Windows事件日志

.NET类库中提供了一个EventLog类，通过它你可以非常方便的读、写、删事件源和日志，并且可以注册一个事件来响应新的日志项写入事件。

 

最简单的使用方法，只需要提供一个来源，而系统默认提供了3个来源：Application, System, and Security，所以最简单的写一个消息到事件日志的方法是：EventLog.WriteEntry(string source, string message)，source可以是Application或System，当然也可以使你自己创建的，Security是只读的，无法写入。

 

 

注意事项：

1、创建新的事件源需要管理员权限。

2、来源和日志文件是多对多的关系，可以自定义来源和日志文件。日志文件会显示在EventView的导航树上。

 

更多请参见MSDN：http://msdn.microsoft.com/zh-cn/library/system.diagnostics.eventlog.aspx