Usar EventLogReader en modo de orden Desc?

Question

Im usar en

EventLogQuery eventsQuery = new EventLogQuery("Security", PathType.LogName, queryString); 
    EventLogReader logReader = new EventLogReader(eventsQuery); 

Para poder leer los eventos de registro.

Tengo que encontrar la última uso del número de evento #xxx (no importa)

Pero el lector comienza a partir 1--->100

lo necesito para comenzar a partir de 100--->1 para que pueda obtener el primero (que satisface mi consulta) y Rompe el ciclo.

I no quieren de usar intermediario BUFFER DE DATOS y luego reverse ella.

p.s. - mi archivo de registro es de aproximadamente 400 mb. (win7).

Answer 1

Usted puede utilizar la propiedad ReverseDirection en la clase EventLogQuery:

EventLogQuery eventsQuery = new EventLogQuery("Security", PathType.LogName, queryString); 
eventsQuery.ReverseDirection = true; 

EventLogReader logReader = new EventLogReader(eventsQuery); 

Esperanza, esto ayuda.

Answer 2

solo para tu información, si solo quieres los últimos XX eventos del Visor de eventos, no tienes que usar EventLogReader. Prefiero no usar ELR porque está limitado a Vista/Windows2008/Win7. Para hacer esto utilizando el objeto EventLog de old school en .NET, puede usar el indexador en el objeto "Entradas". Ejemplo En el siguiente fragmento:

 EventLog log = new EventLog("Application"); 
     for (int counter = 1; counter <= sizeToGet; counter++) 
     { 
      string msg = log.Entries[log.Entries.Count - counter].Message; 

      Console.WriteLine(msg) 
     }