event-log

0熱度

1回答

我的任務是將條目寫入Windows安全日誌。整個項目是Win32 C++代碼。我已經寫過（在各種在線資源的幫助下）一個記錄類，它處理註冊，取消註冊以及執行ReportEvent（）調用的代碼。另外，我爲事件記錄完成了mc.exe和rc.exe步驟，如果這有助於確定我在項目中的位置。我的問題是一個多舞伴：我在Filling Windows XP Security Event Log，有一些誰相信

1熱度

1回答

從Windows事件查看器中的事件日誌中讀取xml事件查看器與C＃

如何從Windows XP上使用C＃的特定事件日誌條目中獲取xml？我已經知道事件日誌類型（安全）和事件條目ID。 EventLogWatcher和其他類僅Vista的+ ...

4熱度

1回答

使用PowerShell事件日誌和導出過濾器，以CSV

我有以下命令，給我需要的信息，但我需要過濾它遠一點： Get-EventLog -LogName Security -ErrorAction SilentlyContinue | Select TimeWritten, ReplacementStrings | Export-Csv output.csv 這給許多條目，如本： 09/11/2012 08:09:27 {S-1-5-18,

2熱度

1回答

EventLog.WriteEntry先進的信息

可能重複： Putting XML Data into the Windows Event Log 從事件日誌複製從我的應用程序自定義事件系統事件的XML的比較。與使用寫入條目發送的C＃事件相比，似乎無法添加擴展信息。 for example: <EventData> 我還沒有找到任何地方你可以操縱該事件的部分。 <EventData> <Data Name="PackageName

1熱度

1回答

如何在Windows XP下從程序中知道或更改Windows事件日誌的大小？

我在Windows XP系統上遇到了一個奇怪的問題。我的本地服務應用程序將其診斷消息記錄到Windows事件日誌中，因此在某些時候這些消息停止記錄。我認爲這個問題出現在我的代碼中，但後來我發現其他進程也不能記錄消息。所以我想知道，Windows事件日誌大小是否有限制？ PS。我想我需要專門寫這個 - 我需要知道/更改命令行或API的大小。

0熱度

2回答

是否有相當於C++的System.Diagnostics.EventLog？

我需要從C++代碼更改Windows事件日誌的參數，也就是通過C＃中的System.Diagnostics.EventLog類可用的參數。我需要閱讀，後來可能修改以下屬性： MaximumKilobytes OverflowAction MinimumRetentionDays

1熱度

1回答

ETW提供商的渠道名稱

我試圖讓我的Windows事件跟蹤（ETW）提供程序清單註冊正確的渠道名稱。當我使用清單（下面包含）時，我得到以下結果。但是，當我檢查清單與註冊表中存儲的所有用戶安裝代理清單（存儲在HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ WINEVT）中的結果之間的差異時，我看不到任何理由鍵與Foo-Bat-TestApp /前綴一起顯示。

11熱度

2回答

NT Eventlog單個郵件大小

任何人都可以告訴我什麼是Windows NT日誌消息的最大大小？我知道可以從32 MB重置事件日誌的最大日誌大小。我對單個消息在NT事件日誌中可以容納的內存感興趣。在此先感謝

7熱度

1回答

Outlook插件可以寫入系統事件日誌嗎？

我有一個用VSTO 2010開發的outlook插件，我想寫一些事件日誌。在調試時我能得到這個通過簡單地做以下工作： if (!EventLog.SourceExists(ADDIN_FRIENDLY_NAME)) { EventLog.CreateEventSource(ADDIN_FRIENDLY_NAME, null); } EventLog.WriteEntry(ADDIN

0熱度

1回答

如何在.NET中讀取沒有管理權限的事件日誌？

我需要從安全日誌中的窗口來閱讀，但用戶不會有管理權限這樣做，並且應用程序會拋出異常， EventLog[] a = EventLog.GetEventLogs(); foreach (var item in a) { if (item.Log == "Security") { foreach (EventLogEntry item2 in item.En