Question

我有一些像这样的代码：

EventLog.CreateEventSource("myApp", "myAppLog");
EventLog.WriteEntry("myApp", "Test log message", EventLogEntryType.Error);

现在，除非我遗漏了读取MSDN的内容，否则会导致在事件查看器中创建新的日志“myAppLog”，并且应该在源名称为“myApp”的新日志中添加一个条目。但是，我无法创建新日志。这总是只是将错误日志消息写入应用程序日志，源“myApp” - “myAppLog”无处可见。我究竟做错了什么？我以管理员身份登录。

Answer 1

在写入标准应用程序日志时，您是否可能已使用源“myApp”？如果是这样，根据MSDN：

如果源已映射到日志，然后将其重新映射到新日志，你必须重新启动计算机更改生效。

http://msdn.microsoft.com/en-us/library/2awhba7a.aspx （大约一半的页面）

Answer 2

我刚刚写了一些代码来帮助我解决这个问题。在我遇到的另一个日志问题中注册的源，并且不希望手动从日志中删除源。我决定做的是检查源是否存在，是否检查它是否链接到正确的日志，如果它不是删除源，现在它不存在或者它从未创建过Log new new

protected const string EventLogName = "MyLog";

private static bool CheckSourceExists(string source) {
  if (EventLog.SourceExists(source)) {
    EventLog evLog = new EventLog {Source = source};
    if (evLog.Log != EventLogName) {
      EventLog.DeleteEventSource(source);
    }
  }

  if (!EventLog.SourceExists(source)) {
    EventLog.CreateEventSource(source, EventLogName);
    EventLog.WriteEntry(source, String.Format("Event Log Created '{0}'/'{1}'", EventLogName, source), EventLogEntryType.Information);
  }

  return EventLog.SourceExists(source);
}

public static void WriteEventToMyLog(string source, string text, EventLogEntryType type) {      
  if (CheckSourceExists(source)) {          
      EventLog.WriteEntry(source, text, type);          
  }
}

希望它有所帮助：）

Answer 3

您可能忘记在EventLog上设置Source属性。

看起来应该是这样的：

        if(!EventLog.SourceExists("MySource"))
        {
            EventLog.CreateEventSource("MySource", "MyNewLog");
        }

        EventLog myLog = new EventLog();
        myLog.Source = "MySource";

        myLog.WriteEntry("Writing to event log.");

以下是MSDN article供参考。

Answer 4

您是否在EventLog上设置了来源？

来自MSDN Article。

必须先在EventLog组件实例上设置Source属性，然后才能将条目写入日志。当组件写入条目时，系统会自动检查您指定的源是否已注册到组件正在写入的事件日志，并在需要时调用CreateEventSource。通常，在安装应用程序期间创建新的事件源。这允许操作系统有时间刷新其已注册事件源列表及其配置。如果操作系统未刷新其事件源列表并且您尝试使用新源写入事件，则写入操作将失败。如果在安装期间创建源不是一个选项，那么尝试在第一次写入操作之前创建源，可能在应用程序初始化期间。如果选择此方法，请确保您的初始化代码在计算机上以管理员权限运行。这些权利是创建新事件源所必需的。

Answer 5

如果您已检查其他答案中的所有建议，请阅读以下内容

来自MSDN

操作系统将事件日志存储为文件。使用EventLogInstaller或CreateEventSource创建新事件日志时，关联文件存储在指定计算机上的％SystemRoot％\ System32 \ Config目录中。通过使用“.evt”文件扩展名附加Log属性的前8个字符来设置文件名。

确保前8个字符是唯一的。

Answer 6

基本上，最简单的解决方案是您必须关闭Visual Studio并以管理员模式运行。然后，您就可以解决此错误

EventLog.CreateEventSource未创建自定义日志

6 个答案: