EventLog

[C#] EventLogから特定の日付のログを取得する方法

2025-01-18更新日: 2025-01-18

C#でEventLogから特定の日付のログを取得するには、まずSystem.Diagnostics.EventLogクラスを使用してイベントログにアクセスします。

EventLogオブジェクトを作成し、Entriesプロパティを使用してログエントリを取得します。

次に、EventLogEntryのTimeGeneratedプロパティを使用して、特定の日付と一致するエントリをフィルタリングします。

例えば、foreachループを用いて各エントリをチェックし、TimeGeneratedが指定した日付範囲内であるかを確認することで、目的のログを抽出できます。

これにより、特定の日付のイベントログを効率的に取得できます。

目次から探す

特定の日付のログを取得する方法
コード例と解説
応用例
まとめ

特定の日付のログを取得する方法

EventLogオブジェクトの作成

C#でWindowsのイベントログにアクセスするためには、EventLogクラスを使用します。

まず、特定のログを取得するために、EventLogオブジェクトを作成します。

以下のコードは、”Application”ログを対象としたEventLogオブジェクトの作成例です。

using System.Diagnostics;
partial class MyForm
{
    private EventLog eventLog;
    public MyForm()
    {
        InitializeComponent();
        
        // "Application"ログを対象としたEventLogオブジェクトを作成
        eventLog = new EventLog("Application");
    }
}

Entriesプロパティの利用

EventLogオブジェクトには、Entriesプロパティがあり、これを使用してログエントリのコレクションにアクセスできます。

このプロパティを利用することで、特定のログエントリを取得することが可能です。

// 全てのログエントリを取得
EventLogEntryCollection entries = eventLog.Entries;

TimeGeneratedプロパティでのフィルタリング

各ログエントリには、TimeGeneratedプロパティがあり、ログが生成された日時を取得できます。

このプロパティを使用して、特定の日付のログをフィルタリングすることができます。

foreach (EventLogEntry entry in entries)
{
    // ログの生成日時を確認
    if (entry.TimeGenerated.Date == new DateTime(2023, 10, 1))
    {
        // 条件に合致するログを処理
    }
}

日付範囲の指定方法

特定の日付だけでなく、日付範囲を指定してログを取得することも可能です。

以下のコードでは、開始日と終了日を設定し、その範囲内のログを取得する方法を示します。

DateTime startDate = new DateTime(2023, 10, 1);
DateTime endDate = new DateTime(2023, 10, 31);
foreach (EventLogEntry entry in entries)
{
    // 日付範囲内のログを確認
    if (entry.TimeGenerated >= startDate && entry.TimeGenerated <= endDate)
    {
        // 条件に合致するログを処理
    }
}

コード例と解説

基本的なコード例

以下は、特定の日付のイベントログを取得する基本的なコード例です。

このコードでは、”Application”ログから特定の日付のログを取得し、コンソールに出力します。

using System;
using System.Diagnostics;
partial class MyForm
{
    private EventLog eventLog;
    public MyForm()
    {
        InitializeComponent();
        
        // "Application"ログを対象としたEventLogオブジェクトを作成
        eventLog = new EventLog("Application");
        
        // 特定の日付のログを取得
        DateTime targetDate = new DateTime(2023, 10, 1);
        GetLogsByDate(targetDate);
    }
    private void GetLogsByDate(DateTime date)
    {
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            if (entry.TimeGenerated.Date == date)
            {
                // 条件に合致するログを処理
                Console.WriteLine($"ログID: {entry.InstanceId}, メッセージ: {entry.Message}");
            }
        }
    }
}

このコードでは、GetLogsByDateメソッドを使用して、指定した日付のログを取得し、ログIDとメッセージをコンソールに出力しています。

日付フィルタリングの実装

日付フィルタリングを実装する際には、TimeGeneratedプロパティを使用して、ログエントリの生成日時を確認します。

以下のコードは、特定の日付のログを取得する方法を示しています。

private void GetLogsByDate(DateTime date)
{
    foreach (EventLogEntry entry in eventLog.Entries)
    {
        // ログの生成日時を確認
        if (entry.TimeGenerated.Date == date)
        {
            // 条件に合致するログを処理
            Console.WriteLine($"ログID: {entry.InstanceId}, メッセージ: {entry.Message}");
        }
    }
}

このメソッドでは、foreachループを使用して全てのログエントリを確認し、指定した日付と一致する場合にログ情報を出力します。

取得したログの表示方法

取得したログを表示する方法はいくつかありますが、ここではコンソールに出力する方法を示します。

以下のコードは、ログIDとメッセージをコンソールに表示する例です。

Console.WriteLine($"ログID: {entry.InstanceId}, メッセージ: {entry.Message}");

この行は、条件に合致したログエントリの情報をコンソールに出力します。

必要に応じて、GUIアプリケーションの場合は、テキストボックスやリストボックスに表示することも可能です。

例えば、WindowsフォームのListBoxに追加する場合は、以下のように記述します。

listBoxLogs.Items.Add($"ログID: {entry.InstanceId}, メッセージ: {entry.Message}");

このようにして、取得したログをユーザーにわかりやすく表示することができます。

応用例

特定のイベントIDでのフィルタリング

特定のイベントIDに基づいてログをフィルタリングすることも可能です。

以下のコードは、指定したイベントIDのログエントリを取得する方法を示しています。

private void GetLogsByEventId(int eventId)
{
    foreach (EventLogEntry entry in eventLog.Entries)
    {
        // 特定のイベントIDを確認
        if (entry.InstanceId == eventId)
        {
            // 条件に合致するログを処理
            Console.WriteLine($"ログID: {entry.InstanceId}, メッセージ: {entry.Message}");
        }
    }
}

このメソッドでは、InstanceIdプロパティを使用して、指定したイベントIDと一致するログエントリを出力します。

ログのエクスポートと保存

取得したログをファイルにエクスポートして保存することもできます。

以下のコードは、ログをテキストファイルに保存する方法を示しています。

private void ExportLogsToFile(string filePath)
{
    using (StreamWriter writer = new StreamWriter(filePath))
    {
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            writer.WriteLine($"ログID: {entry.InstanceId}, メッセージ: {entry.Message}");
        }
    }
}

このメソッドでは、StreamWriterを使用して、全てのログエントリを指定したファイルパスに書き込みます。

必要に応じて、フィルタリングを行った後にエクスポートすることも可能です。

複数日付範囲でのログ取得

複数の日付範囲を指定してログを取得することもできます。

以下のコードは、開始日と終了日を指定して、その範囲内のログを取得する方法を示しています。

private void GetLogsByDateRange(DateTime startDate, DateTime endDate)
{
    foreach (EventLogEntry entry in eventLog.Entries)
    {
        // 日付範囲内のログを確認
        if (entry.TimeGenerated >= startDate && entry.TimeGenerated <= endDate)
        {
            // 条件に合致するログを処理
            Console.WriteLine($"ログID: {entry.InstanceId}, メッセージ: {entry.Message}");
        }
    }
}

このメソッドでは、指定した日付範囲内のログエントリを出力します。

ログのリアルタイム監視

リアルタイムでログを監視するためには、EventLogクラスのEntryWrittenイベントを使用します。

以下のコードは、ログの新しいエントリが追加された際に通知を受け取る方法を示しています。

private void SetupLogMonitoring()
{
    eventLog.EntryWritten += new EntryWrittenEventHandler(OnEntryWritten);
    eventLog.EnableRaisingEvents = true;
}
private void OnEntryWritten(object sender, EntryWrittenEventArgs e)
{
    // 新しいログエントリが追加された際の処理
    Console.WriteLine($"新しいログID: {e.Entry.InstanceId}, メッセージ: {e.Entry.Message}");
}