EventLog

[C#] EventLogを用いたログ検索の方法

2025-01-18更新日: 2025-01-18

C#でEventLogを用いてログを検索するには、まずSystem.Diagnostics名前空間をインポートし、EventLogクラスを使用します。

特定のログを読み取るには、EventLogオブジェクトを作成し、Logプロパティにログの名前(例: “Application”, “System”)を指定します。

次に、Entriesプロパティを使用してログエントリを取得し、foreachループで各エントリを調べます。

特定の条件でフィルタリングするには、EventLogEntryオブジェクトのプロパティ(例: Source, Message, EntryType)を使用して条件を指定します。

これにより、特定のイベントを効率的に検索できます。

目次から探す

ログの検索
ログの解析
応用例
まとめ

ログの検索

検索条件の設定

C#のEventLogクラスを使用して、特定の条件に基づいてログを検索することができます。

以下のサンプルコードでは、特定のイベントソースとイベントIDを指定して検索条件を設定しています。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    public MyForm()
    {
        InitializeComponent();
    }
    private void SearchLogs()
    {
        // 検索するイベントソースを指定
        string eventSource = "Application";
        // 検索するイベントIDを指定
        int eventId = 1000;
        // EventLogオブジェクトを作成
        EventLog eventLog = new EventLog(eventSource);
        // 検索条件を設定
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            if (entry.InstanceId == eventId)
            {
                // 条件に合致するログを処理
                ProcessLogEntry(entry);
            }
        }
    }
    private void ProcessLogEntry(EventLogEntry entry)
    {
        // ログエントリの処理を行う
        MessageBox.Show(entry.Message);
    }
}

このコードでは、Applicationというイベントソースから、イベントIDが1000のログを検索しています。

条件に合致するログが見つかると、ProcessLogEntryメソッドでそのログメッセージを表示します。

フィルタリングの実装

フィルタリングを行うことで、特定の条件に合ったログのみを表示することができます。

以下のサンプルコードでは、ログの発生日時を基にフィルタリングを行っています。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    public MyForm()
    {
        InitializeComponent();
    }
    private void FilterLogsByDate(DateTime startDate, DateTime endDate)
    {
        string eventSource = "Application";
        EventLog eventLog = new EventLog(eventSource);
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            // 発生日時でフィルタリング
            if (entry.TimeGenerated >= startDate && entry.TimeGenerated <= endDate)
            {
                ProcessLogEntry(entry);
            }
        }
    }
    private void ProcessLogEntry(EventLogEntry entry)
    {
        // ログエントリの処理を行う
        MessageBox.Show(entry.Message);
    }
}

このコードでは、startDateとendDateの範囲内で発生したログをフィルタリングし、条件に合致するログメッセージを表示します。

検索結果の表示

検索結果を表示するためには、ログエントリをリストボックスやデータグリッドビューに追加することが一般的です。

以下のサンプルコードでは、リストボックスに検索結果を表示しています。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    private ListBox logListBox;
    public MyForm()
    {
        InitializeComponent();
        logListBox = new ListBox();
        this.Controls.Add(logListBox);
    }
    private void DisplayLogs()
    {
        string eventSource = "Application";
        EventLog eventLog = new EventLog(eventSource);
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            // ログメッセージをリストボックスに追加
            logListBox.Items.Add(entry.Message);
        }
    }
}

このコードでは、logListBoxに全てのログメッセージを追加しています。

ユーザーはリストボックスを通じて、検索結果を簡単に確認することができます。

ログの解析

イベントIDによる解析

イベントIDを使用してログを解析することで、特定のエラーや警告を迅速に特定できます。

以下のサンプルコードでは、特定のイベントIDに基づいてログを解析し、該当するエントリを表示します。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    public MyForm()
    {
        InitializeComponent();
    }
    private void AnalyzeLogsByEventId(int eventId)
    {
        string eventSource = "Application";
        EventLog eventLog = new EventLog(eventSource);
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            // イベントIDで解析
            if (entry.InstanceId == eventId)
            {
                ProcessLogEntry(entry);
            }
        }
    }
    private void ProcessLogEntry(EventLogEntry entry)
    {
        // ログエントリの処理を行う
        MessageBox.Show($"イベントID: {entry.InstanceId}\nメッセージ: {entry.Message}");
    }
}

このコードでは、指定されたeventIdに一致するログエントリを検索し、メッセージとともにイベントIDを表示します。

これにより、特定のエラーの発生状況を把握できます。

ソースによる解析

ログのソースを基に解析を行うことで、どのアプリケーションやサービスからのログかを特定できます。

以下のサンプルコードでは、特定のソースに基づいてログを解析しています。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    public MyForm()
    {
        InitializeComponent();
    }
    private void AnalyzeLogsBySource(string source)
    {
        EventLog eventLog = new EventLog(source);
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            // ソースで解析
            if (entry.Source == source)
            {
                ProcessLogEntry(entry);
            }
        }
    }
    private void ProcessLogEntry(EventLogEntry entry)
    {
        // ログエントリの処理を行う
        MessageBox.Show($"ソース: {entry.Source}\nメッセージ: {entry.Message}");
    }
}

このコードでは、指定されたsourceに一致するログエントリを検索し、ソース名とメッセージを表示します。

これにより、特定のアプリケーションからのログを簡単に確認できます。

メッセージ内容による解析

ログメッセージの内容を解析することで、エラーの詳細や警告の原因を特定できます。

以下のサンプルコードでは、特定のキーワードを含むメッセージを検索しています。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    public MyForm()
    {
        InitializeComponent();
    }
    private void AnalyzeLogsByMessage(string keyword)
    {
        string eventSource = "Application";
        EventLog eventLog = new EventLog(eventSource);
        foreach (EventLogEntry entry in eventLog.Entries)
        {
            // メッセージ内容で解析
            if (entry.Message.Contains(keyword))
            {
                ProcessLogEntry(entry);
            }
        }
    }
    private void ProcessLogEntry(EventLogEntry entry)
    {
        // ログエントリの処理を行う
        MessageBox.Show($"メッセージ: {entry.Message}");
    }
}

このコードでは、指定されたkeywordを含むメッセージを持つログエントリを検索し、該当するメッセージを表示します。

これにより、特定の問題に関連するログを効率的に見つけることができます。

応用例

特定のエラーイベントの監視

特定のエラーイベントを監視することで、システムの異常を早期に検知し、適切な対応を行うことができます。

以下のサンプルコードでは、特定のイベントIDを持つエラーを監視し、発生時に通知を行います。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    private EventLog eventLog;
    public MyForm()
    {
        InitializeComponent();
        eventLog = new EventLog("Application");
        eventLog.EntryWritten += new EntryWrittenEventHandler(OnEntryWritten);
        eventLog.EnableRaisingEvents = true; // イベントの発生を有効にする
    }
    private void OnEntryWritten(object sender, EntryWrittenEventArgs e)
    {
        // 特定のイベントIDを監視
        if (e.Entry.InstanceId == 1000) // 例: イベントID 1000
        {
            MessageBox.Show($"エラーが発生しました: {e.Entry.Message}");
        }
    }
}

このコードでは、EntryWrittenイベントを使用して、特定のイベントID(ここでは1000)を持つエラーが発生した際に通知を行います。

これにより、リアルタイムでエラーを監視できます。

ログの自動バックアップ

定期的にログをバックアップすることで、重要な情報を失うリスクを軽減できます。

以下のサンプルコードでは、指定した間隔でログをバックアップする機能を実装しています。

using System;
using System.Diagnostics;
using System.IO;
using System.Timers;
using System.Windows.Forms;
public partial class MyForm : Form
{
    private Timer backupTimer;
    public MyForm()
    {
        InitializeComponent();
        backupTimer = new Timer(60000); // 1分ごとにバックアップ
        backupTimer.Elapsed += new ElapsedEventHandler(OnBackupTimerElapsed);
        backupTimer.Start();
    }
    private void OnBackupTimerElapsed(object sender, ElapsedEventArgs e)
    {
        BackupLogs();
    }
    private void BackupLogs()
    {
        string eventSource = "Application";
        EventLog eventLog = new EventLog(eventSource);
        string backupFilePath = Path.Combine(Environment.CurrentDirectory, "EventLogBackup.txt");
        using (StreamWriter writer = new StreamWriter(backupFilePath, true))
        {
            foreach (EventLogEntry entry in eventLog.Entries)
            {
                writer.WriteLine($"{entry.TimeGenerated}: {entry.Message}");
            }
        }
    }
}

このコードでは、Timerを使用して1分ごとにログをバックアップし、EventLogBackup.txtファイルに書き込んでいます。

これにより、ログの履歴を保持することができます。

ログのリアルタイムモニタリング

リアルタイムでログをモニタリングすることで、システムの状態を常に把握することができます。

以下のサンプルコードでは、ログエントリが追加されるたびにその内容を表示します。

using System;
using System.Diagnostics;
using System.Windows.Forms;
public partial class MyForm : Form
{
    private EventLog eventLog;
    public MyForm()
    {
        InitializeComponent();
        eventLog = new EventLog("Application");
        eventLog.EntryWritten += new EntryWrittenEventHandler(OnEntryWritten);
        eventLog.EnableRaisingEvents = true; // イベントの発生を有効にする
    }
    private void OnEntryWritten(object sender, EntryWrittenEventArgs e)
    {
        // 新しいログエントリを表示
        MessageBox.Show($"新しいログエントリ: {e.Entry.Message}");
    }
}