Ich erstelle eine ASP.NET-Anwendung, die einige Dinge in Windows EventLog protokolliert. Dazu muss zuerst eine Ereignisquelle erstellt werden. Dies erfordert Administratorrechte, sodass ich dies in der ASP.NET-App nicht tun kann.

Gibt es eine mit Windows gebündelte Befehlszeilenanwendung, die eine Ereignisprotokollquelle erstellen kann, oder muss ich meine eigene einführen?

Versuchen Sie "eventcreate.exe"

Ein Beispiel:

eventcreate /ID 1 /L APPLICATION /T INFORMATION  /SO MYEVENTSOURCE /D "My first log"

Dadurch wird ein neues Ereignis erstellen Quelle namens MYEVENTSOURCEunter EreignisprotokollAPPLICATION als Ereignis Typ .INFORMATION

Ich denke, dieses Dienstprogramm ist nur ab XP enthalten.

Weiterführende Literatur

• Windows IT Pro: JSI-Tipp 5487. Windows XP enthält das Dienstprogramm EventCreate zum Erstellen benutzerdefinierter Ereignisse.

• Geben Sie die eventcreate /?CMD-Eingabeaufforderung ein

• Microsoft TechNet: Windows-Befehlszeilenreferenz: Eventcreate

• SS64: Windows-Befehlszeilenreferenz: Eventcreate

Probieren Sie die EventLog-Cmdlets von PowerShell 2.0 aus

Wirf dies für PowerShell 2.0 und höher ein:

• Führen Sie New-EventLogeinmal die Ereignisquelle zu registrieren:

  New-EventLog -LogName Application -Source MyApp
  

• Verwenden Sie dann Write-EventLog, um in das Protokoll zu schreiben:

  Write-EventLog 
      -LogName Application 
      -Source MyApp 
      -EntryType Error 
      -Message "Immunity to iocaine powder not detected, dying now" 
      -EventId 1
  

Sie können Windows PowerShell auch mit dem folgenden Befehl verwenden:

if ([System.Diagnostics.EventLog]::SourceExists($source) -eq $false) {
    [System.Diagnostics.EventLog]::CreateEventSource($source, "Application")
}

Stellen Sie sicher, dass die Quelle nicht vorhanden ist, bevor Sie CreateEventSource aufrufen. Andernfalls wird eine Ausnahme ausgelöst.

Für mehr Information:

• http://msdn.microsoft.com/en-us/library/9t766zhb.aspx

Mit eventcreate2 können Sie benutzerdefinierte Protokolle erstellen, bei eventcreate nicht.

Wenn jemand interessiert ist, ist es auch möglich, eine Ereignisquelle manuell zu erstellen, indem einige Registrierungswerte hinzugefügt werden.

Speichern Sie die folgenden Zeilen als REG-Datei und importieren Sie sie durch Doppelklick in die Registrierung:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\YOUR_EVENT_SOURCE_NAME_GOES_HERE]
"EventMessageFile"="C:\\Windows\\Microsoft.NET\\Framework64\\v4.0.30319\\EventLogMessages.dll"
"TypesSupported"=dword:00000007

Dadurch wird eine Ereignisquelle mit dem Namen erstellt YOUR_EVENT_SOURCE_NAME_GOES_HERE.

Oder verwenden Sie einfach den Befehlszeilenbefehl:

Eventcreate

Die Cmd / Batch-Version funktioniert jedoch. Sie können auf ein Problem stoßen, wenn Sie eine Ereignis-ID definieren möchten, die höher als 1000 ist. Für die Ereigniserstellung mit einer Ereignis-ID von 1000+ verwende ich Powershell wie folgt:

$evt=new-object System.Diagnostics.Eventlog(“Define Logbook”)
$evt.Source=”Define Source”
$evtNumber=Define Eventnumber
$evtDescription=”Define description”
$infoevent=[System.Diagnostics.EventLogEntryType]::Define error level
$evt.WriteEntry($evtDescription,$infoevent,$evtNumber) 

Stichprobe:

$evt=new-object System.Diagnostics.Eventlog(“System”)
$evt.Source=”Tcpip”
$evtNumber=4227
$evtDescription=”This is a Test Event”
$infoevent=[System.Diagnostics.EventLogEntryType]::Warning
$evt.WriteEntry($evtDescription,$infoevent,$evtNumber)

Sie können Ihr eigenes benutzerdefiniertes Ereignis mithilfe von diagnostics.Event-Protokollklasse erstellen. Öffnen Sie eine Windows-Anwendung und klicken Sie auf eine Schaltfläche, um den folgenden Code auszuführen.

System.Diagnostics.EventLog.CreateEventSource("ApplicationName", "MyNewLog");

"MyNewLog" bezeichnet den Namen, den Sie Ihrer Anmeldeereignisanzeige geben möchten.

Weitere Informationen finden Sie unter diesem Link [ http://msdn.microsoft.com/en-in/library/49dwckkz%28v=vs.90%29.aspx]