面向Windows的编程人员应该不会对Event Log感到陌生，以至于很多人提到日志，首先想到的就是EventLog。EventLog不仅仅记录了Windows系统自身针对各种事件的日志，我们的应用也可以利用提供的API将日志消息写到EventLog中。与EventLog相关的API都定义在System.Diagnostics.EventLog这个类型中，我们不仅仅可以利用它读取、写入和删除日志，还可以使用它来创建和删除Event Source。.NET Core的日志模型利用EventLogLogger实现了与EventLog的集成，不过EventLogLogger使用的是一个抽象化的EventLog。本文已经同步到《ASP.NET Core框架揭秘》之中]
目录
一、抽象化的EventLog
二、EventLogLogger
三、EventLogLoggerProvider
EventLogLogger定义在“Microsoft.Extensions.Logging.EventLog”这个NuGet包中。就目前这个版本来说，该NuGet包承载的程序集只适用于.NET Framework应用，换句话说，EventLogLogger仅仅提供针对Windows EventLog的支持。尽管如此，日志模型仍然通过一个接口对EventLog的相关操作进行了抽象。
ConsoleLogger采用IConsole接口对针对不同平台的控制台进行了抽象，EventLogLogger使用的抽象化EventLog通过IEventLog接口来表示。如下面的代码片段所示，IEventLog接口仅仅定义了一个唯一的方法WriteEntry来写日志，提供的参数用于指定日志的消息文本（message）、类型（type）、事件ID（eventID）以及类别（category）。为了避免单条日志包含过多的内容，IEventLog接口定义了一个只读属性MaxMessageSize来设置日志消息的文本允许的最大长度。
interface IEventLog
2: {
short category);
int MaxMessageSize { get; }
5: }
6:
enum EventLogEntryType
8: {
9: Error = 1,
10: Warning = 2,
11: Information = 4,
12: SuccessAudit = 8
13: FailureAudit = 16
14: }