EventLogSession.ExportLog Methode

Definition

Namespace:

System.Diagnostics.Eventing.Reader

Assembly:

System.Diagnostics.EventLog.dll

Paket:

System.Diagnostics.EventLog v8.0.0

Exportiert Ereignisse in eine externe Protokolldatei. Die Ereignisse werden ohne Ereignismeldungen gespeichert.

Überlädt

ExportLog(String, PathType, String, String)	Exportiert Ereignisse in eine externe Protokolldatei. Die Ereignisse werden ohne Ereignismeldungen gespeichert.
ExportLog(String, PathType, String, String, Boolean)	Exportiert Ereignisse in eine externe Protokolldatei. Es kann ein Flag gesetzt werden, um anzugeben, dass die Methode weiterhin Ereignisse exportiert, auch wenn bei der angegebenen Abfrage bei einigen Protokollen ein Fehler auftritt. Die Ereignisse werden ohne Ereignismeldungen gespeichert.

ExportLog(String, PathType, String, String)

Quelle:

EventLogSession.cs

Exportiert Ereignisse in eine externe Protokolldatei. Die Ereignisse werden ohne Ereignismeldungen gespeichert.

public:
 void ExportLog(System::String ^ path, System::Diagnostics::Eventing::Reader::PathType pathType, System::String ^ query, System::String ^ targetFilePath);

public void ExportLog (string path, System.Diagnostics.Eventing.Reader.PathType pathType, string query, string targetFilePath);

member this.ExportLog : string * System.Diagnostics.Eventing.Reader.PathType * string * string -> unit

Public Sub ExportLog (path As String, pathType As PathType, query As String, targetFilePath As String)

Parameter

path

String

Der Name des Ereignisprotokolls, aus dem Ereignisse exportiert werden sollen, oder der Pfad zu der Ereignisprotokolldatei, aus der Ereignisse exportiert werden sollen.

pathType

PathType

Gibt an, ob die im Pfadparameter verwendete Zeichenfolge den Namen eines Ereignisprotokolls oder den Pfad zu einer Ereignisprotokolldatei angibt.

query

String

Die Abfrage, die zum Auswählen der zu exportierenden Ereignisse verwendet wird. Nur die von dieser Abfrage zurückgegebenen Ereignisse werden exportiert.

targetFilePath

String

Der Pfad zu der Protokolldatei (mit der Dateiendung EVTX), in der die exportierten Ereignisse gespeichert werden, nachdem diese Methode ausgeführt wurde.

Weitere Informationen

• Technologiezusammenfassung zum Lesen und Verwalten von Ereignisprotokollen
• Ereignisprotokollszenarien

ExportLog(String, PathType, String, String, Boolean)

Quelle:

EventLogSession.cs

Exportiert Ereignisse in eine externe Protokolldatei. Es kann ein Flag gesetzt werden, um anzugeben, dass die Methode weiterhin Ereignisse exportiert, auch wenn bei der angegebenen Abfrage bei einigen Protokollen ein Fehler auftritt. Die Ereignisse werden ohne Ereignismeldungen gespeichert.

public:
 void ExportLog(System::String ^ path, System::Diagnostics::Eventing::Reader::PathType pathType, System::String ^ query, System::String ^ targetFilePath, bool tolerateQueryErrors);

public void ExportLog (string path, System.Diagnostics.Eventing.Reader.PathType pathType, string query, string targetFilePath, bool tolerateQueryErrors);

member this.ExportLog : string * System.Diagnostics.Eventing.Reader.PathType * string * string * bool -> unit

Public Sub ExportLog (path As String, pathType As PathType, query As String, targetFilePath As String, tolerateQueryErrors As Boolean)

Parameter

path

String

Der Name des Ereignisprotokolls, aus dem Ereignisse exportiert werden sollen, oder der Pfad zu der Ereignisprotokolldatei, aus der Ereignisse exportiert werden sollen.

pathType

PathType

Gibt an, ob die im Pfadparameter verwendete Zeichenfolge den Namen eines Ereignisprotokolls oder den Pfad zu einer Ereignisprotokolldatei angibt.

query

String

Die Abfrage, die zum Auswählen der zu exportierenden Ereignisse verwendet wird. Nur die von dieser Abfrage zurückgegebenen Ereignisse werden exportiert.

targetFilePath

String

Der Pfad zu der Protokolldatei (mit der Dateiendung EVTX), in der die exportierten Ereignisse gespeichert werden, nachdem diese Methode ausgeführt wurde.

tolerateQueryErrors

Boolean

true gibt an, dass die Methode weiterhin Ereignisse exportiert, auch wenn bei der angegebenen Abfrage bei einigen Protokollen ein Fehler auftritt, und false gibt an, dass die Methode nicht fortgesetzt wird, wenn bei der angegebenen Abfrage ein Fehler auftritt.

Weitere Informationen

• Technologiezusammenfassung zum Lesen und Verwalten von Ereignisprotokollen
• Ereignisprotokollszenarien