什么是有效的事件日志数据源？

Question

我最近一直在使用Azure诊断，尽管以下代码行的目的相当清楚，但我可以使用的一组有效值代替Application!*来自here）。

diagnosticConfiguration.WindowsEventLog.DataSources.Add("Application!*");

该字符串的语法是什么，具体而言......感叹号是什么意思？！ ：）

Answer 1

这是标准的Windows事件日志查询。您可以获得更多信息here。有关Azure诊断的一些解释，特别是here。

总之 - Application！*将获取Application事件日志中的所有条目。但您可以通过更具体的方式来限制这一点 - 例如，如果您希望仅来自特定来源或事件事件类型的事件。