我有一个C#应用程序,可以为用户找到“开始工作”和“完成工作”事件。我们的目标是获得一个包含日期时间值的列表,当PC处于“启动”状态时以及何时再次“关闭”。
这适用于登录/注销和休眠,但不适用于待机(save energy
)。使用eventvwr
搜索我找不到连接到“进入待机状态”和“从待机状态唤醒”的正确事件。
有了这个,我从windows事件日志中读到:
public SortedDictionary<string, UserProfileEvent> ReadUserProfileEvents() {
string queryString = string.Format("*[System[TimeCreated[@SystemTime>='{0}' and @SystemTime<='{1}']]]", this.StartDate.ToString("s"), this.EndDate.ToString("s"));
var q = new EventLogQuery("Microsoft-Windows-User Profile Service/Operational", PathType.LogName, queryString);
var r = new EventLogReader(q);
var liste = new SortedDictionary<string, UserProfileEvent>();
EventRecord e = r.ReadEvent();
UserProfileEvent upe = null;
while (e != null) {
upe = new UserProfileEvent(e);
try {
liste.Add(upe.SortKey, upe);
}
catch (Exception exp) {
throw new Exception("Some error text", exp);
}
e = r.ReadEvent();
}
return liste;
}
任何想法在哪里找到正确的事件?
编辑:我刚刚找到“Microsoft-Windows-Power-Troubleshooter”和“Microsoft-Windows-Kernel-Power”。这些协议似乎指向正确的方向......答案 0 :(得分:2)
并非所有内容都会列在事件日志中,因为它们并不重要(默认情况下)需要写入日志(在磁盘上)。
如果您的应用程序可以在后台运行,您可以订阅其中一些事件并做出相应的反应。作为&#34; C Sharper&#34;已写过你可以在SystemEvents
class找到它们。
答案 1 :(得分:1)
如果这是一个Windows窗体应用程序,您可以使用SystemEvents
类。
using System;
using Microsoft.Win32;
public sealed class App
{
static void Main()
{
// Set the SystemEvents class to receive event notification when a user
// preference changes, the palette changes, or when display settings change.
SystemEvents.SessionEnding+= SystemEvents_SessionEnding;
Console.WriteLine("This application is waiting for system events.");
Console.WriteLine("Press <Enter> to terminate this application.");
Console.ReadLine();
}
// This method is called when a user preference changes.
static void SystemEvents_SessionEnding(object sender, SessionEndingEventArgs e)
{
e.Category);
}
}