c# - 如何获取远程机器上的任务历史记录？

Question

我正在尝试获取任务历史记录(当我在 GetTaskFromRemoteServer 方法中获取同一远程机器的任务列表时，它正在工作)但每次程序到达“Console.WriteLine(log. First().Level)"行，我得到以下异常:System.Diagnostics.Eventing.Reader.EventLogException。当我查看错误消息时，它显示“RPC 服务器不可用”。我检查了 RPC 服务，它正在运行。

我正在使用由 David Hall (v.2.8.0) 创建的 TaskScheduler 包。关于 TaskEventLog 构造函数，它说“如果您使用指定远程机器的 TaskEventLog 构造函数，您将需要使用模拟登录到具有远程机器权限的帐户”。我想我可能在这里遗漏了一些东西。我不确定我是否正确地执行了这部分操作(使用模拟登录到具有远程计算机权限的帐户)。

public void GetTaskFromRemoteServer(string taskname, string servername, string username, string password, string folderName = null)
{
    using (TaskService ts = new TaskService(servername, username, DOMAIN, password))
    {
        Console.WriteLine("Listing tasks from the following server: " + servername);

        TaskFolder tf;
        if(folderName != null) tf = ts.GetFolder(folderName);
        else tf = ts.RootFolder;

        foreach (Task task in tf.Tasks)
        {
            string curTaskName = task.Name;
            if (curTaskName == taskname)
            {
                Console.WriteLine(curTaskName);
                GetTaskHistory(servername, task.Path, username, password);
            }
        }
    }
}

public void GetTaskHistory(string servername, string taskPath, string username, string password) 
{
    TaskEventLog log = new TaskEventLog(servername, taskPath, DOMAIN, username, password);

    Console.WriteLine(log.First().Level); 
    Console.WriteLine(log.First().TimeCreated.ToString());
    Console.WriteLine(log.First().EventId.ToString());
}

堆栈跟踪:

L'exception System.Diagnostics.Eventing.Reader.EventLogException n'a pas été gérée
  HResult=-2146233088
  Message=Le serveur RPC n’est pas disponible
  Source=System.Core
  StackTrace:
       à System.Diagnostics.Eventing.Reader.EventLogException.Throw(Int32 errorCode)
       à System.Diagnostics.Eventing.Reader.NativeWrapper.EvtQuery(EventLogHandle session, String path, String query, Int32 flags)
       à System.Diagnostics.Eventing.Reader.EventLogReader..ctor(EventLogQuery eventQuery, EventBookmark bookmark)
       à System.Diagnostics.Eventing.Reader.EventLogReader..ctor(EventLogQuery eventQuery)
       à Microsoft.Win32.TaskScheduler.TaskEventLog.GetEnumerator(Boolean reverse)
       à Microsoft.Win32.TaskScheduler.TaskEventLog.System.Collections.Generic.IEnumerable<Microsoft.Win32.TaskScheduler.TaskEvent>.GetEnumerator()
       à System.Linq.Enumerable.First[TSource](IEnumerable`1 source)
       à TaskSchedulerWatcher.TaskSchedulerAccess.GetTaskHistory(String servername, String taskPath, String username, String password) dans c:\Users\abc\Documents\Workspace\TaskSchedulerWatcher\TaskSchedulerWatcher\TaskSchedulerAccess.cs:ligne 49
       à TaskSchedulerWatcher.TaskSchedulerAccess.GetTaskFromRemoteServer(String taskname, String servername, String username, String password, String folderName) dans c:\Users\abc\Documents\Workspace\TaskSchedulerWatcher\TaskSchedulerWatcher\TaskSchedulerAccess.cs:ligne 38
       à TaskSchedulerWatcher.Program.Main(String[] args) dans c:\Users\abc\Documents\Workspace\TaskSchedulerWatcher\TaskSchedulerWatcher\Program.cs:ligne 18
       à System.AppDomain._nExecuteAssembly(RuntimeAssembly assembly, String[] args)
       à System.AppDomain.ExecuteAssembly(String assemblyFile, Evidence assemblySecurity, String[] args)
       à Microsoft.VisualStudio.HostingProcess.HostProc.RunUsersAssembly()
       à System.Threading.ThreadHelper.ThreadStart_Context(Object state)
       à System.Threading.ExecutionContext.RunInternal(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
       à System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state, Boolean preserveSyncCtx)
       à System.Threading.ExecutionContext.Run(ExecutionContext executionContext, ContextCallback callback, Object state)
       à System.Threading.ThreadHelper.ThreadStart()
  InnerException: 

Answer 1

假设您拥有正确的凭据，我认为这将是防火墙问题，或者远程计算机上的 Windows 设置。

The RPC server is unavailable

这似乎是从远程计算机和各种其他事物访问事件查看器的常见问题，而不仅限于它所基于的EventLogReader

在谷歌上有很多关于这个的点击，大多数指向防火墙。 id 首先应用以下防火墙规则并向后工作。或者为了测试完全禁用它

• COM+ 网络访问(DCOM 输入)

• 远程事件日志管理 (NP-In)

• 远程事件日志管理 (RPC)

• 远程事件日志管理 (RPC-EPMAP)

• Windows Management Instrumentation(异步输入)

• Windows 管理规范(DCOM 输入)

• Windows 管理规范(WMI 输入)