5
Bir grup etkinlik bilgisini (ağ bağlantıları, DLL yüklemeleri, vb.) Yakalamak için sysmon kullanıyorum. Bu bilgiyi çekmek ve çeşitli amaçlar için kullanmak istiyorum, ancak yuvalanmış günlükleri geri getirmenin herhangi bir yolu yok gibi görünüyor. Bunlar, yalnızca "standart" Olay Günlüklerini çektiğim tüm kodları kullanırlar. Örneğin: C# - Yuvalanmış Olay Günlüğünü Özel Uygulamadan Okuyun
EventLog[] eventLogs = EventLog.GetEventLogs();
sahiptir Burada, bu günlükler standart konumlarda olmadığından. Sağladığınız herhangi bir yardım çok takdir edilecektir!
"System.Diagnostics.Eventing.Reader" ad alanına bakmayı deneyebilirim. Etkinlik günlüklerini almak için çok daha zengin bir API'ye sahiptir. EventLogSession.GetLogNames', EventLog.GetEventLogs'tan çok daha büyük bir liste döndürür. –
^^ Bu, tam olarak ne aradığım. Çok teşekkür ederim :) Eğer cevap verirseniz ben işaretleyeceğim. – adamdabbracci