如何写入自定义事件日志？

Question

我正在尝试让我的 .Net Windows 服务有权访问自定义事件日志。我正在使用EventLogInstaller 在安装应用程序时创建事件日志和源。我读到here，Windows 需要一段时间来注册源代码，所以他们建议您在尝试写入日志之前重新启动应用程序。

由于这是一个 Windows 服务，我不想强​​制重启计算机或让用户手动启动服务，所以我使用此代码等待日志存在，然后自动启动服务.

while (!(EventLog.Exists("ManageIT") || EventLog.SourceExists("ManageIT Client Service")))
{
    Thread.Sleep(1000);
}

System.ServiceProcess.ServiceController controller = new System.ServiceProcess.ServiceController("ManageIT.Client.Service");
controller.Start();

我的问题是来自服务的事件仍然写入应用程序日志，虽然我可以在注册表编辑器中看到我的自定义日志，但它没有显示在 Windows 7 事件查看器中。

任何帮助将不胜感激。

Answer 1

默认情况下，安装服务时，源会与应用程序日志相关联。 如果我们稍后更改此关联，系统需要重新启动。

但是，我们可以通过在服务类（继承自 servicebase 的类）构造函数中将 autolog 属性设置为 false 来阻止服务与应用程序日志的关联。 http://msdn.microsoft.com/en-us/library/system.serviceprocess.servicebase.autolog.aspx

Answer 2

试试这个 sn-p：

edit - 警告：如果运行代码的用户没有管理员权限，这将引发异常。既然是这种情况（如果用户没有这些权限），最佳实践应该是假设日志存在，然后简单地写入它。见：The source was not found, but some or all event logs could not be searched

if (!EventLog.SourceExists("MyApplicationEventLog"))
{
    EventSourceCreationData eventSourceData = new EventSourceCreationData("MyApplicationEventLog", "MyApplicationEventLog");
    EventLog.CreateEventSource(eventSourceData);
}

using (EventLog myLogger = new EventLog("MyApplicationEventLog", ".", "MyApplicationEventLog"))
{
    myLogger.WriteEntry("Error message", EventLogEntryType.Error);
    myLogger.WriteEntry("Info message", EventLogEntryType.Information);
}

Answer 3

听起来您正在像这样写入事件日志：

 EventLog.WriteEntry("Source", "Message");

这将写入应用程序日志。

如果你使用simons post中的代码来创建myLogger，你可以指定Log的名称。

Answer 4

我做了这样的事情：

        var logName = EventLog.LogNameFromSourceName("MyApp", Environment.MachineName);

         //delete the source if it associated with the wrong Log
        if (!string.IsNullOrEmpty(logName) & logName != "MyLog")
        {
            EventLog.DeleteEventSource("MyApp", Environment.MachineName);
        }

        if (!EventLog.SourceExists("MyApp"))
        {
            EventLog.CreateEventSource("MyApp", "MyLog");
        }