利用C＃編程，查看系統日志，介紹兩個日志類：EventLog和EventLogEntry類，以及與系統日志進行交互。
.Net框架類庫提供了EventLog類和EventLogEntry類與系統日志進行交互.二者屬於System.Diagnostics命名空間.
首先聲明一變量:private EventLogEntryCollection eventCollection 代表系統日志的集合.
EventLog類的屬性主要有:
Entris返回一個EventLogEntryCollection型值,代表事件日志的內容.
Log 獲取或者返回日志的名稱,其中應用程序日志是Application,系統日志是System,安全日志是Security,默認值為空字符串.
LogDisplayName 獲取事件日志的友好名稱
MachineName 獲取或設置在其上讀取或寫入事件的計算機名稱
Source 獲取或設置在寫入事件日志時要注冊和使用的源名稱
EventEntryCollection類定義EventLogEntry實例集合的大小和枚舉數.
EventLogEntry類的一些主要屬性如下:
Category 獲取與該項的CategoryNumber對應的文本
CategoryNumber 獲取該項的類別號
Data 獲取與該項對應的二進制數據
EntryType 獲取該項的事件類型,其值屬於EventLogEntryType枚舉,這個枚舉的主要成員如下:
Error 錯誤事件,它指示用戶應該知道的嚴重問題,比如功能或數據丟失
FailureAudit 失敗審核事件.它指示當審核訪問嘗試失敗,比如打開文件的嘗試失敗時發生的安全事件
Information 信息事件.它指示重要,成功的事件
SuccessAudit 成功審核事件.它指示當審核訪問嘗試成功,比如成功登錄時發生的安全事件
Warning 警告事件.它指示並不立即具有重要性的問題,但此問題可能表示將來會導致問題的條件.
EventID 獲取此事件項的應用程序特定事件標識符
Index 獲取該項在事件日志中的索引
MachineName 獲取在產生該項的計算機的名稱
Message 獲取與該事件的本地化消息
ReplacementStrings 獲取對應該項替換字符串
Source 獲取生成該事件的應用程序的名稱
TimeGenerated 獲取生成該事件的本地時間
TimeWritten 獲取在日志寫入該事件的本地時間
UserName 獲取負責該事件的用戶的名稱
