Как записать журнал событий категории

Question

Как известно, мы можем использовать класс EventLog для записи журналов событий, но я смущен тем, как записать название категории в журнале событий. Thoug предоставляет параметр категории, например, один из типа WriteEntry является:

public void WriteEntry(
string message, 
EventLogEntryType type, 
int eventID, 
short category 

)
И он просто показывает номер в моем журнале. Почему тип категории короткий, а не строка? Как отобразить название категории в средстве просмотра событий? Благодаря! Кстати, мы не будем создавать пользовательские CategoryMessageFile.

Answer 1

Вы можете написать запись журнала событий с данной категорией, но вам нужно создать дополнительный родной DLL с таблицей строк ресурсов, который зарегистрирован в журнале событий. Это осложняет ваше развертывание. Вы в настоящее время нужно сделать во время установки

1. Чтобы создать новое событие Источники журнала вы должны иметь права администратора каждый раз, когда вы создаете новый источник. Поэтому разумно собрать все источники, чтобы вы могли установить их сразу во время начальной установки.
2. Создайте собственную dll, которая содержит таблицу String Resource для каждого идентификатора категории, который вы хотите предоставить.
3. Зарегистрируйте dll категории в реестре, чтобы сообщить об этом Windows.

Теперь вы можете использовать перегрузку для записи сообщения журнала событий с заданной категорией.

Существует очень хорошее Dr. Jobs Journal article, описывающее именно вашу проблему.

Answer 2

вы так много перегрузок - которые могут удовлетворить вас: (почему вы выбираете сложные из них? :))

категории является фильтрация событий в журнале событий (которые вы можете сделать также с источником attribtue)

использовать первый или второй.

редактировать

EventLog.CreateEventSource("MyWebApplication", "Application") ; 

Answer 3

Не используйте WriteEntry, вы получите исключение безопасности. Права администратора не требуются после установки.

Использование WriteEvent вместо см: https://security.stackexchange.com/q/15857/396