EventLog组件

1、使用EventLog组件读写事件日志

SourceExists方法  确定事件源是否已在本地计算机上注册

DeleteEventSource方法  用于从事件日志中移除应用程序的事件源注册

        private void button2_Click(object sender, EventArgs e)

        {

            listBox1.Items.Clear();

            if (eventLog1.Entries.Count > 0)

            {

                foreach (System.Diagnostics.EventLogEntry entry

                   in eventLog1.Entries)

                {

                    listBox1.Items.Add(entry.Message);

                }

            }

            else

            {

                MessageBox.Show("日志中没有记录.");

            }

        }



        private void Frm_Main_Load(object sender, EventArgs e)

        {

            if (System.Diagnostics.EventLog.SourceExists("ZhyScoure"))//判断是否存在事件源

            {

                System.Diagnostics.EventLog.DeleteEventSource("ZhyScoure");//删除事件源注册

            }

            System.Diagnostics.EventLog.//创建日志信息

                CreateEventSource("ZhyScoure", "NewLog1");

            eventLog1.Log = "NewLog1";//设置日志名称

            eventLog1.Source = "ZhyScoure";//事件源名称

            this.eventLog1.MachineName = ".";//表示本机

        }



        private void btn_Write_Click(object sender, EventArgs e)

        {

            if (System.Diagnostics.EventLog.Exists("NewLog1"))//判断日志是否存在

            {

                if (textBox1.Text != "")//如果文本框为空

                {

                    eventLog1.WriteEntry(textBox1.Text.ToString());//写入日志

                    MessageBox.Show("日志写成功");//弹出消息对话框

                    textBox1.Text = "";//清空文本框信息

                }

                else

                {

                    MessageBox.Show("日志内容不能为空");//弹出消息对话框

                }

            }

            else

            {

                MessageBox.Show("日志不存在");//弹出消息对话框

            }

        }

保存Windows系统日志

        private void Frm_Main_Load(object sender, EventArgs e)

        {

            if (System.Diagnostics.EventLog.SourceExists("ErrEventLog"))//判断是否存在事件源

            {

                System.Diagnostics.EventLog.DeleteEventSource("ErrEventLog");//删除事件源注册

            }

            System.Diagnostics.EventLog.//创建日志信息

                CreateEventSource("ErrEventLog", "Application");

            eventLog2.Log = "Application";//设置日志名称

            eventLog2.Source = "ErrEventLog";//事件源名称

            this.eventLog1.MachineName = ".";//表示本机

        }

        private void btn_Find_Click(object sender, EventArgs e)

        {

            if (eventLog1.Entries.Count > 0)//判断是否存在系统日志

            {

                foreach (System.Diagnostics.EventLogEntry//遍历日志信息

                    entry in eventLog1.Entries)

                {

                    if (entry.EntryType ==//判断是否为错误日志

                        System.Diagnostics.EventLogEntryType.Error)

                    {

                        listBox1.Items.Add(entry.Message);//向控件中添加数据项

                        eventLog2.WriteEntry(entry.Message,//写入日志信息

                            System.Diagnostics.EventLogEntryType.Error);

                    }

                }

            }

            else

            {

                MessageBox.Show("系统没有错误日志.");//弹出消息对话框

            }

        }

向本机现有日志中添加条目

        private void Frm_Main_Load(object sender, EventArgs e)

        {

            if (eventLog1.Entries.Count > 0)

            {

                foreach (System.Diagnostics.EventLogEntry//遍历所有日志

                    entry in eventLog1.Entries)

                {

                    if (comboBox1.Items.Count == 0)//判断是否为第一个日志

                    {

                        comboBox1.Items.Add(//添加日志信息

                            entry.Source.ToString());

                    }

                    else

                    {

                        if (!comboBox1.Items.Contains(//判断产生日志信息的应用程序是否重复

                            entry.Source.ToString()))

                        {

                            comboBox1.Items.Add(//添加日志信息

                                entry.Source.ToString());

                        }

                    }

                }

            }

        }



        private void btn_Add_Click(object sender, EventArgs e)

        {

            if (comboBox1.SelectedItem == null)//如果没有选择应用程序

            {

                MessageBox.Show("请选择日志名称");//弹出消息对话框

                return;

            }

            if (textBox1.Text == "")//如果没有添写日志内容

            {

                MessageBox.Show("请填写日志内容");//弹出消息对话框

                textBox1.Focus();//控件得到焦点

                return;//退出方法

            }

            eventLog1.Log = "System";//设置读写日志的名称

            eventLog1.Source = comboBox1.//设置日志源名称

                SelectedItem.ToString();

            eventLog1.MachineName = ".";//设置写入日志的计算机名称

            eventLog1.WriteEntry(textBox1.Text);

            MessageBox.Show("添加成功");//弹出提示信息

            if (eventLog1.Entries.Count > 0)//如果日志中有内容

            {

                foreach (System.Diagnostics.EventLogEntry//遍历日志内容

                    entry in eventLog1.Entries)

                {

                    listView1.Items.Add(entry.Message);//在控件中显示日志内容

                }

            }

        }