2

Доброго дня!
Каким образом можно (и можно ли) программно отслеживать события в журнале Windows? Поясню зачем: есть некая БД, в которую должны попадать данные пользователей Active Directory (не всех, а удовлетворяющих неким критериям).
Написал консольное приложение, которое получает данные из AD, согласно этим критериям, все работает на удивление хорошо.
Замыслил это приложение переделать в службу, но тут возник вопрос - делать службу с таймером, чтобы она раз в некий промежуток времени опрашивала AD или настроить в AD аудит и отслеживать события изменения данных? Второй путь мне кажется более правильным и красивым.
Но возможно ли программно отслеживать появление в журнале новых записей с определенным Event ID - такой информации не нашел. Если кто сталкивался с подобной задачей и решал ее или знает, где есть инфа по ее решению - буду премного благодарен.
Заранее спасибо за проявленное участие :)

3
  • 1
    А вы не пробовали EnableRaisingEvents/EntryWritten?
    – VladD
    19 мая 2015 в 12:09
  • Похоже, что это то, что мне было нужно. Большое спасибо, буду изучать.
    – timmer
    19 мая 2015 в 12:35
  • Окей, тогда сделаю из этого ответ.
    – VladD
    19 мая 2015 в 12:43

1 ответ 1

4

Судя по всему, вам помогут методы EnableRaisingEvents и EntryWritten.

Из примера на MSDN:

log.EntryWritten += OnEntryWritten;
log.EnableRaisingEvents = true;

// ...

static void OnEntryWritten(object source, EntryWrittenEventArgs e)
{
    Console.WriteLine("Written: " + e.Entry.Message);
}
2
  • Проверил - именно то, что было нужно. Еще раз спасибо!
    – timmer
    20 мая 2015 в 9:12
  • @Timmer: Пожалуйста!
    – VladD
    20 мая 2015 в 10:15

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.