c# - 如何捕获事件日志清除尝试？

Question

是否有可能以某种方式捕获清理事件日志的尝试？这样我就可以取消该尝试或进行存档，然后才允许清除日志。或者，如果无法捕获此类事件，也许还有其他方法可以强制用户仅通过归档进行清除？（使用 .Net 3.5，Windows 7）

谢谢！

Answer 1

您可以控制对事件日志的访问。有许多访问级别。您可以使用EventLogPermission类。您可以使用指定访问级别

public enum EventLogPermissionAccess { Write };