Поделиться через


System.Diagnostics.Eventing.Reader Пространство имен

Используя пространство имен System.Diagnostics.Eventing.Reader, можно разрабатывать приложения, которые считывают журналы событий и управляют ими. Событие в журнале событий содержит сведения, предупреждение или ошибку, опубликованную специальным приложением, службой или компонентом операционной системы. Эти события считывают приложения, осуществляющие мониторинг состояния компьютера, и приложения, выполняющие действия при наступлении определенных событий. Дополнительные сведения см. в разделах Технологическая сводка по чтению журналов событий и управлению ими и Сценарии работы с журналами событий.

Классы

EventBookmark

Представляет местозаполнитель (закладку) в потоке событий. Местозаполнитель можно использовать для пометки события и возвращения к данной позиции в потоке событий. Экземпляр данного объекта можно получить из объекта EventRecord; в этом случае он соответствует позиции данной записи события.

EventKeyword

Представляет ключевое слово для события. Ключевые слова определены в поставщике событий и используются для группирования события с другими идентичными событиями в соответствии с использованием событий.

EventLevel

Содержит уровень события, определенный в поставщике событий. Данный уровень указывает серьезность события.

EventLogConfiguration

Содержит статическую информацию и параметры конфигурации для журнала событий. Многие параметры конфигураций были определены поставщиком событий, создавшим журнал.

EventLogException

Представляет базовый класс для всех исключений, вызываемых при происхождении ошибки в ходе считывании информации, связанной с журналом событий.

EventLogInformation

Позволяет осуществлять доступ к свойствам времени выполнения активных журналов событий и файлов журналов событий. Эти свойства включают количество событий в журнале, размер журнала, значение, определяющее заполнение журнала и время последнего доступа к журналу или произведения в нем записи.

EventLogInvalidDataException

Представляет исключение, вызываемое при публикации поставщиком данных недопустимых данных в событии.

EventLogLink

Представляет связь между поставщиком событий и журналом событий, в котором поставщик публикует данные событий. Этот объект не может быть использован для создания объектов.

EventLogNotFoundException

Представляет исключение, вызываемое в случае, если запрошенный журнал событий (как правило, указывается имя журнала событий или путь к файлу журнала событий) не существует.

EventLogPropertySelector

Содержит массив строк, представляющих запросы XPath для элементов в представлении XML события на основе схемы событий. Запросы в данном объекте используются для извлечения значений из события.

EventLogProviderDisabledException

Представляет исключение, которое вызывается, когда определенное имя поставщика событий ссылается на отключенного поставщика событий. Отключенный поставщик событий не может публиковать события.

EventLogQuery

Представляет запрос для событий в журнале событий и параметры, определяющие метод выполнения запроса и компьютер, на котором запрос будет выполнен.

EventLogReader

Позволяет считывать события из журнала событий в соответствии с запросом события. События, считываемые данным объектом, возвращаются в качестве объектов EventRecord.

EventLogReadingException

Представляет исключение, происходящее при возникновении ошибки в процессе чтения, запроса или подписки на события в журнале событий.

EventLogRecord

Содержит свойства экземпляра событий для события, принятого от объекта EventLogReader. Свойства события предоставляют информацию о событии (например, имя компьютера, на котором было зарегистрировано событие и время создания события).

EventLogSession

Используется для доступа к службе журнала событий на локальном компьютере или удаленном компьютере, что обеспечивает возможность управления и сбора информации о журналах событий и поставщиках событий на компьютере.

EventLogStatus

Содержит код состояния или код ошибки для определенного журнала событий. Данное состояние может использоваться для определения доступности журнала событий для операций.

EventLogWatcher

Позволяет подписаться на входящие события. Каждый раз при публикации требуемого события в журнале событий вызывается событие EventRecordWritten и выполняется метод, обрабатывающий данное событие.

EventMetadata

Содержит метаданные (свойства и параметры) для события, определенного в поставщике событий.

EventOpcode

Содержит код операций события, определенный в поставщике событий. Код операций определяет числовое значение, идентифицирующее действие или пункт действия, который выполнялся приложением при вызове события.

EventProperty

Содержит значение свойства события, указанное поставщиком событий при публикации события.

EventRecord

Определяет свойства экземпляра событий для события, принятого от объекта EventLogReader. Свойства события предоставляют информацию о событии (например, имя компьютера, на котором было зарегистрировано событие и время создания события). Этот класс является абстрактным классом. Класс EventLogRecord реализует данный класс.

EventRecordWrittenEventArgs

При вызове события EventRecordWritten экземпляр данного объекта передается методу делегата, обрабатывающему событие. Данный объект содержит событие, опубликованное в журнале событий или исключение, произошедшее при сбое подписки на событие.

EventTask

Содержит задачу события, определенную в поставщике событий. Задача идентифицирует часть приложения или компонента, публикующего событие. Задача является 16-разрядным значением, 16 верхних значений зарезервированы.

ProviderMetadata

Содержит статическую информацию о поставщике событий (например, имя и идентификатор поставщика), а также коллекцию событий, определенных в поставщике.

Перечисления

EventLogIsolation

Определяет права доступа по умолчанию для журнала событий. Значение приложения и системы указывают, что журнал использует список управления доступом (ACL) совместно с соответствующим журналом Windows (журнал событий приложения или системы), а также совместно использует сеанс трассировки событий Windows (ETW) с другими журналами одной изоляции. Все каналы с пользовательской изоляцией используют закрытый сеанс ETW.

EventLogMode

Определяет поведение при обработке службой журнала событий журнала событий при достижении максимального размера (при заполнении журнала событий).

EventLogType

Определяет тип событий, регистрируемых в журнале событий. Каждый журнал может содержать только один тип события.

PathType

Указывает, что строка содержит: имя журнала события или путь к файлу журнала события.

SessionAuthentication

Определяет значения для типа проверки подлинности, используемого при удаленном вызове процедуры (RPC) входа на сервер. Вход в систему происходит таким образом при создании объекта EventLogSession, указывающего подключение к удаленному компьютеру.

StandardEventKeywords

Определяет стандартные ключевые слова, вложенные в событие поставщиком событий. Дополнительные сведения о ключевых словах см. в разделе EventKeyword.

StandardEventLevel

Определяет стандартные уровни событий, используемые службой журнала событий. Уровень определяет серьезность события. Пользовательские уровни события могут определяться вне зависимости от данных стандартных уровней. Дополнительные сведения об уровнях см. в разделе EventLevel.

StandardEventOpcode

Определяет стандартные коды операций, вложенные в событие поставщиком событий. Дополнительные сведения о кодах операций см. в разделе EventOpcode.

StandardEventTask

Определяет стандартные задачи, вложенные в событие поставщиком событий. Дополнительные сведения о задачах см. в разделе EventTask.