将XML数据放入Windows事件日志中

Question

如何将XML数据写入Windows事件日志？

我注意到有一种方法可以将XML插入到Windows事件日志中（而不是将其填充到描述中）。结果是，您只能在Windows Vista的 General 视图中获得描述消息。您可以在 Details 视图中查看XML数据。

如果选择 Friendly 单选按钮，它将显示在 Event Data 节点下。如果选择XML视图，那么您将看到XML。

我认为 EventLog.WriteEntry（）方法中的rawData字节数组允许我这样做。我尝试将XMLWriter的输出填充到其中。这将数据放入事件日志中，但它被视为二进制而不是XML。

Answer 1

除非我弄错了，为了将xml写入Crimson / Vista事件日志，您将创建并注册一个清单，为您提供适当的渠道和事件。然后你必须使用 WindowsSDK中的消息编译器（mc.exe）。

然后，如果要从C＃登录，则需要创建托管提供程序以包装事件日志记录API。这有点困难，因为您必须使用PInvoke来获取API。

有关于如何完成整个过程的博客文章此处

Answer 2

您有的样本Windows SDK（版本6.1）称为EventProvider。
它是一个使用新的事件日志API（AKA crimson）的C＃提供者（需要Vista和最多工作） 此示例显示如何添加自定义数据（其他数量）。