事件日志性能 [重复]

Question

我有一些代码应该从事件查看器的所有路径中读取错误。使用下面的代码一切正常。

        foreach (var log in EventLog.GetEventLogs(Environment.MachineName))
        {
            log.Entries
                .Cast<EventLogEntry>()
                .Where(x => x.EntryType == EventLogEntryType.Error && x.TimeWritten > DateTime.Now.AddHours(-1))
                .ToList()
                .ForEach(x =>
                {
                    list.Add(new LogEntry(x, log.LogDisplayName, ItemStatus.Error));
                });
        }  

这通常需要不到两秒钟的时间。
现在我的问题是，当我使用另一台机器而不是 Environment.MachineName 时，这个过程需要 5-20 分钟。

有没有办法加快速度？

谢谢

避免使用 LINQ 对我的结果影响不大。

Answer 1

好的，经过一番研究，我找到了解决方案。可以在 MSDN here 上找到一个很好的解释/示例。

    EventLogSession session = new EventLogSession(Environment.MachineName);

    // [System/Level=2] filters out the errors
    EventLogQuery query = new EventLogQuery("Log", PathType.LogName, "*[System/Level=2]");

    EventLogReader reader = new EventLogReader(query);

    for (EventRecord eventInstance = reader.ReadEvent();
        null != eventInstance;
        eventInstance = reader.ReadEvent())
    {
        // Output or save your event data here.
    }

当使用旧代码等待 5-20 分钟时，此代码会在不到 10 秒内完成。

我希望这对任何人都有帮助。