无法监视安全事件日志

Question

我有以下代码：

{
    EventLog ev = new EventLog("Security");
    ev.EntryWritten += new EntryWrittenEventHandler(ev_EntryWritten);
}

static void ev_EntryWritten(object sender, EntryWrittenEventArgs e)
{
    log_to_file("ev_EntryWritten");
}

但是我没有收到任何安全事件。 该程序在XP SP3上作为Windows服务运行。 我想念什么？

Answer 1

确保设置EnableRaisingEvents = true;

另外，在使用服务帐户运行它之前，我会先将其作为普通应用程序运行。 确保它不是在LocalSystem下运行，而是在为该服务定义为登录用户的其他用户下运行。 您将不会看到服务的GUI，因此Console.WriteLine是无用的。