EventLog组件读写事件日志

使用.Net中的EventLog控件使您能够访问或自定义Windows 事件日志，事件日志记录关于重要的软件或硬件事件的信息。经过 EventLog，能够读取现有日志，向日志中写入项，建立或删除事件源，删除日志，以及响应日志项。也可在建立事件源时建立新日志。

 

View Code

　　　　// 实例化一个Windows 事件日志实例
        EventLog log1  =   new  EventLog();

         private   void  button10_Click( object  sender, EventArgs e)
        {
             // 是否存在事件源
             if  ( ! EventLog.SourceExists( " TestLog " ))
            {
                 // 建立事件源，创建一个应用程序，使用指定的 Source 做为向本地计算机上的日
                 // 志中写入日志项的有效事件源,应用程序在本地计算机上。p1注册时所采用的源名称,
                 // p2源的项写入的日志名
                EventLog.CreateEventSource( " TestLog " ,  " log1 " );
            }
             // 日志名称
            log1.Log  =   " log1 " ;
             // 事件源名称
            log1.Source  =   " TestLog " ;
             // 机器名称
            log1.MachineName  =   " . " ;
             // 写入日志信息，指定类别
            log1.WriteEntry( " An error has occured " , EventLogEntryType.Error);

             // 遍历已存在的日志信息
             foreach  (EventLogEntry item  in  log1.Entries)
            {
                Console.WriteLine(item.Message  +   " \t "   +  item.TimeGenerated);
            }

 

执行后，能够在计算机管理里面看到所记录的日志信息了

转自：张果老师 原文地址：http://www.cnblogs.com/best/archive/2011/07/30/2122070.html