91网首页-91网页版-91网在线观看-91网站免费观看-91网站永久视频-91网站在线播放

using System;
using System.Diagnostics;

private void button1_Click(object sender, EventArgs e)
{
    EventLog rEvent = new EventLog();
    rEvent.Log = "Security";  //"Application", "Security", "System"
    //rEvent.MachineName = "dn0351";
    int tmpNum = 0;
    foreach (EventLogEntry entry in rEvent.Entries)
    {
        if (tmpNum>5) { return; }
        //if (entry.EventID == 4778 && checkMessageLogin(entry.Message))
        //if (entry.EventID == 4624 || entry.EventID == 4778)
        if (entry.EventID == 4778)
        {
            tmpNum++;
            Console.WriteLine($"第 {tmpNum} 次登錄");
            textBox1.Text = textBox1.Text + Environment.NewLine;
            textBox1.Text = textBox1.Text + Environment.NewLine;
            textBox1.Text = textBox1.Text + Environment.NewLine;
            textBox1.Text = textBox1.Text +$"第 {tmpNum} 次登錄：" + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("時(shí)間：" + entry.TimeGenerated) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("索引："+entry.Index) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("ID：" + entry.EventID) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("用戶名：" + entry.UserName) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("設(shè)備名稱：" + entry.MachineName) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("站點(diǎn)：" + entry.Site) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("來源：" + entry.Source) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("所有信息：" + entry.Message) + Environment.NewLine;
            //textBox1.Text = textBox1.Text + Environment.NewLine + entry.Message;
        }
    }
}


public Boolean checkMessageLogin(String Msg)
{
    Regex check = new Regex(@"登錄類型:\s*(?:2|10)", RegexOptions.IgnoreCase);
    if (check.IsMatch(Msg))
    {
        return true;
    }
    else
    {
        return false;
    }
}

注意事項(xiàng)：

1. 權(quán)限：運(yùn)行此代碼的應(yīng)用程序需要有足夠的權(quán)限來讀取安全日志。通常，這意味著你的應(yīng)用程序需要以管理員權(quán)限運(yùn)行。

2. 篩選條件：你可以調(diào)整查詢條件來過濾出特定的登錄嘗試，例如基于用戶名、計(jì)算機(jī)名或時(shí)間范圍。例如，使用EventID=4624 AND UserName='Administrator'可以過濾出特定用戶的登錄嘗試。

3. 性能考慮：頻繁讀取事件日志可能會影響系統(tǒng)性能，特別是在日志條目非常多的情況下。考慮在必要時(shí)使用，并優(yōu)化查詢條件。

示例：使用更具體的查詢條件

如果你只對特定用戶或特定時(shí)間的登錄嘗試感興趣，可以修改查詢字符串：

if (entry.EventID=4624 && entry.UserName=="Administrator" && entry.TimeGenerated > "2025-1-20" && entry.EntryType == EventLogEntryType.Error)
{
  // 示例：查詢特定用戶自2020年12月1日以來的登錄嘗試
}

確保替換日期和時(shí)間以符合你的需求。

通過以上方法，你可以有效地在C#中讀取和分析本機(jī)的遠(yuǎn)程桌面歷史登錄信息。