91网首页-91网页版-91网在线观看-91网站免费观看-91网站永久视频-91网站在线播放

     系統(tǒng)日志可以幫助我們分析操作系統(tǒng)的安全與否，也可以幫助我們將一些不好調(diào)試的信息顯示出來。

     C#操作系統(tǒng)日志主要是通過EventLog類來實(shí)現(xiàn)的。

一、圖解

    打開事件查看器，其中與EventLog類對應(yīng)的元素可以在下圖找到：

二、寫日志

    設(shè)置EventLog的Log屬性就可以將日志分到不同的類別中。

System.Diagnostics.EventLog eventLog = new System.Diagnostics.EventLog("LogName");    

     或者

EventLog e = new EventLog();
e.Log = "LogName";

     這兩個語句都可以在列表中添加一個名稱為LogName的日志。    

    日志級別對應(yīng)著EventLogEntryType枚舉。 

    日志的源表示此條記錄是從哪個地方來的，一般將日志的源設(shè)置成自己的程序名稱就可以了。

EventLog.CreateEventSource("eventLogSource", "LogName");    

    上面的語句可以新建一個日志源，但是只有在真正插入日志記錄之前，日志的源才會創(chuàng)建。

eventLog.WriteEntry("日志信息！",EventLogEntryType.Error);

     可以插入一條日志記錄，有幾種重載，可以查看相應(yīng)的幫助文檔。 

三、讀取日志

     讀日志記錄主要是通過獲取EventLog實(shí)例的Entries屬性來實(shí)現(xiàn)的。

string[] logTypes = new string[] { "Application", "Security", "System" };


foreach (string t in logTypes)
{
    EventLog e = new EventLog();
    e.Log = t;
    foreach (EventLogEntry l in e.Entries)
    {
        if (l.EntryType == EventLogEntryType.Error)
        {
            Console.WriteLine(l.Message);
        }
    }
}

     讀取系統(tǒng)日志的記錄以后可以通過自定義的規(guī)則進(jìn)行日志分析。

四、附加

     日志文件在計算機(jī)攻防中是很重要的一部分，可以通過修改日志文件的默認(rèn)目錄，修改日志文件的操作權(quán)限來防止日志文件的清除行為。