使用 Newtonsoft (Json.NET) 序列化 System.Diagnostics.EventLogEntry 集合

Question

我正在尝试收集满足特定查询的 Windows 事件并将它们序列化为 JSON，以便我可以将该集合导入 MongoDB 数据库。这只是我在练习和胡闹，但我被困在这一点上，希望能够继续前进。

问题：

当我使用JsonConvert.SerializeObject(...) 时，我肯定会用它来序列化与对象类似的东西，因为有一些属性仍然存在：

public class EventSerializer
{
    public static void Serialize(EventLogEntry eventLogEntry)
    {
        var traceWriter = new MemoryTraceWriter();
        JsonConvert.SerializeObject(eventLogEntry, Formatting.Indented, new JsonSerializerSettings
        {
            TraceWriter = traceWriter
        });
        Console.WriteLine(traceWriter);
    }
}

输出：

{
    "DataBuffer": "<seemingly-random, long string>",
    "LogName": "Application",
    "MachineName": "<my machine's name>"
}

我什至可以反序列化对象并得到我期望的结果。但我真的不希望其中的 DataBuffer 键值对，我希望 EventLogEntry 的内容可读，以便我可以从 MongoDB 中解析该信息。

我一直在查看 Json.NET 的文档，我想知道是否需要创建自己的 Converter 或其他东西，但我在从这里理解这一切时遇到了一些麻烦.还有人谈论in the documentation，关于选择加入/退出序列化特定属性/字段的能力，但我不清楚如何对声明/规范不是的对象执行此操作自己写的。

感谢任何和所有帮助/建议。

Answer 1

据我所知，您无法将 JSON 反序列化为新的 EventLogEntry 对象。一个原因是EventLogEntry中的一些属性是只读属性，这些属性的getter包含计算值的逻辑，即它们不是从内部存储的字段中获取值的简单getter。

我建议您创建一个特殊的对象来保存数据。这是一个例子：

public class MyEventLogEntry
{
    public string MachineName { get; set; }
    public DateTime GeneratedTime { get; set; }
    public string Message { get; set; }
    public long InstanceId { get; set; } 
}

您可以将您感兴趣的事件属性放入此类中。它们甚至可以与EventLogEntry 中的名称不同。

您可以使用AutoMapper 轻松地将EventLogEntry 转换为MyEventLogEntry。或者，您可以根据需要手动操作。

这是一个使用 AutoMapper 的代码示例：

AutoMapper.Mapper.CreateMap<EventLogEntry, MyEventLogEntry>()
    .ForMember(dst => dst.InstanceId, opt => opt.MapFrom(src => src.InstanceId))
    .ForMember(dst => dst.Message, opt => opt.MapFrom(src => src.Message))
    .ForMember(dst => dst.GeneratedTime, opt => opt.MapFrom(src => src.TimeGenerated))
    .ForMember(dst => dst.MachineName, opt => opt.MapFrom(src => src.MachineName));

EventLog log = new EventLog("Application");

EventLogEntry entry = log.Entries[0];

MyEventLogEntry my_entry = AutoMapper.Mapper.Map<EventLogEntry, MyEventLogEntry>(entry);

string json = JsonConvert.SerializeObject(my_entry);

MyEventLogEntry deserialized_entry = JsonConvert.DeserializeObject<MyEventLogEntry>(json);

请注意，对AutoMapper.Mapper.CreateMap 的调用只需执行一次（例如，在您的应用程序开始时）。

当你想读/写数据库时，你可以使用MyEventLogEntry。