跟着病毒、混混软件、告白软件等的日益增多，很多人都开始利用注册表监督措施，这些监督措施凡是会在安装软件试图修改注册表时，弹出一个告诫窗口提示用户。然而，在安详问题上，常常被忽略的处所则是Windows事件日志–尤其是安详日志，安详日志凡是记录了Windows操纵系统及要害系统应用措施的操纵，如试图犯科登录、端口扫描、及其他安详相关的事件。
文中将演示如安在应用措施中监督Windows事件日志，虽然了，还可以对措施举办扩充，如在事件日志记录到特定的事件范例时，发电子邮件通知用户。
用 .NET EventLog举办监督
文中的代码利用了 .NET 1.0/1.1托管C++语法，假如你在利用一个更高版本的 .NET，需要在工程属性对话框中配置/clr:oldSyntax编译选项，或调解以下代码使之切合新的托管语法。
用于Windows事件日志的要害 .NET范例是Diagnostics::EventLog类。
1、 界说一个托管类并实现事件日志通知处理惩罚措施
处理惩罚措施（OnNewLogEntry）会在"新事件日志项"事件激发时挪用，同时，请留意此处的EntryWrittenEventHandler，以下是示例代码：
//用于监督新事件日志项的示例代码
__gc class NewLogEntryEventHandler
{
public:
NewLogEntryEventHandler() {}
public:
void OnNewLogEntry(Object* sender, EntryWrittenEventArgs* e)
{
//获取并处理惩罚最近建设的项
EventLogEntry* entry = e->Entry;
}
};
2、实例化一个EventLog工具，并把它的EnableRaisingEvents属性设为true
属性EventLog::EnableRaisingEvents是一个布尔范例，其节制了在项目添加到EventLog工具指定的日志时，是否激发事件：
EventLog* log = new EventLog("Application");
log->EnableRaisingEvents = true;
3、把事件处理惩罚措施毗连到"新事件日志项"事件
首先，实例化界说了事件处理惩罚措施的工具（在此例中为NewLogEntryEventHandler），接着，把事件要领（OnNewLogEntry）添加到EventLog::EntryWritten的事件处理惩罚措施列表中：
NewLogEntryEventHandler* handler = new NewLogEntryEventHandler();
log->EntryWritten +=
new EntryWrittenEventHandler( handler,&NewLogEntryEventHandler::OnNewLogEntry);
4、为特定事件的处理惩罚编写代码
回过甚来看一个OnNewLogEntry要领，可以看到通报给事件处理惩罚措施的EntryWrittenEventArgs工具有一个名为EventLogEntry的成员，其包括了有关记录项目标具体环境，详细为以部属性：
·MachineName–建设事件日志的电脑系统名。
·Source–建设此事件的事件源或措施源。
·Message–用户可在事件查察器中读取这条文本值，其描写了记录的事件。
·Event Type–此值（代表了EventLogEntryType）为一个列举值，其代表记录的事件范例：信息（默认）、告诫、错误、审核乐成、审核失败。
·Event ID–为有关事件措施特定的号码。
·Data–此值凡是用于存储二进制信息–如内存转储–也是与事件有关的。
不敷之处
从以上可以看出，.NET使得会见事件日志很是简朴，然而，以下也有一些有关处理惩罚事件日志时的限制条件：
·只能在当地系统上监督事件。
·.NET文档未说明，假如在短时间内记录了大量的事件，是否可担保每个事件都可被激发。
·假如监督了更新出格频繁的事件日志，事件有大概不会当即激发，在事件项之间很大概会有一个滞后，接着溘然会有大量的事件通知进入动静行列。
