如何在 Windows 事件系统中创建日志名层次结构？

• 我正在使用企业库记录消息。
• 我希望将其中一些（通常是错误和警告）传递到 Windows 事件系统。我今天通过 entlib.config 路由这些。

这个解决方案有效，到目前为止，效果很好。但是，我的需求超出了该解决方案所能提供的范围。我有多个安装应该记录到不同的日志，但我希望它们的名称在事件查看器中符合逻辑且直观。但是，Windows 事件系统不能有两个名称中前 8 个字符相同的类别。类别名称可以更长，但仅使用前 8 个字母来区分它们。如果发生这种情况，.Net 实际上会输出警告：

只有自定义日志名称的前八个字符是重要的， 并且系统上已经有另一个日志使用前八个 给定名称的字符。

目前，我必须求助于神秘的前缀，但我仍然面临着多个安装在重新调整日志名时相互“冲突”的危险，所以我需要一个更好的解决方案。

但是，在我计算机上的事件查看器中，我可以看到日志名也有层次结构 - 这是exactly我需要的。微软和思科显然已经找到了一种方法来做到这一点：

但是，如何创建这样一个日志记录层次结构，其中每个应用程序都可以安装多次？像这样：

CompanyName
  ApplicationName
    Installation1
    Installation2

.NET 4 答案

您看到的似乎是来自 Windows 事件跟踪 (ETW) 的通道。您可以在注册表中查看相关项目HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT.

要使用这些功能，您必须使用新的Windows 事件日志 http://msdn.microsoft.com/en-us/library/windows/desktop/aa385780%28v=vs.85%29.aspx取代的功能事件记录 http://msdn.microsoft.com/en-us/library/windows/desktop/aa363652%28v=vs.85%29.aspxAPI从Vista开始，看起来主要是针对C/C++开发的。看来其中一些内容是通过System.Diagnostics.Eventing 命名空间 http://msdn.microsoft.com/en-us/library/system.diagnostics.eventing.aspx.

我发现 ETW 的一个很好的概述是使用 ETW 改进调试和性能调整 http://msdn.microsoft.com/en-us/magazine/cc163437.aspx.

好消息是，您似乎可以做您想做的事。您将需要创建一个 XML 清单，其中包含提供程序信息以及将记录的事件。然后，您需要使用清单上的消息编译器（MC.EXE！）来创建标头、资源文件和日志记录类，然后注册提供程序。

如果你下载适用于 Windows 7 和 .NET Framework 4 的 Microsoft Windows SDK http://www.microsoft.com/en-us/download/details.aspx?id=8279你会发现在Samples\winbase\Eventing\Provider\Simple\CSharp子目录中包含一个 .NET 示例解决方案，它将引导您完成所有步骤。

虽然它确实满足您的层次结构要求并且有点酷，但对于典型的业务应用程序来说，这在复杂性方面可能有点过大了。此外，消息编译器生成的代码是不安全的代码，因此这也可能是负面的。

.NET 4.5 答案

在 .NET 4.5 中，使用 EventSource 类对 ETW 提供了更好的支持。看Windows 高速日志记录：使用 System.Diagnostics.Tracing.EventSource 在 C#/.NET 中进行 ETW https://web.archive.org/web/20190112075125/https://blogs.msdn.microsoft.com/vancem/2012/08/13/windows-high-speed-logging-etw-in-c-net-using-system-diagnostics-tracing-eventsource/进行介绍。 EventSource 现在还支持事件日志。看宣布推出 EventSource NuGet 包 – 写入 Windows 事件日志 https://web.archive.org/web/20150623021720/http://blogs.msdn.com/b/dotnet/archive/2013/08/09/announcing-the-eventsource-nuget-package-write-to-the-windows-event-log.aspx进行演练。基本上，在编译时会为每个 EventSource 生成清单和清单 DLL，并且可以使用 wevtutil.exe 注册它们。通过添加 EventSource 和事件日志通道支持，这种方法现在看起来简单且可行。

最后，对 ETW 感兴趣的人请注意，模式和实践团队有一个应用程序块语义记录应用程序块 http://blogs.msdn.com/b/agile/archive/2013/04/25/just-released-microsoft-enterprise-library-6.aspx可以使用ETW。