Как написать в журнал событий?

Question

Я пытаюсь получить мою .Net службу Windows, чтобы перейти к пользовательскому журналу событий. Я использую EventLogInstaller для создания журнала событий и источника при установке приложения. Я прочитал here, что для регистрации источника требуется некоторое время, чтобы они рекомендовали перезапустить приложение, прежде чем пытаться записать в журнал.

Поскольку это служба Windows, мне не нужно было принудительно перезагрузить компьютер или заставить пользователя вручную запустить службу, поэтому я использую этот код, чтобы дождаться существования журнала, а затем запустите службу автоматически.

while (!(EventLog.Exists("ManageIT") || EventLog.SourceExists("ManageIT Client Service"))) 
{ 
    Thread.Sleep(1000); 
} 

System.ServiceProcess.ServiceController controller = new System.ServiceProcess.ServiceController("ManageIT.Client.Service"); 
controller.Start(); 

Моя проблема заключается в том, что события из службы по-прежнему записываются в журнал приложений, и хотя я могу видеть свой собственный журнал в редакторе реестра не отображаются в Windows 7 Event Viewer.

Любая помощь будет очень признательна.

Answer 1

Попробуйте этот фрагмент:

редактировать - предостережение: если пользователь работает код не имеет права администратора, это будет сгенерировано исключение. Так как это так (и если у пользователя не будет этих прав), то лучше всего использовать лог, и просто написать ему. см: The source was not found, but some or all event logs could not be searched

if (!EventLog.SourceExists("MyApplicationEventLog")) 
{ 
    EventSourceCreationData eventSourceData = new EventSourceCreationData("MyApplicationEventLog", "MyApplicationEventLog"); 
    EventLog.CreateEventSource(eventSourceData); 
} 

using (EventLog myLogger = new EventLog("MyApplicationEventLog", ".", "MyApplicationEventLog")) 
{ 
    myLogger.WriteEntry("Error message", EventLogEntryType.Error); 
    myLogger.WriteEntry("Info message", EventLogEntryType.Information); 
} 

Answer 2

Это звучит, как вы пишете в журнал событий, как это:

EventLog.WriteEntry("Source", "Message"); 

Это будет записывать в журнал приложений.

Если вы используете код в сообщении simons с созданием myLogger, вы можете указать имя журнала.

Answer 3

По умолчанию, когда служба установлена, источник связывается с журналом приложений. Если мы изменим эту связь в более поздней точке, системе потребуется перезагрузка.

Однако мы можем предотвратить объединение службы с журналом приложения, установив для свойства autolog значение false в конструкторе сервиса (класс, который наследуется от Servicebase). http://msdn.microsoft.com/en-us/library/system.serviceprocess.servicebase.autolog.aspx

Answer 4

я сделал что-то вроде этого:

 var logName = EventLog.LogNameFromSourceName("MyApp", Environment.MachineName); 

     //delete the source if it associated with the wrong Log 
     if (!string.IsNullOrEmpty(logName) & logName != "MyLog") 
     { 
      EventLog.DeleteEventSource("MyApp", Environment.MachineName); 
     } 

     if (!EventLog.SourceExists("MyApp")) 
     { 
      EventLog.CreateEventSource("MyApp", "MyLog"); 
     }