将XML数据放入Windows事件日志中

如何将XML数据写入Windows事件日志？

我注意到有一种方法可以将XML插入到Windows事件日志中（而不是将其填充到描述中）。 结果是，您只能在Windows Vista的“ General视图中获得描述消息。 您可以在“ Details视图中查看XML数据。

如果选择“ Friendly单选按钮，它将显示在“ Event Data节点下。 如果选择XML视图，那么您将看到XML。

我认为EventLog.WriteEntry()方法中的rawData字节数组将允许我这样做。 我尝试将XMLWriter的输出填充到其中。 这将数据放入事件日志中，但它被视为二进制而不是XML。

Answer 1

除非我弄错了，为了将xml写入Crimson / Vista事件日志，您将创建并注册一个清单，为您提供适当的渠道和事件。 然后，您必须使用WindowsSDK中的消息编译器（mc.exe）编译清单。

然后，如果要从C＃登录，则需要创建托管提供程序以包装事件日志记录API。 这有点难，因为您必须使用PInvoke来获取API。

这里有关于如何完成整个过程的博客文章。

Answer 2

您在Windows SDK（版本6.1）中有一个名为EventProvider的示例。
它是一个使用新的事件日志API（AKA crimson）的C＃提供者（需要Vista和最多工作）。
此示例显示如何添加自定义数据（其他数量）。

Answer 3

对于.Net 4.5查看新的EventSource，它还支持自动生成清单。