Discussion :

[linuxludo]

Bonjour à tous !

J'essaie de développez une application/service windows afin de récupérer les Logs Windows pour les envoyer sur un serveur Syslog Linux.
J'arrive à créer le datagramme UDP et le transmettre au serveur.
Cependant, j'ai un souci avec l'évènement EventLog::EntryWritten().
En effet, je ne sais pas récupérer le nom du Log Source (Application, System...etc) depuis cet évènement.
Le paramètre "Object sender" est instancié (lors du debug) comme EventLogInternal et je n'ai trouvé aucun moyen pour créer une instance de ce type.
Avez vous une idée ?

Merci pour votre aide,

Cordialement,

[tomlev]

Le paramètre "Object sender" est instancié (lors du debug) comme EventLogInternal et je n'ai trouvé aucun moyen pour créer une instance de ce type.

Euh, pourquoi veux-tu en créer une instance ?
Tu as juste à le caster en EventLog et récupérer la propriété qui t'intéresse :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
private void eventLog_EntryWritten(Object sender, EntryWrittenEventArgs e)
{
    EventLog evLog = (EventLog)sender;
    string logName = evLog.Log;
    ...
}

[linuxludo]

bah justement !
Je ne peux pas faire un cast de "sender" en eventLog;

Impossible de faire un cast de EventLogInternal" en "EventLog"

Mais j'ai contourné le problème en utilisant un delegate anonyme sur l'évènement EventLog::EntryWritten !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
 
foreach (EventLog evl in EventLog.GetEventLogs())
{
   evl.EntryWritten += new delegate(object sender, EntryWrittenEventArgs e)
   {
      string log = evl.Log;
      [...]
   }
}

[tomlev]

Je ne peux pas faire un cast de "sender" en eventLog;

On dirait que quelqu'un a un peu merdé chez MS
Normalement le sender devrait toujours être l'objet sur lequel tu t'es abonné à l'évènement. Vraiment bizarre ce truc...

Mais j'ai contourné le problème en utilisant un delegate anonyme sur l'évènement EventLog::EntryWritten !

Bien vu