試圖讓一個事件日誌文件複製到另一個文件夾備份目的

Question

我嘗試複製事件日誌「應用程序」到另一個文件夾在我的電腦上，但總是得到錯誤

」 ....找不到路徑 「一部分C：\ WINDOWS \ SYSTEM32 \ winevt \日誌\ Application.evtx ......」

我使用的代碼：

public void collectEventLogsFromSystem(string RequestedlogName,string newFolderPath) 
{ 
    string combinedLogToFind =  "HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Services\\Eventlog\\" + RequestedlogName; 
    string LogEventsPath = (string)Registry.GetValue(combinedLogToFind, "File", null); 
    if (LogEventsPath != null) 
    { 
     System.IO.File.Copy(LogEventsPath, newFolderPath +"\\"+ RequestedlogName, true);    
    } 

}//collectEventLogsFromSystem method 

即使我使用明確的文件夾路徑它不會工作：

System.IO.File.Copy(@"C:\Windows\System32\winevt\Logs\Application.evtx", "c:\\ttt\\Application.evtx", true); 

任何想法？

Answer 1

我在StackOverflow上找到了這個答案，這可能會解決您的問題。我有一臺顯示相同行爲的64位機器。 John Rasch的post解決了這個問題並解釋了失敗的原因。

Answer 2

如果您在程序運行時試圖獲取日誌文件，上述方法將無法工作。這篇文章Export Event Log (.evtx) without "run as administrator"將允許您備份事件日誌，即使您當前正在應用程序中使用事件日誌。