Windows Forms Журнал событий

Question

Я пишу в журнал событий из моей Windows Forms приложение работает на Windows 7, и я получаю это сообщение в журнале событий:

описание для события ID X из исходного приложения Не может быть найдено. Либо компонент, который повышает это событие, не установлен на вашем локальном компьютере, или установка повреждена. Вы можете установить или восстановить компонент на локальном компьютере.

Если событие возникло на другом компьютере, отображаемая информация должна была быть сохранена вместе с событием.

Следующая информация была включена с событием:

Сведения об исключении

ресурс сообщение присутствует, но сообщение не найдено в таблице строк/сообщение

Мой лесозаготовительной код:

public void Log(Exception exc) 
{ 
    EventLog.WriteEntry(
     "Application", 
     exc.ToString(), 
     EventLogEntryType.Error, 
     100); 
} 

Мой вход в Windows Forms обычно выполняется в БД, но в этом случае решил использовать журнал событий. Обычно я использую журнал событий в приложениях ASP.NET, но они находятся на XP Pro локально и Windows Server 2003 на веб-боксах.

Это вещь Windows 7 или Windows Forms, и что мне делать, чтобы исправить это? Благодарю.

Answer 1

См. http://support.microsoft.com/kb/307024, в частности, не забудьте создать источник событий.

Answer 2

Первым параметром этой перегрузки является «Источник, с помощью которого приложение зарегистрировано на указанном компьютере». documented here Если этот источник, как в вашем случае, «Приложение», вы получаете это поведение. (Может быть, вы mistakingly думаю, первый параметр относится к Windows, Вход: Application, Security и т.д.)

Чтобы зарегистрировать ваш источник сделать это:

public void Log(Exception exc){ 
    if(!EventLog.SourceExists("MySource")) 
    { 
     EventLog.CreateEventSource("MySource", "MyNewLog"); 
     return ; 
    } 
    EventLog.WriteEntry(
    "MySource", 
    exc.ToString(), 
    EventLogEntryType.Error, 
    100); } 

Answer 3

Это решение работает для меня:

В реестре Windows 7 или Win 2008 R2 есть ключ HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ eventlog \ CustomEventLog под этим ключом - все зарегистрированные источники достоверности для этого журнала событий.

При попытке записи в журнал событий с источником, который не является допустимым (не является ключом под HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ eventlog \ CustomEventLog), он перечисляет другие ключи журнала событий, чтобы увидеть если там есть источник.

Я добавил все отсутствующие источники в HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ eventlog \ CustomEventLog. Просто создайте копию существующих ключей под этим ключом и переименуйте его в свой EventSource.