创建事件源后立即设置事件日志属性

Question

我有一些创建新事件源的代码：

EventLog.CreateEventSource(Source, LogName);

我知道创建此事件源存在延迟。我想设置一些默认的 EventLog 属性。我正在思考以下问题：

EventLog log = new EventLog();
log.Source = Source;
log.MaximumKilobytes = 16384;
log.ModifyOverflowPolicy(OverflowAction.OverwriteAsNeeded, 0);

是否有一些创造性的方法可以同时做到这一点？

我想我可以定期检查 EventLog.Exists(...) 直到它返回 true，但似乎必须有一种更干净的方法。

Answer 1

这篇文章很旧，但我通过谷歌搜索来到这里，并认为这可能有用。

如果您正在创建事件日志源（而不是新的事件日志），则您使用 ModifyOverflowPolicy 应用的设置实际上适用于整个事件事件日志而不是您刚刚创建的源。

因此，您应该能够执行此操作：

string LogName = "Application";
EventLog.CreateEventSource(Source, LogName);

EventLog log = new EventLog(LogName);
log.MaximumKilobytes = 16384;
log.ModifyOverflowPolicy(OverflowAction.OverwriteAsNeeded, 0);

仅当您要写入日志时才使用属性 log.Source：http://msdn.microsoft.com/en-us/library/system.diagnostics.eventlog.source.aspx

否则，您可以编写信息日志（例如创建的事件日志）来强制创建日志：

直到第一个条目写入日志后才会创建日志。
http://msdn.microsoft.com/en-us/library/2awhba7a.aspx

Answer 2

刚刚尝试过，据我所知，仅仅设置最大文件大小不需要 ModifyOverflowPolicy() 调用。此外，即使调用接受较低的值，最小大小似乎也是 1 MB。任何接受的值都存储在注册表中（以字节为单位），但 GUI 和测试显示 1028 kB 是最小值。值得注意的是，GetEventLogs() 调用返回从注册表派生的大小，而不是实际的 1 MB 限制。

if (!System.Diagnostics.EventLog.SourceExists(this.eventSourceName))
{
    System.Diagnostics.EventLog.CreateEventSource(this.eventSourceName, this.eventLogName);
    if (!string.IsNullOrEmpty(this.eventLogMaxSizeKB))
    {
        System.Diagnostics.EventLog myEventLog = new System.Diagnostics.EventLog(this.eventLogName);
        long RoundedToLowest64k = (long.Parse(this.eventLogMaxSizeKB) / 64) * 64;
        myEventLog.MaximumKilobytes = RoundedToLowest64k;
    }
}

在 Windows 7 64 位和 2008 R2 64 位上测试。
我还注意到实际文件大小比您设置的大 4 kB。在 GUI 中，最小大小 1028 kByte 可见，但所有较大值都是 64 的倍数:)