none
Cómo abrir un fichero del visor de eventos evt RRS feed

  • Pregunta

  • Hola a todos,
    estoy intentando abrir un fichero .evt que es el que se genera cuando guardamos el visor de eventos, ya sea de aplicación, seguridad, etc.

    Se que con la función OpenEventLog podemos abrir directamente el fichero de eventos y me funciona:
    OpenEventLog(lpUNCServerName, lpSourceName) donde ServerName es el nombre del pc del queremos ver el log de eventos.

    Pero, estoy buscando una función parecida donde en lugar del servername le digamos el fichero evt que queremos abrir.

    ¿Alguien me puede echar una mano?

    Mil gracias de antemano.
    viernes, 29 de octubre de 2010 12:59

Todas las respuestas

  • using (var reader = new EventLogReader(@"fichero.evt", PathType.FilePath))
                {
                    EventRecord record;
                    while ((record = reader.ReadEvent()) != null)
                    {
                        using (record)
                        {
                            Console.WriteLine(record.TimeCreated);

                     


                        }
                        
                        
                    }
                }
                Console.ReadKey();
    viernes, 31 de marzo de 2017 23:24