C#中使用EventLog類寫Windows事件日志

在程式中經常需要将指定的資訊（包括異常資訊和正常處理資訊）寫到日志中。從C#3.0開始可以使用EventLog類（在System.Diagnostics命名空間中）将各種資訊寫入Windows日志。在 管理工具->事件檢視器 中可以檢視寫入的Windows日志。

　　下面是使用EventLog類向應用程式（Application）寫入日志的示例，日志類型使用EventLogEntryType枚舉類型指定：

EventLog log = new EventLog();

try

{

log.Source = "我的應用程式";

log.WriteEntry("處理資訊1", EventLogEntryType.Information);

log.WriteEntry("處理資訊2", EventLogEntryType.Information);

throw new System.IO.FileNotFoundException("readme.txt檔案未找到");

}

catch (System.IO.FileNotFoundException exception)

log.WriteEntry("處理資訊2", EventLogEntryType.Error);

　　在預設情況下，EventLog類将日志寫在Application事件裡，通過EventLog的構造方法的參數也可以指定其他的日志，如系統(System）事件，但要注意在向非Application事件寫日志資訊時，需要先使用CreateEventSource方法将事件源添加到目前事件中。

　　下面的例子示範了如何向“系統”事件中添加日志資訊：

EventLog log = new EventLog("System");

// 首先應判斷日志來源是否存在，一個日志來源隻能與一個事件綁定

if(!EventLog.SourceExists("My Application"))

EventLog.CreateEventSource("My Application", "System");

log.Source = "My Application";

log.WriteEntry(exception.Message, EventLogEntryType.Error);

　　執行上面的代碼後将向System事件寫入的日志。

　　我們也可以通過EventLog類的添加自己的事件，代碼如下：

EventLog log = new EventLog("MyEvent");

if(!EventLog.SourceExists("New Application"))

EventLog.CreateEventSource("New Application", "MyEvent");

log.Source = "New Applications";

　　上面的代碼添加了一個MyEvent事件，添加後的事件檢視器的左側增加MyEvent事件，該事件與“應用程式”、“系統”等在同一層。

　　還可以使用EventLog類來枚舉指定事件中的日志，如下面的代碼所示：

if (EventLog.Exists("MyEvent"))

foreach (EventLogEntry entry in log.Entries)

textBox1.Text += entry.Message + ":";

　　上面的代碼枚舉了剛才建立的MyEvent事件中的所有日志，并輸出了每一個日志的資訊（即WriteEntry方法的第一個參數指定的資訊）。除此之外還可以使用Delete方法删除指定的事件，使用DeleteEventSource方法删除日志源。

　　在寫入Windows事件日志時要注意，如果事件日志檔案已滿，可以在事件屬性對話框（在事件右鍵菜單中選擇“屬性”菜單項會彈出該對話框）中增加日志檔案的大小，或清空目前事件中的日志。