如何写入自定义事件日志？

Question

我正在尝试让我的 .Net Windows 服务正确访问自定义事件日志。我使用 EventLogInstaller 在安装应用程序时创建事件日志和源。我在此处读到 Windows 需要一段时间才能注册源因此他们建议您在尝试写入日志之前重新启动应用程序。

由于这是一项 Windows 服务，我不想强​​制计算机重新启动或让用户手动启动该服务，因此我使用此代码等待日志存在，然后自动启动该服务。

while (!(EventLog.Exists("ManageIT") || EventLog.SourceExists("ManageIT Client Service")))
{
    Thread.Sleep(1000);
}

System.ServiceProcess.ServiceController controller = new System.ServiceProcess.ServiceController("ManageIT.Client.Service");
controller.Start();

我的问题是，来自服务的事件仍然写入应用程序日志，尽管我可以在注册表编辑器中看到自定义日志，但它不会显示在 Windows 7 事件查看器中。

任何帮助将不胜感激。

Answer 1

默认情况下，安装服务后，源会与应用程序日志关联。
如果我们稍后更改此关联，系统需要重新启动。

但是，我们可以通过在服务类（继承自 servicebase 的类）构造函数中将 autolog 属性设置为 false 来阻止服务与应用程序日志关联。
http://msdn.microsoft.com/en-us /library/system.serviceprocess.servicebase.autolog.aspx

Answer 2

试试这个片段：

编辑 - 警告：如果运行代码的用户没有管理员权限，这将引发异常。由于这种情况（并且如果用户没有这些权限），最佳实践应该是假设日志存在，然后简单地写入它。请参阅：未找到来源，但无法搜索到部分或全部事件日志

if (!EventLog.SourceExists("MyApplicationEventLog"))
{
    EventSourceCreationData eventSourceData = new EventSourceCreationData("MyApplicationEventLog", "MyApplicationEventLog");
    EventLog.CreateEventSource(eventSourceData);
}

using (EventLog myLogger = new EventLog("MyApplicationEventLog", ".", "MyApplicationEventLog"))
{
    myLogger.WriteEntry("Error message", EventLogEntryType.Error);
    myLogger.WriteEntry("Info message", EventLogEntryType.Information);
}

Answer 3

听起来您正在像这样写入事件日志：

 EventLog.WriteEntry("Source", "Message");

这将写入应用程序日志。

如果您使用 simons post 中的代码创建 myLogger，则可以指定 Log 的名称。

Answer 4

我做了这样的事情：

        var logName = EventLog.LogNameFromSourceName("MyApp", Environment.MachineName);

         //delete the source if it associated with the wrong Log
        if (!string.IsNullOrEmpty(logName) & logName != "MyLog")
        {
            EventLog.DeleteEventSource("MyApp", Environment.MachineName);
        }

        if (!EventLog.SourceExists("MyApp"))
        {
            EventLog.CreateEventSource("MyApp", "MyLog");
        }