如何使用C#在事件查看器(Event Viewer)中创建多层日志文件夹结构？

该需求完全可以通过C#实现，只需要使用.NET内置的事件日志相关API即可完成，具体操作如下：

前置要求 #

运行相关代码的程序必须拥有管理员权限，否则操作事件查看器时会抛出权限拒绝异常。

实现步骤 #

你已经完成了根日志节点MyApp的创建，接下来只需要为每个不同的服务应用创建独立的日志源，并绑定到MyApp根节点下即可。

1. 绑定服务日志源到根节点 #

示例代码如下：

using System.Diagnostics;

// 你已经创建的根日志文件夹名称
const string RootLogName = "MyApp";
// 你需要的所有服务应用名称，可按实际需求调整
var serviceList = new string[] { "用户服务", "订单服务", "支付服务" };

foreach (var serviceName in serviceList)
{
    // 检查当前服务的日志源是否已存在
    if (!EventLog.SourceExists(serviceName))
    {
        // 创建新的日志源，绑定到MyApp根日志
        EventLog.CreateEventSource(source: serviceName, logName: RootLogName);
    }
    else
    {
        // 如果源已存在，校验是否绑定到正确的根日志
        var bindedLog = EventLog.LogNameFromSourceName(serviceName, ".");
        if (bindedLog != RootLogName)
        {
            // 删除原有绑定，重新绑定到MyApp
            EventLog.DeleteEventSource(serviceName);
            EventLog.CreateEventSource(serviceName, RootLogName);
        }
    }
}

2. 写入服务专属日志 #

后续不同服务写日志时，指定对应的日志源即可：

// 示例：给用户服务写入日志
using (var userLog = new EventLog(logName: RootLogName, machineName: ".", source: "用户服务"))
{
    userLog.WriteEntry("用户登录成功", EventLogEntryType.Information, eventId: 1001);
}

// 示例：给订单服务写入日志
using (var orderLog = new EventLog(logName: RootLogName, machineName: ".", source: "订单服务"))
{
    orderLog.WriteEntry("新订单已创建", EventLogEntryType.Warning, eventId: 2001);
}

效果说明 #

完成上述配置后，打开事件查看器进入「应用程序和服务日志」下的MyApp节点，你既可以按日志源筛选查看单个服务的所有日志，也可以直接为每个服务创建自定义视图，实现你需要的多独立日志分层结构。

注意事项 #

• 日志源名称全局唯一，不可与系统已有的日志源重名，避免使用Application、System这类系统保留名称
• 若要删除测试用的自定义日志，可以调用EventLog.Delete(RootLogName)，同样需要管理员权限
• Windows对事件日志默认有大小限制，你可以右键MyApp节点选择属性，调整最大日志大小和过期覆盖策略

内容的提问来源于stack exchange，提问作者user3192935