从事件日志获取事件的详细信息

时间:2011-06-13 19:33:09

标签: c# wpf event-log

我试图根据列表框中项目的选择从事件日志中获取详细信息。我试图将细节放入文本框中。我已经成功地找到了自己的解决方案。我所做的,并且非常慢,通过事件日志重复并找到与日志索引的匹配,然后显示消息,但这是一个耗时的操作。是否有更快的方法可以根据日志索引直接获取特定的日志条目。我正在使用WPF和C#。

private void backgroundWorker2_DoWork(object sender, DoWorkEventArgs e)
{
    EventLog eventLog1 = new EventLog();
    eventLog1.Log = "System";
    foreach (System.Diagnostics.EventLogEntry entry in eventLog1.Entries)
    {
        var newEntry = entry.Index + "  -  " + entry.EntryType + " -           " + entry.TimeWritten + "     - " + entry.Source;

        backgroundWorker2.ReportProgress(0, newEntry);
    }
}

void backgroundWorker2_ProgressChanged(object sender, ProgressChangedEventArgs e)
{
    var newEntry = (string)e.UserState;

   MainWindow.Instance.Dispatcher.BeginInvoke(new Action(delegate() { MainWindow.Instance.listBox1.Items.Add(newEntry); }));
}

然后使用项目的索引将每个项目添加到列表框中,然后我查看并提取索引:

private void listBox1_SelectionChanged(object sender, SelectionChangedEventArgs e)
{
    string p1 = listBox1.SelectedItem.ToString();
    string[] id = Regex.Split(p1, @"([\s])");
    label1.Content = id[0];
    EventLog el = new EventLog();
    el.Log = "System";
    foreach (System.Diagnostics.EventLogEntry entry in el.Entries)
    {
        if (entry.Index.ToString() == id[0])
        {
            label1.Content = entry.Message;
        }

    }
}

foreach循环是导致UI挂起的原因,但即使我将其设置在不同的线程上,就像我在将项目添加到列表框时所做的那样,仍然需要一些时间来完成所有操作获取确切的索引我正在寻找。所以我真正想做的就是直接进入该索引并获取消息,而不是遍历搜索它的整个列表。

1 个答案:

答案 0 :(得分:1)

查看代码后,我会快速总结一下我会做什么:

删除ProgressChanged处理程序。它用于向用户报告当前状态,但您没有这样做。相反,请在Items.Add处理程序中调用DoWork

创建EventLog一次。这看起来更好,如果您不小心,可以避免在循环中创建它。

不要使用正则表达式解析文本,而是创建一个特殊的类。非常很重要,当您需要更准确的行为或者不要时,这将为您节省很多痛苦我希望显示索引。正则表达式很慢,并且绝不能解析用于向用户显示的数据。你必须使用课程。

使用有意义的名称。我知道您没有清理代码,但如果您希望有人通过互联网为您提供帮助,那么您真的应该这样做。

最后,按索引获取项目。如果你查看the documentation,你会noticed有一个索引器属性,它直接通过索引获取项目。

class EntryItem {
    public EntryItem (EventLogEntry entry) 
    {
        EntryIndex = entry.Index;
        ItemText = string.Format ("{0} - {1} - {2}     - {3}",
            entry.Index,
            entry.EntryType,
            entry.TimeWritten,
            entry.Source);
    }

    public string ItemText { get; private set; }
    public int EntryIndex { get; private set; }

    public override string ToString ()
    {
        return ItemText;
    }
}

private EventLog log = new EventLog {
    Log = "System"
};

private void eventLoader_DoWork (object sender, DoWorkEventArgs e)
{
    foreach (EventLogEntry entry in this.log.Entries)
        this.Dispatcher.BeginInvoke (() => eventListBox.Items.Add (new EntryItem (entry)));
}

private void eventListBox_SelectionChanged (object sender, SelectionChangedEventArgs e)
{
    EntryItem item = eventListBox.SelectedItem as EntryItem;
    if (item == null)
        return;

    var entry = log.Entries [item.EntryIndex];
    currentEntryLabel.Content = entry.Message;
}