.net - 如何按应用程序名称过滤 Windows 事件查看器？（寻找我的 c#/wpf 崩溃）

Question

看起来我的许多应用程序崩溃都记录在 Windows 事件查看器中，但实际异常（真棒）。

不幸的是，我找不到按应用程序过滤的方法，查看 xml 看起来应用程序名称由于某种原因不在其自己的标签中（它在开始时 Event->Data->"Application: MyAppName Framework Verrsion v4.0........*”）？

按应用程序名称过滤的自定义 xml 是什么？

Answer 1

在 Windows 10 的最新版本中，仍然无法通过过滤器从事件查看器中按应用程序名称过滤掉。一种方法是查找故障应用程序的第一次出现并使用事件 ID 过滤结果。但这仅涵盖一种事件类型。

使用 XML，创建自定义视图来过滤应用程序（本例中为 Edge）：

<QueryList>
  <Query Id="0" Path="Application">
    <Select Path="Application">
    *[System[(Level=1 or Level=2 or Level=3)]] and *[EventData[Data and (Data='MicrosoftEdge')]]
    </Select>
  </Query>
</QueryList>

这会过滤警告、错误和关键信息。创建后，可以在左侧树视图窗格中访问自定义视图。