C＃-訂閱ETW事件頻道？

Question

我可以使用C＃的EventLogReader來檢索特定操作通道中記錄的所有ETW事件，其代碼類似於此頁面上的示例：

http://msdn.microsoft.com/zh-CN/library/bb671197(v=vs.90).aspx

我需要做的就是修改日志名稱字符串，以指向我感興趣的操作通道（例如，“ Microsoft-Windows-RemoteAssistance / Operational”），然后查看所有輸出到控制台的事件。

但是，我必須繼續輪詢/檢查頻道以查看是否有任何新事件，這並不理想。 我希望找到一種方法，以便每當有新事件記錄到頻道時就訂閱（或以其他方式接收回調/通知）。 我確定必須有一種在回調中接收事件的方法，但是我在MSDN上沒有發現任何明顯的問題。

有誰知道如何從C＃做到這一點？

Answer 1

您看過EventLogWatcher類嗎？

http://msdn.microsoft.com/zh-CN/library/system.diagnostics.eventing.reader.eventlogwatcher(v=vs.90).aspx

允許您指定條件，並在滿足條件時引發EventRecordWritten事件。