使用C#实现写入系统日志

时间:2021-05-19

因为我不想使用自己写文件,我的软件是绿色的,所以把日志写到 Windows 日志。

首先告诉大家什么是系统日志,请看下面

如果需要写日志,需要管理员权限,如果没有权限会出现下面异常

System.Security.SecurityException:“未找到源,但未能搜索某些或全部事件日志。 不可访问的日志: Security

需要判断当前是否已经存在日志,下面我来创建一个事件叫 “德熙”

if (EventLog.SourceExists("德熙")) { EventLog.CreateEventSource("德熙", "Application"); }

这里的 Application 就是写到哪个,一般都是选 Application ,可以从图片看到系统的有应用程序、安全、Setup、系统几个日志,程序一般都是写到程序

写日志

写日志就不用管理权限

写入可以使用 WriteEntry ,需要传入写入的日志和内容

EventLog.WriteEntry("德熙", "有个不愿告诉你名称的程序在这里写字符串");

这个方法还有几个重载,可以传入日志类型,是成功、失败还是其他。还可以传入 id ,通过id 可以找到为什么需要写日志,不过需要在自己定义,还可以添加附件,于是我就不需要自己写文件日志。

另外给大家附上一个完整例子

using System;using System.Collections.Generic;using System.Linq;using System.Text;using System.Diagnostics;namespace ConsoleApp{/// <summary>/// 系统日志/// </summary>public class PackSystemEventLog{/// <summary>/// 错误信息/// </summary>private static string ErrorInfo { get; set; }/// <summary>/// 创建系统事件日志分类/// </summary>/// <param name="eventSourceName">注册事件源(比如说这个日志来源于某一个应用程序)</param>/// <param name="logName">日志名称(事件列表显示的名称)</param>/// <returns></returns>public static bool CreateSystemEventLogCategory(string eventSourceName, string logName){bool createResult = false;try{if (!EventLog.SourceExists(eventSourceName)){EventLog.CreateEventSource(eventSourceName, logName);}createResult = true;}catch (Exception ex){createResult = false;ErrorInfo = ex.Message;}return createResult;}/// <summary>/// 删除系统事件日志分类/// </summary>/// <param name="eventSource">EventName事件源</param>/// <returns></returns>public static bool RemoveSystemEventSourceCategory(string eventSource){bool createResult = false;try{if (EventLog.SourceExists(eventSource)){EventLog.DeleteEventSource(eventSource, ".");}createResult = true;}catch (Exception ex){createResult = false;ErrorInfo = ex.Message;}return createResult;}/// <summary>/// 向系统日志中写入日志/// </summary>/// <param name="eventSource">事件源</param>/// <param name="msg">写入日志信息</param>/// <param name="type">日志文本分类(警告、信息、错误)</param>/// <returns></returns>public static bool WriteSystemEventLog(string eventSource, string msg, EventLogEntryType type){bool writeResult = false;try{if (!EventLog.SourceExists(eventSource)){writeResult = false;ErrorInfo = "日志分类不存在!"; }else{EventLog.WriteEntry(eventSource, msg, type);writeResult = true;}}catch (Exception ex){writeResult = false;ErrorInfo = ex.Message;}return writeResult;}/// <summary>/// 删除事件源中logName(好像删除了所有的该分类的日志)/// </summary>/// <param name="eventSource"></param>/// <param name="logName"></param>/// <returns></returns>public static bool RemoveSystemEventLog(string eventSource, string logName){bool removeResult = false;try{if (!EventLog.SourceExists(eventSource)){removeResult = false;ErrorInfo = "日志分类不存在!";}else{EventLog.Delete(logName);removeResult = true;}}catch (Exception ex){removeResult = false;ErrorInfo = ex.Message;}return removeResult;}/// <summary>/// 获取错误信息/// </summary>/// <returns></returns>public static string GetErrorMessage(){return ErrorInfo;}}}

声明:本页内容来源网络,仅供用户参考;我单位不保证亦不表示资料全面及准确无误,也不保证亦不表示这些资料为最新信息,如因任何原因,本网内容或者用户因倚赖本网内容造成任何损失或损害,我单位将不会负任何法律责任。如涉及版权问题,请提交至online#300.cn邮箱联系删除。

相关文章