6

我有一个跨多个 ClickOnce 应用程序使用的库。如果此库中出现错误，我想将错误写入 windows EventLog。

我找到了一篇关于如何的知识库文章，但似乎这需要管理员权限才能搜索源。具体来说，它在尝试搜索Security事件日志时会阻塞。

有没有办法解决这个问题并写入 ClickOnce 应用程序中的事件日志？我看到有人试图写信给已知来源，但他们似乎无法找到始终可用的来源。

编辑：

根据此处的答案，我创建了一个包含在我的应用程序中的程序，我可以在第一次运行时运行它来设置可以获得管理员权限的事件源。但是，一旦创建了源，似乎我仍然无法写入它。

    /// <summary>
    /// The main entry point for the application.
    /// </summary>
    [STAThread]
    static void Main()
    {
        if (!EventLog.SourceExists("ATE"))
        {
            EventLog.CreateEventSource("ATE", "Application");
        }
    }

正确创建源（相当于 Yannick Blondeau 提供的注册表编辑）。当我在我的非提升应用程序中写入源时，我收到一个新错误，但它仍然不起作用。新的错误是：

Cannot open log for source 'ATE'. You may not have write access.

编辑2：

我现在一直在尝试通过CustomSD key上的注册表编辑使其工作。我尝试添加 (A;;0x7;;;AU) 为经过身份验证的用户提供完全访问权限，但它似乎没有任何效果。

4

3 回答 3

8

不幸的是，事件源需要创建管理权限。但是，您不需要管理员权限即可写入事件日志或从中读取。

有两种方法可以解决这个问题。

在以管理员身份安装应用程序时添加新的事件源。

您创建一个以管理员身份运行的简单应用程序来配置您的应用程序。这甚至可以包含在安装程序中。

如果您没有或不想要安装程序，请以管理员身份将该应用程序加载到计算机上并运行该程序一次。如果事件源不存在，您的应用启动应该配置事件源，对吗？（好吧，这是三种方式。）

此代码片段来自 microsoft： http: //msdn.microsoft.com/en-us/library/system.diagnostics.eventlog.aspx，旨在以管理员用户身份运行。

using System;
using System.Diagnostics;
using System.Threading;

class MySample
{
    public static void Main()
    {
        // Create the source, if it does not already exist. 
        if (!EventLog.SourceExists("MySource"))
        {
             //An event log source should not be created and immediately used. 
             //There is a latency time to enable the source, it should be created 
             //prior to executing the application that uses the source. 
             //Execute this sample a second time to use the new source.
             EventLog.CreateEventSource("MySource", "MyNewLog");
             Console.WriteLine("CreatedEventSource");
             Console.WriteLine("Exiting, execute the application a second time to use the source.");
            // The source is created.  Exit the application to allow it to be registered. 
            return;
        }
        // Create an EventLog instance and assign its source.
        EventLog myLog = new EventLog();
        myLog.Source = "MySource";

        // Write an informational entry to the event log.    
        myLog.WriteEntry("Writing to event log.");
    }
}

我知道这可能不是你所追求的，但我认为这是做到这一点的唯一方法。

编辑 1：添加了更多代码

public class EventLogger
{
    private const string logName = "Application";
    private static string appName = "";
    private static bool sourceExists = false;

    public static string AppName
    {
        get { return appName; }
        set { appName = value; }
    }

    public static void Init(string appName)
    {
        AppName = appName;
        sourceExists = EventLog.SourceExists(AppName);

        if (!sourceExists)
        {
            EventLog.CreateEventSource(AppName, logName);
            sourceExists = true;
        }
    }

    private static void Write(string entry, EventLogEntryType logType, int eventID)
    {
        if (sourceExists)
        {
            EventLog.WriteEntry(AppName, entry, logType, eventID);
        }
    }

    public static void Warning(string entry) { Write(entry, EventLogEntryType.Warning, 200); }
    public static void Warning(string entry, int eventID) { Write(entry, EventLogEntryType.Warning, eventID); }
    public static void Error(string entry) { Write(entry, EventLogEntryType.Error, 300); }
    public static void Error(string entry, int eventID) { Write(entry, EventLogEntryType.Error, eventID); }
    public static void Info(string entry) { Write(entry, EventLogEntryType.Information, 100); }
    public static void Info(string entry, int eventID) { Write(entry, EventLogEntryType.Information, eventID); }
}

这是我实现在生产应用程序中使用的 EventLogger 类的方式。

如果您可以发布您的代码，我们可以进行比较。

我想到的一件事是，当我创建源时，我使用应用程序名称，但坚持使用应用程序日志文件。您是否还尝试创建新的日志文件。如果是这样，请检查它是否在事件查看器中创建。

编辑 2：使用用户令牌值为零模拟用户

这有点麻烦。

试试这个代码，包裹着事件编写代码。

System.Security.Principal.WindowsImpersonationContext wic = System.Security.Principal.WindowsIdentity.Impersonate(IntPtr.Zero);
// your code to write to event log or any to do something which needs elevated permission--
wic.Undo();

我没有尝试过，只是因为我的代码正在运行，它来自这里：http ://sharenotes.wordpress.com/2008/03/18/cannot-open-log-for-source-you-may-not -具有写访问权限/

于 2012-09-27T06:03:29.697 回答
2

另一种方法是下载 ClickOnce setup.exe 文件，右键单击并以管理员身份运行。不是很令人满意，但似乎工作。

于 2013-11-09T10:36:24.390 回答
0

在ClickOnce 文档中，据说如果运行 ClickOnce 应用程序的用户不是管理员，则应用程序将无法写入事件日志。

完整报价：

在 ClickOnce 部署之后，如果应用程序尝试将事件写入事件日志时该事件源尚不存在，应用程序将创建该事件源。如果用户不是管理员，则尝试失败并且应用程序不会记录任何事件。在这种情况下，您可以手动创建事件源。

要手动创建事件源，您必须在部署过程中在注册表中添加一个条目，如下所示：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Application\YourApp]
"EventMessageFile"="%SystemRoot%\\Microsoft.NET\\Framework\\v2.0.50727\\EventLogMessages.dll"

这种方法将限制部署阶段的海拔需求。

于 2012-09-27T07:30:54.350 回答