我如何通過特定來源獲取 windows 事件日志列表 C#

Question

我想通過特定來源獲取帶有事件日志的列表。例如 Outlook

我正在嘗試使用以下代碼，但我正在獲取所有應用程序事件日志。

任何想法？

這是我的代碼：

EventLog log = new EventLog("Application", computerName,specificSouarce);

Answer 1

如何使用System.Diagnostics.Eventing.Reader ：

var elQuery = new EventLogQuery("Application", PathType.LogName, "*[System/Provider/@Name=\"Outlook\"]");
using (var reader = new EventLogReader(elQuery))
{
    var eventRecord = reader.ReadEvent();
    try
    {
        for (; eventRecord != null; eventRecord = reader.ReadEvent())
        {
            // Do what you want on the event
            Console.WriteLine($"{eventRecord.TimeCreated}: {eventRecord.FormatDescription()}");
        }
    }
    finally
    {
        if (eventRecord != null)
            eventRecord.Dispose();
    }
}  

僅供參考：我開發了一個 GUI 應用程序，可以按各種條件過濾事件日志。