null; eventInstance = logReader.ReadEvent())
{
    eventList.Add(eventInstance);
}

如何通过此eventList以evtx文件格式编写。

Answer 1

我提到下面的代码来划分事件：

 eventRecordList = null;
 remoteEventRecordList = Xmlcollection.Cast<Control.Common.Enums.EventViewerDetails>().ToList();
 var distinctLevels = (from row in remoteEventRecordList.AsEnumerable()
                       let value = row.Level
                       select value).Distinct();
 foreach (var remoteItem in distinctLevels)
 {
     if (!AvailbleFilterOptionsObservableCollection.Any(i => i.Name == GetLevelName(Convert.ToByte(remoteItem))))
     {
         AvailbleFilterOptionsObservableCollection.Add(new FilteredData
         {
             Name = GetLevelName(Convert.ToByte(remoteItem)),
             Level = Convert.ToByte(remoteItem),
             IsSelected = true
         });
     }
 }