C# 获取 Windows 日志中的指定程序日志信息

要在Windows日志中获取指定程序的日志信息，可以使用EventLog类。以下是一个示例代码，演示如何获取指定程序的日志信息：\n\ncsharp\nusing System;\nusing System.Diagnostics;\n\nclass Program\n{\n static void Main()\n {\n string logName = \"Application\"; // 日志名称，例如Application、System等\n string sourceName = \"MyApplication\"; // 程序名称\n\n // 检查日志和源是否存在\n if (!EventLog.SourceExists(sourceName) || !EventLog.Exists(logName))\n {\n Console.WriteLine(\"指定的日志或源不存在\");\n return;\n }\n\n // 创建EventLog实例并设置属性\n EventLog eventLog = new EventLog(logName);\n eventLog.Source = sourceName;\n\n // 获取指定源的日志条目\n EventLogEntryCollection entries = eventLog.Entries;\n\n // 遍历日志条目并输出相关信息\n foreach (EventLogEntry entry in entries)\n {\n if (entry.Source.Equals(sourceName))\n {\n Console.WriteLine(\"时间：{0}\", entry.TimeGenerated);\n Console.WriteLine(\"类型：{0}\", entry.EntryType);\n Console.WriteLine(\"消息：{0}\", entry.Message);\n Console.WriteLine(\"-----------------------------------\");\n }\n }\n }\n}\n\n\n在上述代码中，我们首先检查指定的日志和源是否存在，然后创建一个EventLog实例，并设置其Source属性为指定的程序名称。接下来，我们通过调用EventLog的Entries属性获取日志条目集合。最后，我们遍历日志条目集合，并输出时间、类型和消息等相关信息。\n\n请注意，为了能够从Windows日志中读取日志信息，需要以管理员身份运行程序。