.NET ile Uzaktan Olay Günlüğünü Okuyun

Question

Test sırasında hataları kontrol etmek için uzak bilgisayardaki Olay Günlüğünü okumak istiyorum. Bununla alakalı kod:

public bool CheckEventLogs(DateTime start) 
{ 
    EventLog myEventLog = new EventLog("CustomLog", "ServerName"); 
    bool errorFound = false; 
    foreach (EventLogEntry entry in myEventLog.Entries) 
    { 
    if (entry.EntryType == EventLogEntryType.Error && entry.TimeGenerated >= start) 
    { 
     Console.WriteLine("Error in Event Log:\n" + entry.Message + "\n"); 
     errorFound = true; 
    } 
    } 
    return errorFound; 
} 

Şu anda, bu kodu (yetkisiz bir işlemi gerçekleştirmek için teşebbüs) bir istisna atar. MSDN'a göre, EventLogPermission'a ihtiyacım var, ancak bu izni nasıl kullanacağına dair herhangi bir örnek bulmaya çalışıyorum. Bunu yapmanın bir örneği var mı?

Düzenleme: Yorumlar

yanıt yorumlar için hepinize teşekkür ederim - burada istenen ek bilgiler şunlardır:

istisna foreach deyimi atılır. Spesifik olarak, in işaretlendiğinde, adım adım atılan koddan geçerken. Olay günlüğü nesnesini oluşturabildiğim görünüyor, ancak olay günlüğündeki girdilere erişemiyorum.

Hesabımda hedef sistemdeki olay günlüğünü okuma iznim yok, ancak bir hesabın kimlik bilgileri var. Etkinlik görüntüleyici aracılığıyla manuel olarak bağlanırken, başka bir kullanıcı olarak bağlanmak için bir seçenek vardır. Bunu el ile yaptıktan sonra kodum sorunsuz çalıştı. Ancak, bu program her çalıştığında manuel olarak yapmaya dayanamıyorum. İhtiyacım olan şey, başka bir kullanıcı olarak programatik olarak bağlanmanın bir yoludur. EventLogPermission'un bunu yapmanın yolu olacağını düşündüm, ama belki başka bir yol var. C# 'da farklı bir kullanıcı olarak uzak bir günlüğe nasıl bağlanacağını bilen varsa, tam da aradığım şey bu olurdu.

Answer 1

Bu soru hakkında yorum yapan herkese teşekkürler. İzinlerin .NET'in bir parçası değil, Windows'un bir parçası ve Olay Görüntüleyicisi'nin kendisinin bir parçası olabileceğini fark ettiğimde, kendi araştırmalarım için yeni bir yönüm vardı.

Yerel bilgisayarım ve uzak bilgisayar arasındaki bağlantıyı kurmak için gerekli olan "net use" komutuna benziyor. Soruyu gönderdim kod kullanmadan önce "net use" çağırırken, işler güzel çalıştı. Olay günlüğünden okumadan önce koddan bunu çağıracak kadar basit.

Yardımlarınız için tekrar teşekkürler!

Answer 2

WMI günlükleri sorgulamak için izin verir misin

SELECT Logfile,TimeGenerated,Type,SourceName,Message FROM Win32_NTLogEvent 

gibi snippet'itir bunun için son derece yararlıdır. MS'den This utility, WMI'yi keşfetmenize izin verecek ve hatta sorguları çağırmak için .net kodunu oluşturacaktır.

Bunun bir başka yararı da, tüm olayları alabilmesi ve onları boş zamanlarınızda ayrıştırabileceğiniz uygulamalara yerelleştirmesidir. Olayları şu an yaptığınız şekilde yinelemek, işlem yapılırken bağlantının kesilmesi durumunda başarısızlığa eğilimlidir (bu, genellikle veritabanı erişimi ile kullanılan yöntemle aynıdır).