EventLogQuery: Wie man Abfragezeichenfolge bildet?

Question

Ich habe den folgenden Code:

string query = "???"; 

EventLogQuery elq = new EventLogQuery("Application", PathType.LogName, query); 
elq.Session = new EventLogSession("x.x.x.x"); 
EventLogReader elr = new EventLogReader(elq); 

Ich versuche, herauszufinden, was ich Abfrage, um für alle Einträge mit einer Quelle von „SQLSERVERAGENT“ aussehen einstellen müssen.

Answer 1

Ich habe gerade eine Stunde damit verbracht, ähnliches für mich selbst zu lösen und dachte, ich würde zurück mit der Lösung für jeden anderen beitragen, der auf diese Weise kommt. Die Kommentare sollten ziemlich selbsterklärend sein.

public void ReadSqlAgentEventMessages() 
     { 
      // Force culture to en-US if required, some people get a null from FormatDescription() and this appently solves it. 
      // My culture is set as en-GB and I did not have the issue, so I have left it as a comment to possibly ease someone's pain! 
      // Thread.CurrentThread.CurrentCulture = new CultureInfo("en-US"); 

      EventLogQuery eventlogQuery = new EventLogQuery("Application", PathType.LogName, "*[System/Provider/@Name=\"SQLSERVERAGENT\"]"); 
      EventLogReader eventlogReader = new EventLogReader(eventlogQuery); 

      // Loop through the events returned 
      for (EventRecord eventRecord = eventlogReader.ReadEvent(); null != eventRecord; eventRecord = eventlogReader.ReadEvent()) 
      { 
       // Get the description from the eventrecord. 
       string message = eventRecord.FormatDescription(); 

       // Do something cool with it :) 
      } 
     }