在 C# 中获取 Windows Server 关闭原因

Question

用户在对话框窗口中选择原因后，是否可以立即在 Windows Server 2008 中获取关机原因？对于关闭事件，我使用 SystemEvents.SessionEnding。 我想编写 Windows 服务，它将发送有关此事件的电子邮件。

或者Windows服务器中有没有其他方法可以发送有关关闭/重新启动事件的电子邮件并获取用户输入的原因？另外，我想通知有关电源更改（电线/电池）的信息，但我已经通过 Kernel32.dll > 解决了这个问题获取系统电源状态。

Answer 1

您可以通过检查事件日志来获取关闭原因。

我在 Windows 窗体上组装了一个快速演示，您可以使其适应您的 Windows 服务。

我已将 EventLog 组件添加到表单并正确配置它。下面的代码片段显示了在 InitializeComponent() 中为我通过设计器进行的设置生成的代码。

this.eventLog1.EnableRaisingEvents = true;
this.eventLog1.Log = "System";
this.eventLog1.Source = "USER32";
this.eventLog1.SynchronizingObject = this;
this.eventLog1.EntryWritten += new System.Diagnostics.EntryWrittenEventHandler(this.eventLog1_EntryWritten);

在事件处理程序上，您将看到如下内容：

private void eventLog1_EntryWritten(object sender, System.Diagnostics.EntryWrittenEventArgs e)
{
    EventLogEntry entry = e.Entry;
    if (e.Entry.EventID == 1074)
    {
        File.AppendAllText(@"c:\message.txt", entry.Message);
    }
}

查看事件日志以查看要过滤掉的相应 EventId。

编译器会警告您 EventID 已被弃用，并告诉您应该使用 InstanceId，但在我在这里完成的快速测试中，它没有写入我的日志文件，我认为我们已经有足够的信息来告诉您追踪。

Answer 2

当然有可能。
如果您想实时获取该组合框值，则需要在该进程上运行线程监视器以​​在该值更改时引发事件。