91网首页-91网页版-91网在线观看-91网站免费观看-91网站永久视频-91网站在线播放

：【C#】獲取Windows服務(wù)器指定日期后的遠(yuǎn)程桌面登錄失敗信息

DateTime startDate = new DateTime(2025, 2, 1); // 例如，從2025年2月1日開始
EventLog eventLog = new EventLog();
eventLog.Log = "Security"; // 可以更改為 "System" 或 "Security" 等
eventLog.Source = "Application"; // 根據(jù)需要設(shè)置，通常為應(yīng)用程序名稱或"Application"
                                 // 獲取所有條目
var entries = eventLog.Entries;


// 過濾出指定日期后的條目
var filteredEntries = entries.Cast<EventLogEntry>()
                             .Where(e => e.TimeGenerated > startDate)
                             .ToList();
int tmpNum = 0;
foreach (var entry in filteredEntries)
{
    //Console.WriteLine($"Time: {entry.TimeGenerated}, Message: {entry.Message}");
    if (entry.EventID == 4625)
    {
        tmpNum++;
        Console.WriteLine($"第 {tmpNum} 次登錄");
        textBox1.Text = textBox1.Text + Environment.NewLine;
        textBox1.Text = textBox1.Text + Environment.NewLine;
        textBox1.Text = textBox1.Text + Environment.NewLine;
        textBox1.Text = textBox1.Text + $"第 {tmpNum} 次登錄：" + Environment.NewLine;
        textBox1.Text = textBox1.Text + ("時(shí)間：" + entry.TimeGenerated) + Environment.NewLine;
        //textBox1.Text = textBox1.Text + ("索引：" + entry.Index) + Environment.NewLine;
        textBox1.Text = textBox1.Text + ("ID：" + entry.EventID) + Environment.NewLine;
        //textBox1.Text = textBox1.Text + ("用戶名：" + entry.UserName) + Environment.NewLine;
        //textBox1.Text = textBox1.Text + ("設(shè)備名稱：" + entry.MachineName) + Environment.NewLine;
        //textBox1.Text = textBox1.Text + ("站點(diǎn)：" + entry.Site) + Environment.NewLine;
        //textBox1.Text = textBox1.Text + ("來源：" + entry.Source) + Environment.NewLine;
        string latestLoginUser = string.Empty;
        // 解析用戶信息，這里簡(jiǎn)單地從消息中提取用戶名
        // 不同系統(tǒng)的事件消息格式可能略有不同，需根據(jù)實(shí)際情況調(diào)整解析邏輯
        string message = entry.Message;
        int startIndex = message.IndexOf("登錄失敗的帳戶:") + "登錄失敗的帳戶:".Length;
        string tmpMessage = message.Substring(startIndex, message.Length - startIndex);
        startIndex = tmpMessage.IndexOf("帳戶名:") + "帳戶名:".Length;
        int endIndex = tmpMessage.IndexOf(Environment.NewLine, startIndex);
        if (startIndex > 0 && endIndex > startIndex)
        {
            latestLoginUser = tmpMessage.Substring(startIndex, endIndex - startIndex).Trim();
        }
        textBox1.Text = textBox1.Text + ("登錄失敗的帳戶名：" + latestLoginUser) + Environment.NewLine;
        string latestLoginIP = string.Empty;
        startIndex = tmpMessage.IndexOf("源網(wǎng)絡(luò)地址:") + "源網(wǎng)絡(luò)地址:".Length;
        endIndex = tmpMessage.IndexOf(Environment.NewLine, startIndex);
        if (startIndex > 0 && endIndex > startIndex)
        {
            latestLoginIP = tmpMessage.Substring(startIndex, endIndex - startIndex).Trim();
        }
        textBox1.Text = textBox1.Text + ("登錄失敗的IP地址：" + latestLoginIP) + Environment.NewLine;
        Console.WriteLine($"第 {tmpNum} 次登錄,時(shí)間：" + entry.TimeGenerated);
        Console.WriteLine("登錄失敗的帳戶名：" + latestLoginUser);
        Console.WriteLine("登錄失敗的IP地址：" + latestLoginIP);
        //textBox1.Text = textBox1.Text + Environment.NewLine + entry.Message;
    }
}

結(jié)果截圖：