c# - 有没有办法判断哪个 EventLog 导致了 C# 中的 EntryWritten 事件？

Question

我正在开发一个显示事件日志数据的 Web 应用程序，类似于事件查看器。该应用程序还必须为用户提供一种方式来订阅事件日志，并在条目写入订阅的日志时使用 Web 服务接收通知。

我正在使用此代码订阅网络服务中的事件日志:

EventLog eventLog = new EventLog(observer.logName, observer.machineName);
eventLog.EnableRaisingEvents = true;
eventLog.EntryWritten += new EntryWrittenEventHandler(eventLog_EntryWritten);
eventList.Add(eventLog);

我正在尝试使用观察者作为事件日志的订阅者，并且在处理 EventWritten 事件时，调用一个观察者的 Update 方法。问题是，我不知道如何区分事件日志，因为它们都使用相同的事件处理程序。我这样做是因为事件日志的数量因一台机器而异。另外，我希望观察者只处理一种类型的 EventLog，即。当一个事件被写入应用程序日志时，一个观察者会发送一封电子邮件。

我使用这行代码来获取当前计算机上的所有日志:

remoteEventLogs = EventLog.GetEventLogs(machineName);

EventWritten 事件处理程序具有此对象发送器参数，但 Visual Studio 将其类型显示为 EventLogInternal，我无法使用它，而且我无法将发送器转换为 EventLog 以获取 EventLog.Log 属性。如果我尝试像这样转换它:

void eventLog_EntryWritten(object sender, EntryWrittenEventArgs e)
    {
        var log = (EventLog)sender;
    }

我收到一个异常，提示我无法将 EventLogInternal 转换为 EventLog。

有没有办法知道哪个 EventLog 触发了事件？

谢谢

Answer 1

我认为问题在于，EventLog 的整个概念class 是它假设它在单个日志上工作 - 它确实如此。所以 EventWrittenEventArgs 都不是也不是 EventEntry class sport 包含 Log-name 的成员，因为它是由关联的 EventLog-instance 隐式给出的。不好的当然是您无法在 EventWritten 处理程序中访问它。

您可以围绕 System.Diagnostics.EventLog 创建一个包装器，像这样:

class MyEventLog : EventLog
{
    public MyEventLog(string logName, string machineName)
        : base(logName, machineName)
    {
        base.EnableRaisingEvents = true;
        base.EntryWritten += MyEventLog_EntryWritten;
    }

    void MyEventLog_EntryWritten(object sender, EntryWrittenEventArgs e)
    {
        Console.WriteLine("Entry in {0} log.", base.Log);

        // Your code
    }
}

然后使用MyEventLog在您通常会使用 EventLog 的地方.不过可能给它起一个更好的名字。

您还可以通过提供 Action<string, EntryWrittenEventArgs> 来提取“您的代码”部分从内部调用的属性 MyEventLog_EntryWritten并且可以设置为您的“外部”处理函数。