如何在.NET中打开已保存的事件日志存档？

Question

我使用System.Diagnostics.EventLog来查看本地计算机上的日志.但是,我想打开一个保存的事件日志存档(.evt或.evtx)并查看保存文件中包含的日志.我只需要查看与文件中的日志相关联的时间戳,消息,来源等.这可以用C#完成吗？

Answer 1

查看System.Diagnostics.Eventing.Reader命名空间.特别是EventLogQuery班级.

http://msdn.microsoft.com/en-us/library/bb671200(v=VS.90).aspx