Windows अनुप्रयोग ईवेंट लॉग में लिखें


165

क्या इस ईवेंट लॉग में लिखने का कोई तरीका है:

यहां छवि विवरण दर्ज करें

या कम से कम, कुछ अन्य विंडोज डिफ़ॉल्ट लॉग, जहां मुझे इवेंट स्रोत को पंजीकृत करने की आवश्यकता नहीं है ?




1
"आपको स्रोत के साथ पहली प्रविष्टि लिखने से पहले इवेंट स्रोत बनाना और कॉन्फ़िगर करना होगा।"
जेरथ

लगता है मैं नहीं कर सकता। इसलिए, क्या यह चेतावनी देने के लिए एक अच्छा तरीका है कि एप्लिकेशन विंडोज़ लॉग में नहीं लिख सकता है? एक फ्लैट फ़ाइल अच्छा लगता है लेकिन, कहाँ? एप्लिकेशन फ़ोल्डर को अभी भी कुछ अनुमतियों की आवश्यकता होगी। मेरा आवेदन एक विंडोज़ सेवा है।
जेरथ

3
यदि आपका एप्लिकेशन विंडोज सर्विस है, तो आपके लिए एक इवेंट सोर्स अपने आप बन जाता है। आप इसके माध्यम से एक्सेस कर सकते हैं ServiceBase.EventLog। स्रोत का डिफ़ॉल्ट नाम ServiceName है।
माइक जोबरे

जवाबों:


237

हां, आप जिस इवेंट लॉग की तलाश कर रहे हैं उसे लिखने का एक तरीका है। आपको एक नया स्रोत बनाने की आवश्यकता नहीं है, बस केवल मौजूद एक का उपयोग करें, जिसका अक्सर एक ही नाम होता है EventLog का नाम और भी, कुछ मामलों में जैसे कि इवेंट लॉग एप्लिकेशन, प्रशासनिक विशेषाधिकार के बिना सुलभ हो सकता है *।

* अन्य मामले, जहां आप इसे सीधे एक्सेस नहीं कर सकते हैं, उदाहरण के लिए, Security EventLog हैं, जो केवल ऑपरेटिंग सिस्टम द्वारा एक्सेस किया जाता है।

मैंने इस कोड का उपयोग सीधे इवेंट लॉग में लिखने के लिए किया है:

using (EventLog eventLog = new EventLog("Application")) 
{
    eventLog.Source = "Application"; 
    eventLog.WriteEntry("Log message example", EventLogEntryType.Information, 101, 1); 
}

जैसा कि आप देख सकते हैं, EventLog स्रोत EventLog के नाम के समान है। इसका कारण ईवेंट स्रोत @ विंडोज देव केंद्र में पाया जा सकता है (मैंने स्रोत नाम को संदर्भित करने वाले भाग को बोल्ड किया):

Eventlog कुंजी में प्रत्येक लॉग में इवेंट स्रोत नामक उपकुंजियाँ होती हैं। इवेंट स्रोत उस सॉफ़्टवेयर का नाम है जो इवेंट को लॉग करता है। यदि आवेदन बड़ा है तो यह अक्सर आवेदन का नाम या आवेदन के एक उपसम्बद्ध का नाम होता है। आप रजिस्ट्री में अधिकतम 16,384 ईवेंट स्रोत जोड़ सकते हैं।


1
लेकिन आपके द्वारा उद्धृत पाठ कहता है कि आपको ईवेंट लॉग कुंजी के तहत ईवेंट स्रोत को पंजीकृत करना होगा।
रेमंड चेन

1
मेरा क्या मतलब है कि इवेंट लॉग का नाम अक्सर एप्लिकेशन का एक ही नाम होता है, यही कारण है कि आप एक नया स्रोत बनाए बिना सीधे इवेंटलॉग प्रविष्टि को पंजीकृत कर सकते हैं। मैंने आगे पढ़ने के लिए क्वाउट किए गए पाठ को बोल्ड किया।
मेघ १२

3
तकनीकी रूप से रजिस्ट्री कुंजी बनाने का कार्य ईवेंट स्रोत को पंजीकृत कर रहा है। आवेदन नाम के बाद कुंजी का नामकरण संघर्षों से बचने के लिए एक सम्मेलन है। आपका उत्तर मूल रूप से जैसा है इस उत्तर
रेमंड चेन

7
अपने समय रेमंड चेन के लिए धन्यवाद, हम यहां कुछ हल करने या सुझाव देने की कोशिश कर रहे हैं जो दूसरों की मदद कर सकते हैं। इस मामले में मेरा मानना ​​है कि मैंने इस विषय के प्रश्न का उत्तर दिया: "क्या इस ईवेंट लॉग में लिखने का कोई तरीका है: या कम से कम, कुछ अन्य विंडोज डिफ़ॉल्ट लॉग, जहां मुझे इवेंट स्रोत को पंजीकृत करने की आवश्यकता नहीं है?"। -> मैंने उत्तर दिया: हाँ यह है और मैंने इसे आपके साथ साझा किया है। इस तथ्य के बावजूद कि यह आपके कहे अनुसार टकराव का कारण हो सकता है, यह एक तरह से मौजूद है।
18

7
आप इस सवाल का जवाब दे रहे हैं "क्या कोई इवेंट स्रोत को पंजीकृत किए बिना ऐसा करने का एक तरीका है?" और आपका उत्तर कहता है "घटना स्रोत को पंजीकृत करने के लिए यह रजिस्ट्री कुंजी बनाएं।" यह मौजूदा उत्तर के समान भी है।
रेमंड चेन

14

आप EventLog वर्ग का उपयोग कर सकते हैं, जैसा कि कैसे समझाया जाए: एप्लिकेशन ईवेंट लॉग में लिखें (विजुअल C #) :

var appLog = new EventLog("Application");
appLog.Source = "MySource";
appLog.WriteEntry("Test log message");

हालाँकि, आपको प्रशासनिक विशेषाधिकारों का उपयोग करते हुए इस स्रोत "MySource" को कॉन्फ़िगर करना होगा :

इवेंट लॉग में ईवेंट लिखने के लिए WriteEvent और WriteEntry का उपयोग करें। आपको ईवेंट लिखने के लिए ईवेंट स्रोत निर्दिष्ट करना होगा; आपको स्रोत के साथ पहली प्रविष्टि लिखने से पहले इवेंट स्रोत बनाना और कॉन्फ़िगर करना होगा।


2
मेरे पास यह समस्या है: मैं स्रोत नहीं बना सकता क्योंकि मेरे पास वे विशेषाधिकार नहीं हैं, लेकिन मुझे अभी भी कहीं न कहीं समस्या का समाधान करने की आवश्यकता है
जेरथ

2
फिर एक इंस्टॉलर ( stackoverflow.com/questions/1484605/… ) का उपयोग करें या फ़ाइल में प्रवेश करें।
कोडकैस्टर

1
धन्यवाद। यह मुझे इस अन्य एसओ प्रश्न की ओर ले जाता है: stackoverflow.com/questions/3930529/…
जेरथ

@ कोडकोड - जहां से हम इन लॉग को एक्सेस कर सकते हैं? मेरा मतलब है कि यह कहाँ भंडारण है?
अरविंद चौरसिया

1
@ अरविंद के उस सवाल का मेरे जवाब से कोई लेना-देना नहीं है और यह बिल्कुल नया सवाल है।
कोडकैस्टर

11

जैसा कि MSDN में कहा गया है (जैसे। Https://msdn.microsoft.com/en-us/library/system.diagnostics.eventlog(v=vs.110).aspx ) , एक गैर मौजूदा स्रोत की जाँच करना और एक स्रोत बनाना विशेषाधिकार।

हालांकि स्रोत "एप्लिकेशन" का उपयोग करना संभव है बिना । Windows 2012 सर्वर r2 के तहत मेरे परीक्षण में, मुझे हालांकि "एप्लिकेशन" स्रोत का उपयोग करके निम्नलिखित लॉग प्रविष्टि मिलती है:

स्रोत अनुप्रयोग से इवेंट ID xxxx का विवरण नहीं मिल सकता है। या तो इस ईवेंट को उठाने वाला घटक आपके स्थानीय कंप्यूटर पर स्थापित नहीं है या इंस्टॉलेशन दूषित है। आप स्थानीय कंप्यूटर पर घटक को स्थापित या मरम्मत कर सकते हैं। यदि ईवेंट किसी अन्य कंप्यूटर पर उत्पन्न होता है, तो प्रदर्शन जानकारी को ईवेंट के साथ सहेजा जाना था। निम्न जानकारी ईवेंट के साथ शामिल की गई थी: {मेरा ईवेंट प्रविष्टि संदेश} संदेश संसाधन मौजूद है, लेकिन संदेश स्ट्रिंग / फ़ाइल बॉक्स में नहीं मिला है

मैंने स्रोत बनाने के लिए निम्नलिखित विधि को परिभाषित किया:

    private string CreateEventSource(string currentAppName)
    {
        string eventSource = currentAppName;
        bool sourceExists;
        try
        {
            // searching the source throws a security exception ONLY if not exists!
            sourceExists = EventLog.SourceExists(eventSource);
            if (!sourceExists)
            {   // no exception until yet means the user as admin privilege
                EventLog.CreateEventSource(eventSource, "Application");
            }
        }
        catch (SecurityException)
        {
            eventSource = "Application";
        }

        return eventSource;
    }

मैं इसे currentAppName = AppDomain.CurrentDomain.FriendlyName कह रहा हूं

इस कोशिश / पकड़ के बजाय EventLogPermission वर्ग का उपयोग करना संभव हो सकता है लेकिन यह सुनिश्चित नहीं है कि हम पकड़ से बच सकते हैं।

स्रोत को बाहरी रूप से बनाना भी संभव है, जैसे कि उन्नत पॉवर्स में:

New-EventLog -LogName Application -Source MyApp

फिर, ऊपर की विधि में 'MyApp' का उपयोग करने से अपवाद उत्पन्न नहीं होगा और EventLog को उस स्रोत के साथ बनाया जा सकता है।


10

यह लकड़हारा वर्ग है जो मैं उपयोग करता हूं। निजी लॉग () विधि हैEventLog.WriteEntry() है, जो कि आप वास्तव में ईवेंट लॉग में कैसे लिखते हैं। मैं यहाँ इस कोड को शामिल कर रहा हूँ क्योंकि यह आसान है। लॉगिंग के अलावा, यह वर्ग यह भी सुनिश्चित करेगा कि ईवेंट लॉग में लिखने के लिए संदेश बहुत लंबा नहीं है (यह संदेश को काट देगा)। यदि संदेश बहुत लंबा था, तो आपको एक अपवाद मिलेगा। कॉल करने वाला भी स्रोत निर्दिष्ट कर सकता है। यदि कॉलर नहीं करता है, तो इस वर्ग को स्रोत मिलेगा। आशा करता हूँ की ये काम करेगा।

वैसे, आप वेब से एक ObjectDumper प्राप्त कर सकते हैं। मैं यहाँ सब पोस्ट नहीं करना चाहता था। मैं यहाँ से मेरा हो गया:C:\Program Files (x86)\Microsoft Visual Studio 10.0\Samples\1033\CSharpSamples.zip\LinqSamples\ObjectDumper

using System;
using System.Diagnostics;
using System.Diagnostics.CodeAnalysis;
using System.Globalization;
using System.Linq;
using System.Reflection;
using Xanico.Core.Utilities;

namespace Xanico.Core
{
    /// <summary>
    /// Logging operations
    /// </summary>
    public static class Logger
    {
        // Note: The actual limit is higher than this, but different Microsoft operating systems actually have
        //       different limits. So just use 30,000 to be safe.
        private const int MaxEventLogEntryLength = 30000;

        /// <summary>
        /// Gets or sets the source/caller. When logging, this logger class will attempt to get the
        /// name of the executing/entry assembly and use that as the source when writing to a log.
        /// In some cases, this class can't get the name of the executing assembly. This only seems
        /// to happen though when the caller is in a separate domain created by its caller. So,
        /// unless you're in that situation, there is no reason to set this. However, if there is
        /// any reason that the source isn't being correctly logged, just set it here when your
        /// process starts.
        /// </summary>
        public static string Source { get; set; }

        /// <summary>
        /// Logs the message, but only if debug logging is true.
        /// </summary>
        /// <param name="message">The message.</param>
        /// <param name="debugLoggingEnabled">if set to <c>true</c> [debug logging enabled].</param>
        /// <param name="source">The name of the app/process calling the logging method. If not provided,
        /// an attempt will be made to get the name of the calling process.</param>
        public static void LogDebug(string message, bool debugLoggingEnabled, string source = "")
        {
            if (debugLoggingEnabled == false) { return; }

            Log(message, EventLogEntryType.Information, source);
        }

        /// <summary>
        /// Logs the information.
        /// </summary>
        /// <param name="message">The message.</param>
        /// <param name="source">The name of the app/process calling the logging method. If not provided,
        /// an attempt will be made to get the name of the calling process.</param>
        public static void LogInformation(string message, string source = "")
        {
            Log(message, EventLogEntryType.Information, source);
        }

        /// <summary>
        /// Logs the warning.
        /// </summary>
        /// <param name="message">The message.</param>
        /// <param name="source">The name of the app/process calling the logging method. If not provided,
        /// an attempt will be made to get the name of the calling process.</param>
        public static void LogWarning(string message, string source = "")
        {
            Log(message, EventLogEntryType.Warning, source);
        }

        /// <summary>
        /// Logs the exception.
        /// </summary>
        /// <param name="ex">The ex.</param>
        /// <param name="source">The name of the app/process calling the logging method. If not provided,
        /// an attempt will be made to get the name of the calling process.</param>
        public static void LogException(Exception ex, string source = "")
        {
            if (ex == null) { throw new ArgumentNullException("ex"); }

            if (Environment.UserInteractive)
            {
                Console.WriteLine(ex.ToString());
            }

            Log(ex.ToString(), EventLogEntryType.Error, source);
        }

        /// <summary>
        /// Recursively gets the properties and values of an object and dumps that to the log.
        /// </summary>
        /// <param name="theObject">The object to log</param>
        [SuppressMessage("Microsoft.Globalization", "CA1303:Do not pass literals as localized parameters", MessageId = "Xanico.Core.Logger.Log(System.String,System.Diagnostics.EventLogEntryType,System.String)")]
        [SuppressMessage("Microsoft.Naming", "CA1720:IdentifiersShouldNotContainTypeNames", MessageId = "object")]
        public static void LogObjectDump(object theObject, string objectName, string source = "")
        {
            const int objectDepth = 5;
            string objectDump = ObjectDumper.GetObjectDump(theObject, objectDepth);

            string prefix = string.Format(CultureInfo.CurrentCulture,
                                          "{0} object dump:{1}",
                                          objectName,
                                          Environment.NewLine);

            Log(prefix + objectDump, EventLogEntryType.Warning, source);
        }

        private static void Log(string message, EventLogEntryType entryType, string source)
        {
            // Note: I got an error that the security log was inaccessible. To get around it, I ran the app as administrator
            //       just once, then I could run it from within VS.

            if (string.IsNullOrWhiteSpace(source))
            {
                source = GetSource();
            }

            string possiblyTruncatedMessage = EnsureLogMessageLimit(message);
            EventLog.WriteEntry(source, possiblyTruncatedMessage, entryType);

            // If we're running a console app, also write the message to the console window.
            if (Environment.UserInteractive)
            {
                Console.WriteLine(message);
            }
        }

        private static string GetSource()
        {
            // If the caller has explicitly set a source value, just use it.
            if (!string.IsNullOrWhiteSpace(Source)) { return Source; }

            try
            {
                var assembly = Assembly.GetEntryAssembly();

                // GetEntryAssembly() can return null when called in the context of a unit test project.
                // That can also happen when called from an app hosted in IIS, or even a windows service.

                if (assembly == null)
                {
                    assembly = Assembly.GetExecutingAssembly();
                }


                if (assembly == null)
                {
                    // From http://stackoverflow.com/a/14165787/279516:
                    assembly = new StackTrace().GetFrames().Last().GetMethod().Module.Assembly;
                }

                if (assembly == null) { return "Unknown"; }

                return assembly.GetName().Name;
            }
            catch
            {
                return "Unknown";
            }
        }

        // Ensures that the log message entry text length does not exceed the event log viewer maximum length of 32766 characters.
        private static string EnsureLogMessageLimit(string logMessage)
        {
            if (logMessage.Length > MaxEventLogEntryLength)
            {
                string truncateWarningText = string.Format(CultureInfo.CurrentCulture, "... | Log Message Truncated [ Limit: {0} ]", MaxEventLogEntryLength);

                // Set the message to the max minus enough room to add the truncate warning.
                logMessage = logMessage.Substring(0, MaxEventLogEntryLength - truncateWarningText.Length);

                logMessage = string.Format(CultureInfo.CurrentCulture, "{0}{1}", logMessage, truncateWarningText);
            }

            return logMessage;
        }
    }
}

3
और इस कोड से पता चलता है कि उसके साथ इसे साझा करने में हर्ज क्या है? क्या यह ओपी और अन्य के लिए सहायक नहीं हो सकता है?
बॉब हॉर्न

5
आप इवेंट स्रोत बनाए बिना ईवेंट लॉग में नहीं लिख सकते हैं , इसलिए यह कोड ऐसा नहीं दिखाता है।
कोडकेस्टर

2
मुझे अभी भी ईवेंट स्रोत बनाने की आवश्यकता होगी, लेकिन प्रश्न शीर्षक अपडेट होने से पहले आपने अपना anwser पोस्ट किया। फिर भी, मुझे लंबाई सीमा धन्यवाद के बारे में नहीं पता था।
जेरथ

-4

प्रयत्न

   System.Diagnostics.EventLog appLog = new System.Diagnostics.EventLog();
   appLog.Source = "This Application's Name";
   appLog.WriteEntry("An entry to the Application event log.");

3
यह एक ईवेंट स्रोत दर्ज करने की आवश्यकता है और इस प्रकार सवाल का जवाब नहीं देता है। माफ़ करना।
जेरथ

इस प्रश्न का मुख्य विचार "एप्लिकेशन" इवेंट स्रोत का उपयोग करना है।
rcarrillopadron
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.