2

我有一个应用程序，需要获取最后一次关机时间。我使用 EventLog 类来获取关机时间。我有单独的类文件，旨在读/写事件日志。ReadPowerOffEvent 函数旨在获取电源关闭事件。

public void ReadPowerOffEvent()
    {
        EventLog eventLog = new EventLog();
        eventLog.Log = logName;
        eventLog.MachineName = machineName;

        if (eventLog.Entries.Count > 0)
        {
            for (int i = eventLog.Entries.Count - 1; i >= 0; i--)
            {
                EventLogEntry currentEntry = eventLog.Entries[i];

                if (currentEntry.InstanceId == 1074 && currentEntry.Source=="USER32")
                {
                    this.timeGenerated = currentEntry.TimeGenerated;
                    this.message = currentEntry.Message;
                }
            }
        }
    }

但是每当它试图获取事件条目计数时，它就会抛出一个 IOException 说“找不到网络路径”。我试图解决，但我失败了。请帮帮我...

4

2 回答 2

1

我认为您发送了错误的日志名称，这对我有用

EventLog myLog = new EventLog();
myLog.Log = "System";
myLog.Source = "User32";

var lastEntry = myLog;
EventLogEntry sw;
for (var i = myLog.Entries.Count -1 ; i >=0; i--)
{
    if (lastEntry.Entries[i].InstanceId == 1074)
        sw = lastEntry.Entries[i];
        break;
    }
}
于 2020-06-26T08:34:23.053 回答
0

您必须在您的机器（或您要运行此应用程序的机器）上运行“远程注册表”服务。我怀疑此服务设置为在您的机器上手动启动。您可能必须将此服务的设置更改为自动。

如果此应用程序要在其他机器上运行，您可能需要在应用程序中添加一些逻辑来检查以确保该服务首先运行。如果不是，那么您将需要通过您的应用程序启动它。

笔记：

“远程注册表”服务使远程用户能够修改您计算机上的注册表设置。默认情况下，“远程注册表”服务的“启动类型”设置可能设置为“自动”或“手动”，这对单个用户（或）笔记本电脑用户来说是一个安全风险。因此，为了确保只有您计算机上的用户可以修改系统注册表，请禁用此“远程注册表”服务。

于 2012-06-25T03:45:49.790 回答