如何遍曆Windows的事件記錄

我們知道可以通過.Net Framework提供的EventLog類來寫入Windows事件記錄，方法很簡單，首先要先建立EventLog對象，這樣才能與Windows事件記錄進行互動，可以在建立時，指定日誌類別，例如下面的語句將建立一個與“應用程式”日誌關聯的EventLog對象：

EventLog browserLog = new EventLog("Application");

接下來，你可以篩選以下自己感興趣的日誌資訊，方法很簡單，通過指定日誌的源來做到：

browserLog.Source = g_SelfServiceAppName;

如果要遍曆相同源的所有日誌資訊，可以使用EventLogEntry對象，該對象代表一條日誌資訊，我們可以這樣遍曆：

foreach(EventLogEntry logEntry in browserLog.Entries)
{

   ......

}

最後我們可以寫入日誌資訊：

browserLog.WriteEntry("message", EventLogEntryType.Information);

你瞧見了，與Windows日誌進行互動就是這麼簡單！