將應用程序日誌轉發到Windows事件日誌

Question

我想爲我的服務器上運行的應用程序創建一個新的EventLog，並且日誌應該從應用程序的默認日誌文件中獲取。

任何想法如何實現這??。

Answer 1

你的意思是事件源？ PowerShell的將是 則New-EventLog命令發現這裏提供的更詳細的編輯後

MSDM New-eventLog

。

你想要什麼的基本原理是查詢日誌文件並將找到的行寫入事件日誌。這就好比做如下：

#Get the content of the error log, gets the top 10 lines ONLY!! 
$GetLog = Get-Content -Path D:\Errorlog.txt -totalcount 10 

#Now take the data found and write it to the event log under the source and log below 
Write-EventLog -LogName "Application" -Source "My Application" -Eventid 1001 
-EntryType Error -Message "$Getlog" -Category 1