sumitk.cadc Ответов: 1

Как получить журналы событий "журналы приложений и служб" с помощью запроса WMI в C#?


Всем Привет,

Я использую выборку журнала событий приложений, журналов системных событий в разделе "Журнал Windows" с помощью запроса WMI, как показано ниже
Select * From Win32_NTLogEvent Where Logfile ='Application'

теперь я хочу получить журналы, которые ведутся в разделе "журналы приложений и служб", но с помощью этого запроса я не могу получить информацию.

Пожалуйста, помогите написать правильный запрос.
ТИА

Что я уже пробовал:

я попробовал сделать запрос WMI для этого, но не получил результата для журналов событий "приложения и службы".

1 Ответов

Рейтинг:
0

Nathan Minier

Согласно нескольким источникам, которые я нашел в Быстром поиске Google, эти журналы не отображаются через WMI.

Вам нужно будет либо вытащить их с помощью Powershell, wevutil, либо программно получить доступ к журналам через реестр.

Там есть основной крючок для части PS на: Powershell и журналы приложений и служб – дайте ему знать[^]