EventLog.CreateEventSource не создает пользовательский журнал

Question

У меня есть некоторый код, как это:

EventLog.CreateEventSource("myApp", "myAppLog"); 
EventLog.WriteEntry("myApp", "Test log message", EventLogEntryType.Error); 

Теперь, если я не хватаю чего-то, прочитав MSDN, это должно вызвать новый журнал «myAppLog» будет созданы в средстве просмотра событий, и запись должна быть добавлена ​​в этот новый журнал с именем источника 'myApp'. Но я не могу создать новый журнал. Это всегда просто записывает сообщение журнала ошибок в журнал приложений, а источник «myApp» - «myAppLog» нигде не видно. Что я делаю не так? Я зарегистрирован как администратор.

Answer 1

Возможно ли, что вы уже использовали источник «myApp» при записи в стандартный журнал приложений? Если это так, согласно MSDN:

Если источник уже отображенной в журнал, и вы переназначить его в новый журнал, необходимо перезагрузить компьютер для того , чтобы изменения вступили в силу.

http://msdn.microsoft.com/en-us/library/2awhba7a.aspx (примерно на полпути вниз страницы)

Answer 2

Вы установили источник в своем EventLog?

От MSDN Article.

Перед записью записи в журнал необходимо установить свойство Source на экземпляр компонента EventLog. Когда ваш компонент записывает запись, система автоматически проверяет, зарегистрирован ли указанный вами источник в журнале событий, к которому записывается компонент, и при необходимости вызывает CreateEventSource. В общем случае создайте новый источник событий во время установки вашего приложения. Это позволяет время для операционной системы обновлять список зарегистрированных источников событий и их конфигурацию. Если операционная система не обновила список источников событий и вы попытаетесь записать событие с новым источником, операция записи завершится с ошибкой. Если создание источника во время установки не является опцией, попробуйте создать источник задолго до первой операции записи, возможно, во время инициализации вашего приложения. Если вы выберете этот подход, убедитесь, что ваш код инициализации работает с правами администратора на компьютере. Эти права необходимы для создания новых источников событий.

Answer 3

Возможно, вы забыли установить свойство Source в своем EventLog.

Это должно выглядеть примерно так:

 if(!EventLog.SourceExists("MySource")) 
     { 
      EventLog.CreateEventSource("MySource", "MyNewLog"); 
     } 

     EventLog myLog = new EventLog(); 
     myLog.Source = "MySource"; 

     myLog.WriteEntry("Writing to event log."); 

Вот MSDN article для справки.

Answer 4

Я просто написал небольшой код, чтобы помочь мне в этом. источник, зарегистрированный в другой проблеме журнала, с которой я столкнулся, и не хочу вручную удалять источники из журналов. То, что я решил сделать, это проверить, существует ли источник, если он проверяет, что он связан с правильным журналом, если он не удаляет исходный код, теперь, когда он не существует, или f никогда не создавал новый Log Log ,

protected const string EventLogName = "MyLog"; 

private static bool CheckSourceExists(string source) { 
    if (EventLog.SourceExists(source)) { 
    EventLog evLog = new EventLog {Source = source}; 
    if (evLog.Log != EventLogName) { 
     EventLog.DeleteEventSource(source); 
    } 
    } 

    if (!EventLog.SourceExists(source)) { 
    EventLog.CreateEventSource(source, EventLogName); 
    EventLog.WriteEntry(source, String.Format("Event Log Created '{0}'/'{1}'", EventLogName, source), EventLogEntryType.Information); 
    } 

    return EventLog.SourceExists(source); 
} 

public static void WriteEventToMyLog(string source, string text, EventLogEntryType type) {  
    if (CheckSourceExists(source)) {   
     EventLog.WriteEntry(source, text, type);   
    } 
} 

Надеется, что это помогает :)

Answer 5

Если вы проверили все предложения в других ответах, то прочитайте следующую

От MSDN

операционной система хранит журналы событий в виде файлов , Когда вы используете EventLogInstaller или CreateEventSource для создания нового журнала событий, соответствующий файл хранится в каталоге% SystemRoot% \ System32 \ Config на указанном компьютере. Имя файла устанавливается путем добавления первых 8 символов свойства Log с расширением имени файла .evt.

Убедитесь, что первые 8 символов являются уникальными.

Answer 6

В основном, самое простое решение - вам нужно закрыть свою визуальную студию и запустить ее как режим администратора. Затем вы сможете устранить эту ошибку.