EventLog.EntryWritten-Ereignis

Um Benachrichtigungen über Ereignisse abzurufen, müssen Sie EnableRaisingEvents auf true festlegen. Sie können Ereignisbenachrichtigungen nur empfangen, wenn Einträge auf dem lokalen Computer geschrieben werden. Sie können keine Benachrichtigungen über Einträge empfangen, die auf Remotecomputern geschrieben werden.

Beim Erstellen eines EntryWritten-Delegaten geben Sie die Methode für die Ereignisbehandlung an. Um das Ereignis dem Ereignishandler zuzuordnen, fügen Sie dem Ereignis eine Instanz des Delegaten hinzu. Der Ereignishandler wird bei jedem Auftreten des Ereignisses aufgerufen, bis Sie den Delegaten entfernen. Weitere Informationen zum Behandeln von Ereignissen mit Delegaten finden Sie unter Behandeln von Ereignissen.

Das System regiert nur dann auf WriteEntry, wenn das letzte Schreibereignis mindestens sechs Sekunden zurückliegt. Daher erhalten Sie innerhalb eines Intervalls von sechs Sekunden nur eine EntryWritten-Ereignisbenachrichtigung, selbst dann, wenn das Protokoll häufiger geändert wurde. Wenn Sie ein genügend langes Ruheintervall zwischen Aufrufen von WriteEntry einfügen (etwa 10 Sekunden), ist es weniger wahrscheinlich, dass Sie ein Ereignis nicht erfassen. Wenn Schreibereignisse jedoch häufiger auftreten, erhalten Sie die Ereignisbenachrichtigung möglicherweise erst im nächsten Intervall. Nicht erfasste Ereignisbenachrichtigungen gehen in der Regel nicht verloren, sondern werden verzögert angezeigt.

Im folgenden Beispiel wird ein Ereignis für das Schreiben eines Eintrags behandelt.

using System;
using System.Diagnostics;
using System.Threading;

class MySample{

    // This member is used to wait for events.
    static AutoResetEvent signal;

    public static void Main(){

        signal = new AutoResetEvent(false);
        EventLog myNewLog = new EventLog("Application", ".", "testEventLogEvent");                 

        myNewLog.EntryWritten += new EntryWrittenEventHandler(MyOnEntryWritten);
        myNewLog.EnableRaisingEvents = true;
        myNewLog.WriteEntry("Test message", EventLogEntryType.Information);
	    signal.WaitOne();        

    }       

    public static void MyOnEntryWritten(object source, EntryWrittenEventArgs e){
        Console.WriteLine("In event handler");
        signal.Set();
    }
}
   

.NET Framework

.NET Framework Client Profile

• EventLogPermission  

  für das Verwalten von Ereignisprotokollinformationen auf dem Computer. Zugeordnete Enumeration: EventLogPermissionAccess.Administer

Windows 7, Windows Vista SP1 oder höher, Windows XP SP3, Windows XP SP2 x64 Edition, Windows Server 2008 (Server Core wird nicht unterstützt), Windows Server 2008 R2 (Server Core wird mit SP1 oder höher unterstützt), Windows Server 2003 SP2

Referenz