无法监控安全事件日志

Question

我有这个代码：

{
    EventLog ev = new EventLog("Security");
    ev.EntryWritten += new EntryWrittenEventHandler(ev_EntryWritten);
}

static void ev_EntryWritten(object sender, EntryWrittenEventArgs e)
{
    log_to_file("ev_EntryWritten");
}

但我没有收到任何安全事件。该程序在 XP SP3 上作为 Windows 服务运行。我缺少什么？

Answer 1

确保设置 EnableRaisingEvents = true;

另外，我会先将其作为普通应用程序运行，然后再在服务帐户下运行它。确保它不是在 LocalSystem 下运行，而是在为该服务定义为登录用户的其他用户下运行。您将看不到服务的 GUI，因此 Console.WriteLine 毫无用处。