如何高效使用EventLog组件来读写事件日志？

本文共计399个文字，预计阅读时间需要2分钟。

使用.Net的EventLog控件可访问或自定义Windows事件日志，记录关于重要软件或硬件事件的信息。通过EventLog，可读取现有日志，向日志中写入项，创建或删除事件源。

使用.Net中的EventLog控件使您可以访问或自定义Windows 事件日志，事件日志记录关于重要的软件或硬件事件的信息。通过 EventLog，可以读取现有日志，向日志中写入项，创建或删除事件源，删除日志，以及响应日志项。也可在创建事件源时创建新日志。

View Code

　　　　//实例化一个Windows事件日志实例

EventLoglog1=newEventLog();

privatevoidbutton10_Click(objectsender,EventArgse)

{

//是否存在事件源

if(!EventLog.SourceExists("TestLog"))

{

//创建事件源，建立一个应用程序，使用指定的Source作为向本地计算机上的日

//志中写入日志项的有效事件源,应用程序在本地计算机上。p1注册时所采用的源名称,

//p2源的项写入的日志名

EventLog.CreateEventSource("TestLog","log1");

}

//日志名称

log1.Log="log1";

//事件源名称

log1.Source="TestLog";

//机器名称

log1.MachineName=".";

//写入日志信息，指定类别

log1.WriteEntry("Anerrorhasoccured",EventLogEntryType.Error);

//遍历已存在的日志信息

foreach(EventLogEntryiteminlog1.Entries)

{

Console.WriteLine(item.Message+"\t"+item.TimeGenerated);

}

执行后，可以在计算机管理里面看到所记录的日志信息了