c# - write - .NET: ¿cómo establecer la información del usuario en una entrada de EventLog?

eventlog.writeentry c# example

Question

La clase System.Diagnostics.EventLog proporciona una forma de interactuar con un registro de eventos de Windows. Lo uso todo el tiempo para el registro simple ...

System.Diagnostics.EventLog.WriteEntry("MyEventSource", "My Special Message")

¿Hay alguna manera de configurar la información del usuario en la entrada del registro de eventos resultante usando .NET?

Answer 1

Debe agregarlo usted mismo en el mensaje del evento.

Use el espacio de nombres System.Security.Principal para obtener la identidad actual del hilo que registra el evento.

Answer 2

Por lo general, el usuario que ejecuta el código que llama al método EventLog.WriteEntry será el usuario que se muestra en el registro de eventos para la entrada.

Podría intentar personificar a otro usuario creando su propio Principal e Identity y asociándolo con el hilo actual, sin embargo, esto no es aconsejable, ya que podría introducir problemas de seguridad y definitivamente complicará su aplicación.

Answer 3

Toughie ...

Busqué una manera de llenar el campo de usuario con un método .NET. Desafortunadamente no hay ninguno, y debe importar la antigua API Win32 [Función ReportEvent] ( http://msdn.microsoft.com/en-us/library/aa363679(VS.85).aspx) con un DLLImportAttribute

También debe volver a declarar la función con los tipos correctos, ya que los Tipos de Datos de Invocación de Plataforma dicen

Asi que

BOOL ReportEvent(
__in  HANDLE hEventLog,
__in  WORD wType,
__in  WORD wCategory,
__in  DWORD dwEventID,
__in  PSID lpUserSid,
__in  WORD wNumStrings,
__in  DWORD dwDataSize,
__in  LPCTSTR *lpStrings,
__in  LPVOID lpRawData
);

se convierte

[DllImport("Advapi32.dll", EntryPoint="ReportEventW",  SetLastError=true,
CharSet=CharSet.Unicode)]
bool WriteEvent(
  IntPtr hEventLog, //Where to find it ?
  ushort  wType,
  ushort  wCategory,
  ulong dwEventID,
  IntPtr lpUserSid, // We''ll leave this struct alone, so just feed it a pointer
  ushort wNumStrings,
  ushort dwDataSize,
  string[] lpStrings,
  IntPtr lpRawData
);

También desea consultar [OpenEventLog] ( http://msdn.microsoft.com/en-us/library/aa363672(VS.85).aspx) y [ConvertStringSidToSid] ( http://msdn.microsoft.com/). en-us / library / aa376402 (VS.85) .aspx)

Ah, y ahora está escribiendo código no administrado ... Tenga cuidado con las pérdidas de memoria. Buena suerte: p