写入Windows应用程序事件日志

Question

是否有写入此事件日志的方法：

或者至少是其他一些Windows默认日志，在那里我不必注册事件源？

Answer 1

您可以使用EventLog类，如关于如何：写入应用程序事件日志（Visual C#）的说明：

var appLog = new EventLog("Application");
appLog.Source = "MySource";
appLog.WriteEntry("Test log message");

但是，您需要使用管理权限配置此源“MySource”：

使用WriteEvent和WriteEntry将事件写入事件日志。您必须指定一个事件源来写入事件；您必须在使用源写入第一个条目之前创建和配置事件源。

Answer 2

如MSDN（例如https://msdn.microsoft.com/en-us/library/system.diagnostics.eventlog（v=vs.110）. aspx）中所述，检查不存在的源并创建源需要管理员权限。

但是可以在没有的情况下使用源“应用程序”。在我在Windows 2012 Server r2下的测试中，我使用“应用程序”源获得了以下日志条目：

找不到源应用程序中事件ID xxxx的说明。引发此事件的组件未安装在本地计算机上，或者安装已损坏。您可以在本地计算机上安装或修复该组件。如果事件源于另一台计算机，则显示信息必须与事件一起保存。事件包含以下信息：{my event entry message}消息资源存在，但在字符串/消息表中找不到该消息

我定义了以下方法来创建源：

    private string CreateEventSource(string currentAppName)
    {
        string eventSource = currentAppName;
        bool sourceExists;
        try
        {
            // searching the source throws a security exception ONLY if not exists!
            sourceExists = EventLog.SourceExists(eventSource);
            if (!sourceExists)
            {   // no exception until yet means the user as admin privilege
                EventLog.CreateEventSource(eventSource, "Application");
            }
        }
        catch (SecurityException)
        {
            eventSource = "Application";
        }

        return eventSource;
    }

我用currentAppName=AppDomain来调用它。CurrentDomain。友好名称

也许可以使用EventLogPermission类来代替这个try/catch，但我们不确定是否可以避免这个catch。

也可以在外部创建源，例如在提升的Powershell中：

New-EventLog -LogName Application -Source MyApp

然后，在上述方法中使用“MyApp”将不会生成异常，并且可以使用该源创建事件日志。

Answer 3

是的，有一种方法可以写入您正在查找的事件日志。您不需要创建新的源，只需使用现有的源，它通常与事件日志的名称相同，而且在某些情况下（如事件日志应用程序），可以在没有管理权限的情况下访问*。

*其他无法直接访问的情况是安全事件日志，例如，它只能由操作系统访问。

我使用以下代码直接写入事件日志应用程序：

using (EventLog eventLog = new EventLog("Application")) 
{
    eventLog.Source = "Application"; 
    eventLog.WriteEntry("Log message example", EventLogEntryType.Information, 101, 1); 
}

如您所见，EventLog源代码与EventLog的名称相同。原因可以在事件源@Windows开发中心中找到（我用粗体标出了引用源名称的部分）：

Eventlog键中的每个日志都包含称为事件源的子键。事件源是记录事件的软件的名称。它通常是应用程序的名称或应用程序的子组件的名称（如果应用程序很大）。最多可以向注册表添加16384个事件源。