在C＃的事件日志中使用自定义视图（过滤器）

Question

较新版本的Windows可以在事件查看器中定义“自定义视图”（过滤器）。在服务器上，有例如一个预定义的自定义视图“管理事件”，用于过滤重要的错误和警告。

是否有可能从C＃访问这些视图，即是否可以迭代“管理事件”中的所有条目？

Answer 1

以下代码显示了如何使用System.Diagnostics名称空间中的EventLog和EventLogEntry类访问系统中的不同事件日志的示例。

EventLog[] eventLogs = EventLog.GetEventLogs(System.Environment.MachineName); 

foreach (EventLog currentLog in eventLogs) 
{ 
    Console.WriteLine("Log: " + currentLog.Log); 

    int counter = 0; 
    try 
    { 
     foreach (EventLogEntry entry in currentLog.Entries) 
     { 
      if (counter++ >= 10) break; 
      Console.WriteLine(entry.Message); 
     } 
    } 
    catch (SecurityException) { } 
}