Die Quelle wurde nicht gefunden, aber einige oder alle Ereignisprotokolle konnten nicht durchsucht werden

Ich erhalte die folgende Ausnahme. Ich habe dem Asp.net-Konto in Eventlogs in der Registrierungsbearbeitung die volle Kontrolle gegeben.

[SecurityException: Die Quelle wurde nicht gefunden, aber einige oder alle Ereignisprotokolle konnten nicht durchsucht werden. Unzugängliche Protokolle: Sicherheit.]

System.Diagnostics.EventLog.FindSourceRegistration(String source,  String machineName, Boolean readOnly, Boolean wantToCreate) +664
System.Diagnostics.EventLog.SourceExists(String source, String machineName, Boolean wantToCreate) +109
System.Diagnostics.EventLog.SourceExists(String source) +14 Microsoft.ApplicationBlocks.ExceptionManagement.DefaultPublisher.VerifyValidSource() +41

Ich denke, das liegt an einem Konfigurationsproblem auf dem Server?

EventLog.SourceExistsZählt die Unterschlüssel von HKLM\SYSTEM\CurrentControlSet\services\eventlogauf, um festzustellen , ob sie einen Unterschlüssel mit dem angegebenen Namen enthalten. Wenn das Benutzerkonto, unter dem der Code ausgeführt wird, keinen Lesezugriff auf einen Unterschlüssel hat, auf den es zugreifen möchte (in Ihrem Fall dasSecurity möchte Unterschlüssel), bevor Zielquelle gefunden wird, wird eine Ausnahme wie die von Ihnen beschriebene angezeigt.

Der übliche Ansatz zur Behandlung solcher Probleme besteht darin , Ereignisprotokollquellen zur Installationszeit (unter einem Administratorkonto) zu registrieren und dann davon auszugehen, dass sie zur Laufzeit vorhanden sind, sodass eine resultierende Ausnahme als unerwartet behandelt werden kann, wenn eine Zielereignisprotokollquelle nicht vorhanden ist zur Laufzeit.

Hatte die gleiche Ausnahme. In meinem Fall musste ich die Eingabeaufforderung mit Administratorrechten ausführen.

Klicken Sie im Startmenü mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie "Als Administrator ausführen".

Für mich war dieser Fehler auf die Eingabeaufforderung zurückzuführen, die nicht unter Administratorrechten ausgeführt wurde. Sie müssen mit der rechten Maustaste auf die Eingabeaufforderung klicken und " Als Administrator ausführen" sagen .

Sie benötigen eine Administratorrolle, um einen Dienst zu installieren oder zu deinstallieren.

Starten Sie die Developer-Befehlszeile "Als Administrator". Dieses Konto hat vollen Zugriff auf das Sicherheitsprotokoll

Hat nicht für mich gearbeitet.

Ich habe einen neuen Schlüssel- und Zeichenfolgenwert erstellt und es geschafft, ihn zum Laufen zu bringen

Key= HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\<Your app name>\
String EventMessageFile value=C:\Windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll

Bei mir hat gerade iisreset funktioniert (cmd als Administrator ausführen -> iisreset). Vielleicht könnte es jemand versuchen.

Unzugängliche Protokolle: Sicherheit

Eine neue Ereignisquelle muss in allen Protokollen einen eindeutigen Namen haben, einschließlich Sicherheit (für die beim Lesen Administratorrechte erforderlich sind).

Ihre App benötigt also Administratorrechte , um eine Quelle zu erstellen. Aber das ist wahrscheinlich ein Overkill.

Ich habe dieses Powershell-Skript geschrieben , um die Ereignisquelle nach Belieben zu erstellen. Speichern Sie es als *.ps1und führen Sie es mit einem beliebigen Privileg aus, und es wird sich selbst erhöhen.

# CHECK OR RUN AS ADMIN

If (-NOT ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator"))
{   
    $arguments = "& '" + $myinvocation.mycommand.definition + "'"
    Start-Process powershell -Verb runAs -ArgumentList $arguments
    Break
}

# CHECK FOR EXISTENCE OR CREATE

$source = "My Service Event Source";
$logname = "Application";

if ([System.Diagnostics.EventLog]::SourceExists($source) -eq $false) {
    [System.Diagnostics.EventLog]::CreateEventSource($source, $logname);
    Write-Host $source -f white -nonewline; Write-Host " successfully added." -f green;
}
else
{
    Write-Host $source -f white -nonewline; Write-Host " already exists.";
}

# DONE

Write-Host -NoNewLine 'Press any key to continue...';
$null = $Host.UI.RawUI.ReadKey('NoEcho,IncludeKeyDown');

Ich habe kürzlich den Fehler festgestellt, und keine der Lösungen hat bei mir funktioniert. Was den Fehler für mich behoben hat, war das Hinzufügen des Anwendungspoolbenutzers zur Hauptbenutzergruppe in der Computerverwaltung. Ich konnte die Administratorgruppe aufgrund einer Unternehmensrichtlinie nicht verwenden.

Wenn Sie eine Neuinstallation der SenseNet TaskManagement-Website auf IIS durchführen (aus dem Quellcode, nicht aus WebPI), wird diese Meldung angezeigt, die normalerweise mit der SignalR-Kommunikation zusammenhängt. Wie @ nicole-caliniou betont, ist eine Schlüsselsuche in der Registrierung .

Um dies für SenseNet TaskManagement v1.1.0 zu beheben, suchen Sie zuerst den Namen des Registrierungsschlüssels in der Datei web.config. Standardmäßig ist es "SnTaskWeb".

 <appSettings>
   <add key="LogSourceName" value="SnTaskWeb" />

Öffnen Sie den Registrierungseditor regedit.exeund navigieren Sie zu HKLM\SYSTEM\CurrentControlSet\Services\EventLog\SnTask. Klicken Sie mit der rechten Maustaste auf SnTask, wählen Sie New Keyden Schlüssel SnTaskWebfür die oben gezeigte Konfiguration aus und benennen Sie ihn . Klicken Sie dann mit der rechten Maustaste auf das SnTaskWebElement und wählen Sie New Expandable String Value. Der Name sollte sein EventMessageFileund die Wertdaten sollten sein C:\Windows\Microsoft.NET\Framework\v4.0.30319\EventLogMessages.dll.

Schlüsselwörter: signalr, sensenet, regedit, Berechtigungen

Wenn Sie nur schnüffeln möchten, wenn auf dem lokalen Computer eine Quelle vorhanden ist, aber keine Berechtigung dazu erhalten, können Sie das folgende Beispiel (VB) verwenden.

Dies umgeht den Sicherheitsfehler. Sie können diese Funktion auch ändern, um den Protokollnamen für die Quelle zurückzugeben.

Public Shared Function eventLogSourceExists(sSource as String) as Boolean
    Try
        EventLog.LogNameFromSourceName(sSource, ".")
        Return True
    Catch
        Return False
    End Try
End Function