** 在 ** ** .NET ** ** （正式版）环境下读写系统日志 ** ** **
作为商业应用程序，尤其是 WEB 下的应用程序，安全问题是第一位的。这里所说的安全包括两个方面，一是系统本身的安全，也就是系统本身的强壮性，另一方面是系统在使用时，用户的误操作，或恶意破坏时引起的安全问题。
本文并不想介绍系统全方面的问题，如果你有兴趣的可以去查阅相关资料。这里，我想要介绍的是如何在系统发生错误，或者遭到破坏时，如何把相关信息记录下来。比如，当有人试图非法登录的时候，如何记录下时间，他所在机器的 IP 等一系列信息，以便管理员采取相关的措施。
有两种方式可供选择，一是将相关信息写入指定的数据库的表中。另一种方法就是写入系统日志文件里。将信息写入数据库，在 .NET 环境下，需要实例化许多对象，如 SqlConnection ， SqlCommand 等，还要进行数据库的连接等工作，仅仅是为了插入一条记录。相对来说，这种方式比较消耗系统资源，如果，系统本身就没有数据库支持，那么这种方法根本不可行。本文要介绍的是第二种方式，将信息写入系统日志。
在 .NET 的 System.Diagnostics 命名空间里提供了几个类，专门用来操作系统日志。
** 一：向日志里写入信息 **
首先，我们要引用 System.Diagnostics 命名空间。然后，我们来实例化 EventLog 类，我们的大部分工作都是用这个类来完成。
EventLog sample=new EventLog();
该类提供的 WriteEntry 方法，让我们将信息写入系统日志，一般是写入应用程序日志里。方法的定义如下
> > > >
>>>> public void WriteEntry(
>>>>
>>>>> > > >
>>>>>>>> ** string source,**
>>>>>>>>
>>>>>>>>
>>>>>>>> ** string message,**
>>>>>>>>
>>>>>>>>
>>>>>>>> ** EventLogEntryType type,**
>>>>>>>>
>>>>>>>>
>>>>>>>> ** Int eventID,**
>>>>>>>>
>>>>>>>>
>>>>>>>> ** short category,**
>>>>>>>>
>>>>>>>>
>>>>>>>> ** byte[] rawData**
>>>>>>>
>>>>>>> ** ); **
例如：
EventLog.WriteEntr("sourcei","message",EventLogEntryType.Warning ,11,21);
介绍一下该方法参数的含意。
> > > 1) ** Source ** 表示记录的来源，字符串型 >>> >>> 2) ** Message ** 表示记录的相关信息，字符串型 >>> >>> 3) ** Type ** 表示记录类型，是枚举类型，有以下选项 >>> >>> ü Error 错误 >>> >>> ü Warning 警告 >>> >>> ü Information 信息 >>> >>> ü SuccessAudit 成功审核 >>> >>> ü FailureAudit 失败审核 >>> >>> 4) ** EventID ** 表示事件 ID 号，整型 >>> >>> 5) ** Category ** 表示事件的分类，短整型 >>> >>> 6) ** RawData ** 记录和事件相关的二进制信息，字节数组
试一下，在事件查看器的应用程序日志里，你会看到刚插入的记录。
** 二：从日志里读取信息 **
从日志里读取信息，我们需要使用的是 EventLog 的 Entries 方法，该方法返回的是一个集合类 EventLogEntryCollection 的实例，在该集合类中储存的是 EventLogEntry 类的实例，该类中存储了日志里各记录的信息。我们可以用以下的程序来返回日志信息。
首先，我们要实例化一个 EventLog 类
EventLog sample=new EventLog();
和写入信息不同的是，我们在这需要指定我们从那个日志里读记录
sample.Log="Application";
我们指定的是 应用程序日志 ，当然，我们可以选择别的日志，比如 系统日志 System ，还有 安全日志 Security
声明一个 EventLogEntryCollection 类并给它赋值
EventLogEntryCollection myCollection=sample.Entries;
这样，应用程序日志里的信息都存放在了 myCollection 对象中，我们可以来读取其中的信息。
我们用 foreach语句 来访问 myCollection 中的所有 EventLogEntry 对象
foreach(EventLogEntry test in myCollection)
{
Console.WriteLine(test.Message,test.Source,test.EventID);
}
这样，你就可以在屏幕上看到日志里的一些信息，当然，你还可以访问 EventLogEntry 对象的其他属性来获取你所需要的信息。
本文只是简要介绍了一下如何读写系统的日志文件的方法，有很多细节并没有详细介绍，比如，如何读写别人机器的日志，如何出错处理等，有兴趣的化可以参考 MSDN 。