Чтение записей просмотра событий

Question

Я хочу читать записи событий из определенного журнала событий в программе C#, И фильтровать их по их описанию. Есть ли способ сделать это? Или способ получить записи как коллекцию, поэтому я смогу выбрать из этого условия?

Answer 1

попробовать что-то вроде этого:

 string queryString = string.Format("*[System[TimeCreated[@SystemTime>='{0}' and @SystemTime<='{1}']]]", 
      DateTime.Now.Date.AddDays(-10).ToString("s"), 
      DateTime.Now.Date.ToString("s")); 
     var q = new EventLogQuery("Microsoft-Windows-User Profile Service/Operational", PathType.LogName, queryString); 
     var r = new EventLogReader(q); 

     var list = new List<EventRecord>(); 

     EventRecord er = r.ReadEvent(); 
     while (er != null) { 
      list.Add(er); 
      er = r.ReadEvent(); 
     } 

Фильтр XPath и XQuery. Если вы хотите узнать о внутренней структуре событий, мне было лучше всего прочитать определение фильтра в eventvwr. Посмотрите на XML -tab ...