問題タブ [event-viewer]

イベント ビューアーでカスタム ログを作成できるようにしたい (つまり、Windows イベント ビューアーの [アプリケーションとサービス ログ] の下にカスタム ノードを作成する)

EventLog.CreateEventSource メソッドを使用すれば、これは簡単な作業です。LINK問題は、このメソッドがアンマネージ コードでしか使用できないことです。

Managed C++ コードでこれを行う方法があるかどうか疑問に思っています。

現在、ログにマニフェスト ベースの ETW を使用しています。プロバイダーのマニフェストに設定できる場所はありますか?

乾杯、レザ++

次のコードを使用してアプリケーションイベントログに書き込むと、すべてが正常に機能します。

MSDNや他のすべてのブログのコードを使用すると、セキュリティエラーが発生します（CreateEventSourceによって発生するため推測しています）。

したがって、デフォルトで存在するアプリケーションログに書き込むだけでよい場合、ソースが存在するかどうかを確認する必要がありますか？

EventViewerに書き込む適切な方法は何ですか？

どういうわけか、アプリケーション イベント ログの数は 18,446,744,073,709,551,499 になりました。これにより、イベント ビューアーを使用してイベントを表示しようとすると、MMC スナップインが失敗し、System.OverflowException が発生します (値が Int64 に対して大きすぎるか小さすぎます)。何か考えがありますか、それともログをクリアする必要がありますか?

Windows イベント ビューアーでカスタム ビューを作成するための API はありますか?

NSISを使用したインストールでそれを行いたいのですが、それができず、他の方法がある場合は、そのためのプラグインを作成します.

イベント ビューアーの [ソース] 列に、必要なソースを書き込むことはできますか?

(「.NET ランタイム」の代わりに?)

もしそうなら、どのように？

オペレーティングシステムの起動時刻を確認したい。つまり、過去1か月間、Windowsが起動された時間です。これを見つけることは可能ですか？

関連するすべてのトピックを調べましたが、答えが見つかりませんでした。WMI クエリを実行して、アプリケーション ログ内の最も古いイベントの日時を取得しています。残念ながら、以下のクエリは常に 0 の値を返しますが、エラー メッセージが返されないため、明らかに構文は正しいです。なぜこれが起こるのか分かりますか？実際、c# 組み込みソリューションは Eventviewer 全体をダウンロードします。リモート マシンに接続しているため、パフォーマンスはひどいものです。したがって、WMIクエリを選択しました

残念ながら、私は今それを理解しました。レコード番号がリセットされないため、イベント 1 は古くから消えています。:( この情報を収集する方法はありますか?

ありがとう、マルコ

これらのログをどのように解釈して、appcrashの原因を特定する必要がありますか？

あなたがたも同様に神秘的な別のもの：

より具体的には、何Fault offsetですか？この情報はどのように役立ちますか？

C# 言語でイベント ビューアに書き込むときに、ソース名をどのように変更しますか?

現在これを持っています

string cs = "アプリケーション";

CS を別のものに変更すると、Security-Kerberos (0x7) がイベント ビューアーにポップアップ表示されますが、"Application" を入力すると、エラー ログにエラーが書き込まれます。しかし、ソースは「アプリケーション」であり、それがどこから来たのかはあまり適切な説明ではありません...

前もって感謝します。