在 C# 中查询事件日志中消息内容的最简单方法是什么？

Question

我有兴趣编写一些代码来查询 Windows 事件日志以获取特定错误消息内容，如 这篇 MSDN 文章。然而，我不太喜欢在代码中手动滚动 XPATH 或自定义事件视图的机制......有没有更简单的方法来做到这一点？也许是 LINQ 提供商？

Answer 1

也许有人会发现这很有用...

我正在使用 LinqPad 查询远程计算机上的安全事件日志。它工作得有点慢，但产生了我需要的结果。我正在使用的查询：

EventLog elog = new EventLog();
elog.MachineName = "REMOTE MACHINE NAME";
elog.Log = "Security";
var query = 
    from EventLogEntry e in elog.Entries
    where e.EventID == 560 // EVENT CODE (FILE DELETION IN MY CASE)
    && e.UserName == @"DOMAIN\USERNAME"
    && e.Message.Contains("TEXT INSIDE THE MESSAGE")
    select e;

query.Dump();

Answer 2

您可以在事件查看器中创建自定义视图并复制生成的 XML。架构完全相同。

另一种选择是一次读取一个事件，并使用字符串搜索、XPATH 或 LINQ to XML 检查其内容。显然，这不是最具可扩展性的解决方案，特别是在查询远程服务器时。

谷歌搜索可以找到一些似乎使用 LINQ 来查询事件日志的示例，但它们实际上只是枚举了所有条目。似乎没有任何提供程序能够真正将 LINQ 查询转换为正确的 XML 并返回结果