EventLog.Entries-Eigenschaft

Verwenden Sie den Entries-Member zum Lesen aus dem Ereignisprotokoll.

Da diese Eigenschaft schreibgeschützt ist, können Sie keine Einträge bearbeiten oder mit Entries in das Protokoll schreiben. Geben Sie stattdessen eine Source an, und rufen Sie WriteEntry auf, um einen neuen Protokolleintrag zu schreiben. Mit Entries können Sie die Anzahl der Einträge im Ereignisprotokoll zählen und jeden EventLogEntry in der Auflistung anzeigen lassen. Verwenden Sie den indizierten Item-Member, um Informationen über einen bestimmten Eintrag abzurufen, z. B. Message, Category, TimeWritten oder EntryType.

Es ist nicht erforderlich, eine Source anzugeben, wenn aus einem Protokoll nur gelesen wird. Sie können für die EventLog-Instanz auch nur die Log-Namenseigenschaft und die MachineName-Eigenschaft (Name des Servercomputers) angeben. In beiden Fällen wird der Entries-Member automatisch mit der Liste der Einträge des Ereignisprotokolls aufgefüllt. Sie können den entsprechenden Index für ein Element in der Liste auswählen, um einzelne Einträge zu lesen.

Ein wichtiger Unterschied zwischen Lesen und Schreiben von Protokolleinträgen besteht darin, dass eine Read-Methode nicht explizit aufgerufen werden muss. Nachdem Log und MachineName angegeben wurden, wird die Entries-Eigenschaft automatisch aufgefüllt. Wenn Sie den Wert der Log-Eigenschaft oder der MachineName-Eigenschaft ändern, wird die Entries-Eigenschaft beim nächsten Lesevorgang erneut aufgefüllt.

Hinweis
Sie müssen keinen MachineName angeben, wenn Sie eine Verbindung mit einem Protokoll herstellen. Wenn Sie keinen MachineName angeben, wird der lokale Computer (".") verwendet.

Im folgenden Beispiel werden Einträge aus dem Ereignisprotokoll "MyNewLog" auf dem lokalen Computer gelesen.

using System;
using System.Diagnostics;

class MySample{

    public static void Main(){

        EventLog myLog = new EventLog();
        myLog.Log = "MyNewLog";                      
        foreach(EventLogEntry entry in myLog.Entries){
            Console.WriteLine("\tEntry: " + entry.Message);
        }    
    }       
}
   

.NET Framework

.NET Framework Client Profile

• EventLogPermission  

  für das Verwalten von Ereignisprotokollinformationen auf dem Computer. Zugeordnete Enumeration: EventLogPermissionAccess.Administer

Windows 7, Windows Vista SP1 oder höher, Windows XP SP3, Windows XP SP2 x64 Edition, Windows Server 2008 (Server Core wird nicht unterstützt), Windows Server 2008 R2 (Server Core wird mit SP1 oder höher unterstützt), Windows Server 2003 SP2

Referenz