c# - 当 EventLogEntry.Index 达到 MaxInt 时会发生什么？

Question

我正在使用 Eventlog.Entries (c# .NET 4.0) 读取应用程序事件日志以获取 EventLogEntry 对象并使用它们进行处理。当新事件写入事件日志时，EventLogEntry.Index 属性似乎总是​​增长。清除事件日志不会重置 EventLogEntry.Index。

当 EventLogEntry.Index 达到最大值时会发生什么？操作系统是否会重置索引？

我正在编写一个将在服务器 (win2008R2) 上运行的服务，我必须假设会有很多事件记录在进行。最终它可能会达到 21 亿，然后会发生什么？

Answer 1

EventLogEntry.Index 属性是通过 Windows API 从 the EVENTLOGRECORD structure 的 RecordNumber 字段中获取的.

The documentation for RecordNumber明确指出:

The RecordNumber member of EVENTLOGRECORD contains the record number for the event log record. The very first record written to an event log is record number 1, and other records are numbered sequentially. If the record number reaches ULONG_MAX, the next record number will be 0, not 1; however, you use zero to seek to the record.

请注意，ULONG_MAX 是一个“C”预处理器值，实际上等同于 C# 的 uint.MaxValue，但听起来可能令人困惑...

另请注意，不幸的是 EventLogEntry.Index 将此 uint 作为 int 返回，因此当它超过 2^31 时它将变为负值。

如果您想确保它正常工作，您可能需要将其转换为 uint 以确保正确处理 2^31 和 2^32-1 之间的值。

具体回答您的问题“当 EventLogEntry.Index 达到 MaxInt 时会发生什么？”:

MaxInt 之后的下一个索引将是 -2147483648，然后是 -2147483647 等等，直到到达 -1 此时它将换行到 0，然后开始正常计数。

但是，如果您将 int 转换为 uint，则索引将从 1 变为 uint.MaxValue 然后它会回到 0。