Windows事件日志 - 如何注册事件源？

Question

我正在创建一个新的事件源并使用以下代码记录消息:

    static void Main(string[] args)
    {
        if (!EventLog.SourceExists("My Log"))
        {
            EventLog.CreateEventSource("My Application", "My Log");
            Console.WriteLine("Created new log \"My Log\"");
        }

        EventLog myLog = new EventLog("My Log");
        myLog.Source = "My Application";
        myLog.WriteEntry("Could not connect", EventLogEntryType.Error, 1001, 1);
    }

创建名为"我的日志"的自定义事件日志(按预期方式),但消息记录在"应用程序"节点下方.我究竟做错了什么？

Answer 1

MSDN中有以下注释:

如果源已映射到日志并将其重新映射到新日志,则必须重新启动计算机才能使更改生效.

是否有可能在尝试您之前尝试写入应用程序日志的代码时,现在需要重新启动才能"取消映射"该链接？

Answer 2

你觉得你似乎把事情搞砸了.

你有一个源(这是你的应用程序),并且该源链接到一个日志,这是在你创建源代码时完成的你在代码的开头有一点混合,它实际上应该是

    if (!EventLog.SourceExists("My Application"))

我刚刚写了一些代码来帮助我解决这个问题.在我遇到的另一个日志问题中注册的源,并且不希望手动从日志中删除源.我决定做的是检查源是否存在,是否检查它是否链接到正确的日志,如果它不是删除源,现在它不存在或者它从未创建过Log new new .

protected const string EventLogName = "MyLog";

private static bool CheckSourceExists(string source) {
  if (EventLog.SourceExists(source)) {
    EventLog evLog = new EventLog {Source = source};
    if (evLog.Log != EventLogName) {
      EventLog.DeleteEventSource(source);
    }
  }

  if (!EventLog.SourceExists(source)) {
    EventLog.CreateEventSource(source, EventLogName);
    EventLog.WriteEntry(source, String.Format("Event Log Created '{0}'/'{1}'", EventLogName, source), EventLogEntryType.Information);
  }

  return EventLog.SourceExists(source);
}

public static void WriteEventToMyLog(string source, string text, EventLogEntryType type) {      
  if (CheckSourceExists(source)) {          
      EventLog.WriteEntry(source, text, type);          
  }
}

希望它有帮助:)