通过 EventDetailCode 忽略 HealthMonitoring 事件

Question

我被这个难住了。我们正在使用 HealthMonitoring API 在我们的应用中记录事件，包括成员资格/表单身份验证事件 (WebAuthenticationFailureAuditEvent)。

日志中充斥着大量“提供的票证已过期”事件，事件代码为 4005。

我想忽略这些事件，但我不想忽略所有 4005 事件，以防有人试图篡改 cookie。

有谁知道根据 EventDetailCode（在本例中为 50202）忽略事件的方法。

Answer 1

您可以通过从 System.Web.Management.WebEventProvider 基提供程序类继承来创建自定义事件提供程序。这样，您可以通过记录错误并忽略任何其他错误来处理您想要的错误。查看“How to Write a Custom Web Event Provider for ASP.NET 2.0”和“Creating Custom Event Providers”了解更多信息。