远程计算机

Question

Microsoft.Diagnostics.Tracing.TraceEvent库的使用上监控ETW日志可以很容易在local machine与ETW日志的工作 - 但真的有办法做同样的remote server？这是我如何获得本地机器上感兴趣的事件。真正感兴趣的是，在不同的机器产生事件的情况下，如何实现相同的结果。

public LoggingEventArgs ListenForEvent(string eventName, int level, int maxWaitTimeInSec = 30) 
    { 
     if (!(TraceEventSession.IsElevated() ?? false)) 
     {     
      _logger.Error("To turn on ETW events you need to be Administrator."); 
      return null; 
     } 

     LoggingEventArgs result = null; 

     _logger.Info("Creating a '{0}' session", _sessionName); 
     using (var session = new TraceEventSession(_sessionName)) 
     { 
      _timer = ConstructTimerForSession(session, maxWaitTimeInSec); 

      TargetEventReceived += delegate (object sender, LoggingEventArgs e) 
      { 
       //if level is not negative, check for specific level of incoming event. 
       //Otherwise track all levels 
       bool condition = level > 0 ? e.Level == level : true;      
       if (condition) 
       { 
        result = e; 
        StopListeningForEvents(session); 
       } 
      }; 

      AddCallbackForProviderEvent(session, _providerName, eventName); 

      StartListeningForEvents(session, _providerName, _timer); 
     } 
     return result; 
    } 

Answer 1

这可能不是你在寻找什么，但你最好的选择是使用Semantic Logging Application Block（SLAB）出它安装在远程机器上的代理程序选项。然后，SLAB进程可以将日志写入远程SQL服务器或远程文件。