c# - 聚合 Windows 事件查看器事件

Question

我的老板想在发生时从桌面捕获某些 Windows 事件查看器事件。显然，这意味着在每台机器上放置一些东西来监控和聚合所需事件到单个数据库。我敢肯定有一些工具可以做到这一点，因为他对购买更多的“东西”并不是很感兴趣。

我已经知道我会怎么做，但我很想看看其他人如何完成同样的任务。

• 我应该明确表示我想持续远程监控事件日志
• 我更喜欢推式选项而不是拉式选项。

Answer 1

您不需要在客户端机器上安装任何东西。

查看 .NET Framework 的事件日志类，当您打开事件日志时，您可以将远程机器名称传递给构造函数；通过这种方式，您可以从一个集中位置（服务器）查看所有机器的事件，您只需在该位置部署应用程序的一个副本。