记录到自定义事件日志（C# 应用程序，但使用 win32 API）

Question

由于 .NET EventLog 类的限制，我有一些使用 PInvoke 的代码记录到应用程序日志。 该代码运行没有问题。

但现在，我想记录到自定义事件日志。 因此，我尝试将 RegisterEventSource 的第二个参数更改为“companyX”（我的自定义日志）。 它正确写入“companyX”（而不是应用程序日志），但它还将源字段（单个日志条目的）设置为“companyX”，即不是我想要的。

那么我如何修改代码以：

• 使用新的自定义事件日志（“companyX”），同时也
• 使用正确的源值（“MyApp”）

目前，它要么正确写入应用程序日志（使用正确的源值） “MyApp”），或者写入自定义（“companyX”）事件日志，并使用不正确源值（而不是“MyApp”，它将源值设置为“companyX”，自定义日志的名称）。

编辑：请注意，“companyX”日志已创建（在 WIX 安装程序代码中）。

这是我的代码：

private void WriteEntryToLog(string msg, LogEventType entryType)
{
    // ApplicationName = "MyApp"
    // The code as-is is writing to the Application log. Changing the 2nd param of
    // the function below to "companyX" allows me to write to my "companyX" event log,
    // but also changes the Source value of each entry append to that log to "companyX" rather than "MyApp"
    IntPtr eventSrcHandle = NativeMethods.RegisterEventSource(null, Resources.ApplicationName);


    try
    {
        uint tokenInfoSize = 0;
        IntPtr userTokenPtr = WindowsIdentity.GetCurrent().Token;
        const UInt16 typeError = 1, typeWarning = 2, typeInformation = 4;

        //using this first call, get the length required to hold the token information in the tokenInfoSize parameter
        bool bresult = NativeMethods.GetTokenInformation(userTokenPtr, NativeMethods.TOKEN_INFORMATION_CLASS.TokenUser, IntPtr.Zero, tokenInfoSize, out tokenInfoSize);
        if (bresult) throw new Win32Exception(Marshal.GetLastWin32Error());

        IntPtr userTokenInfo = Marshal.AllocHGlobal((int)tokenInfoSize);
        try
        {
            //get the user token now with the pointer allocated to the right size
            bresult = NativeMethods.GetTokenInformation(userTokenPtr, NativeMethods.TOKEN_INFORMATION_CLASS.TokenUser, userTokenInfo, tokenInfoSize, out tokenInfoSize);
            if (!bresult) throw new Win32Exception(Marshal.GetLastWin32Error());

            UInt16 type = typeError;
            switch (entryType)
            {
                case LogEventType.Error:
                    type = typeError; 
                    break;
                case LogEventType.Warning:
                    type = typeWarning; 
                    break;
                case LogEventType.Information:
                    type = typeInformation; 
                    break;
                    default: 
                        type = typeInformation; 
                        break;
            }

            NativeMethods.TOKEN_USER tokUser = (NativeMethods.TOKEN_USER)Marshal.PtrToStructure(userTokenInfo, typeof(NativeMethods.TOKEN_USER));

            string[] message = new string[1];
            message[0] = msg;
            bresult = NativeMethods.ReportEvent(eventSrcHandle, type, 0, 0, tokUser.User.Sid, 1, 0, message, new byte());
            if (!bresult) throw new Win32Exception(Marshal.GetLastWin32Error());
        }
        finally
        {
            Marshal.FreeHGlobal(userTokenInfo);
        }
    }
    finally
    {
        NativeMethods.DeregisterEventSource(eventSrcHandle);
    }

}

哦，这不是重复这里的问题： ASP.NET 事件日志源属性的自定义值错误 因为我必须为此使用 PInvoke。 =)

Answer 1

您必须创建一个名为 MyApp 的源并将其映射到您的日志“CompanyX”。

本文详细介绍了如何使用 .Net Framework BCL 创建事件源。

http://msdn.microsoft.com/en-us/library/5zbwd3s3。 aspx

此更改需要更新对注册表的访问权限。