C＃读取远程服务器的事件日志

Question

我正在关注这篇文章，并尝试运行代码（复制在下面），而我遇到了一个稍微不同的问题。 我可以远程连接到服务器并通过Event Viewer程序查看事件日志，但无法遍历代码中的事件。 我收到一个InvalidOperationException消息，说“无法在计算机上打开日志EventLogName。Windows未提供错误代码。” 还存在类型为System.ComponentModel.Win32Exception的内部异常，该异常表示“访问被拒绝”。

private static bool GetEventLogData(DateTime start)
{
    var log = new EventLog("EventLogName", "SERVER.domain.net");
    bool errorFound = false;
    foreach (EventLogEntry entry in log.Entries)
    {
        if ((entry.EntryType == EventLogEntryType.Error) && 
            (entry.TimeGenerated >= start))
        {
            Console.WriteLine("Error in Event Log:\n" + entry.Message + "\n");
            errorFound = true;
        }
    }
    return errorFound;
}

有任何想法吗？

编辑：

异常数据如下。 我无法发布服务器名称，因为它是公司信息。 尝试读取事件日志时收到错误消息。 我绝对确定我可以读取日志，因为我可以远程连接我的帐户并使用事件查看器读取日志。

System.InvalidOperationException was unhandled
  Message=Cannot open log EventLogName on machine SERVER.domain.net. Windows has not provided an error code.
  Source=System
  StackTrace:
       at System.Diagnostics.EventLogInternal.OpenForRead(String currentMachineName)
       at System.Diagnostics.EventLogInternal.GetEntryAtNoThrow(Int32 index)
       at System.Diagnostics.EventLogEntryCollection.EntriesEnumerator.MoveNext()
       at System.Linq.Enumerable.<CastIterator>d__b1`1.MoveNext()
       at System.Linq.Enumerable.WhereEnumerableIterator`1.MoveNext()
       at System.Collections.Generic.List`1.InsertRange(Int32 index, IEnumerable`1 collection)
       at System.Collections.Generic.List`1.AddRange(IEnumerable`1 collection)
       at MyApp.Program.GetEventLogData(String machineName, DateTime start) in c:\users\me\documents\visual studio 2010\Projects\MyApp\MyApp\Program.cs:line 45
       at MyApp.Program.Main(String[] args) in c:\users\me\documents\visual studio 2010\Projects\MyApp\MyApp\Program.cs:line 28
       at System.AppDomain._nExecuteAssembly(RuntimeAssembly assembly, String[] args)
       at System.AppDomain.ExecuteAssembly(String assemblyFile, Evidence assemblySecurity, String[] args)
       at Microsoft.VisualStudio.HostingProcess.HostProc.RunUsersAssembly()
       at System.Threading.ThreadHelper.ThreadStart_Context(Object state)
       at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean ignoreSyncCtx)
       at System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
       at System.Threading.ThreadHelper.ThreadStart()
  InnerException: System.ComponentModel.Win32Exception
       Message=Access is denied
       ErrorCode=-2147467259
       NativeErrorCode=5
       InnerException: 

Answer 1

这很可能是策略许可问题。 请参阅授予非管理员权限，以阅读 TechNet上的Windows 2003和Windows 2008博客事件日志 。 完成此操作后，我就能使您的代码正常工作。 对于Windows 2008 Server和更高版本，只需将用户添加到“事件日志读取器”本地安全组即可。 在我这样做之前，我一直遇到相同的错误。