Protokollieren von Anwendungs-, Server- und Sicherheitsereignissen

Aktualisiert: November 2007

Windows-Ereignisprotokolle ermöglichen es Anwendungen und Komponenten, Informationen zu wichtigen Ereignissen aufzuzeichnen. Sie können die so entstandenen Datensätze verwenden, um den Systemzugriff zu überwachen, Fehler zu beheben und Verwendungsmuster neu zu erstellen.

Mit der EventLog-Komponente und den Sprachfeatures von Visual Studio oder .NET Framework können Sie problemlos eine Verbindung mit den Windows-Ereignisprotokollen sowohl auf lokalen als auch auf Remotecomputern herstellen und Einträge in diese Protokolle schreiben. Auf Computern, auf denen Windows 2000 oder Windows NT 4.0 installiert ist, können Sie zudem Einträge aus vorhandenen Protokollen lesen und Ihre eigenen benutzerdefinierten Ereignisprotokolle erstellen.

In diesem Abschnitt

• Einführung in die EventLog-Komponente
  Enthält grundlegende Informationen zu den Ereignisprotokollfeatures.

• Verwalten von Ereignisprotokollen
  Enthält zusätzliche Themenvorschläge zum Löschen von Ereignisprotokollen und zum Durchführen von Verwaltungstasks für Ereignisprotokolle.

• Gewusst wie: Erstellen von Instanzen von EventLog-Komponenten
  Hier erfahren Sie, wie Sie Instanzen von EventLog-Komponenten in Projekten erstellen und konfigurieren.

• Gewusst wie: Schreiben von Einträgen in Ereignisprotokolle
  Hier erfahren Sie, wie Sie die Komponente für das Schreiben von Einträgen in Ereignisprotokolle konfigurieren.

• Gewusst wie: Lesen von Ereignisprotokolleinträgen
  Hier erfahren Sie, wie Ereignisprotokolleinträge gelesen werden.

• Gewusst wie: Behandeln des EntryWritten-Ereignisses
  Beschreibt das Erstellen von Ereignishandlern für EventLog-Komponenten, durch die automatisch eine Prozedur aufgerufen wird, sobald ein Eintrag in ein Protokoll geschrieben wird.

• Sicherheitsauswirkungen von Ereignisprotokollen
  Beschreibt, wie sich Interaktionen mit Ereignisprotokollen auf die Anwendungssicherheit auswirken.

Referenz

• EventLog-Klasse
  Diese Klasse ermöglicht die Interaktion mit Windows-Ereignisprotokollen.

Verwandte Abschnitte

• EventLog-Programmierarchitektur
  Beschreibt die für die Programmierung der EventLog-Komponente verwendeten Sprachelemente.

• Programmieren mit Komponenten
  Stellt eine umfassende Übersicht über die Komponentenprogrammierung und -erstellung dar.

• Verwenden von Installationskomponenten
  Erläutert, wie Sie mit dem Link Installer hinzufügen im Eigenschaftenfenster eine Installationskomponente in Anwendungen mit EventLog-Komponenteninstanzen einfügen.

• Standardprojektvorlagen in Visual Studio
  Beschreibt die in diesem Kapitel behandelten Projekttypen und wie Sie eine Auswahl zwischen ihnen treffen.

• Bereitstellen von Anwendungen und Komponenten
  Führt die wichtigsten Hilfeseiten zum Thema Bereitstellung und ihren Inhalt auf.