¿Puedo hacer una lista de todas las fuentes de eventos registradas?

Question

Mi servicio de Windows escribe en el registro de eventos, pero he tenido varios problemas para corregirlo. Entonces en el proceso usé varios nombres diferentes. Seguí un artículo que describe cómo configurar registros de eventos en servicios de Windows. Así que después de la adición de un componente EventLog en el diseñador, he añadido esto al constructor:

if (!System.Diagnostics.EventLog.SourceExists("AS0604")) 
    System.Diagnostics.EventLog.CreateEventSource("AS0604", "SIRR"); 

eventLog1.Source = "AS0604"; 
eventLog1.Log = "SIRR"; 
eventLog1.WriteEntry("AS is initializing...", EventLogEntryType.Information, 16); 

descubrí que no hay problemas si la fuente tiene el mismo nombre que el nombre del servicio del servicio de Windows. Pero seguí cambiando los nombres mucho para el Log y el Source. Las listas

EventLog[] eventLogs = EventLog.GetEventLogs(); 

los eventlogs y yo era capaz de eliminar los no hice uso con el comando EventLog.Delete.

Pero, ¿cómo funciona esto? ¿Todavía hay fuentes registradas en estos registros eliminados? ¿Puedo obtener una lista de fuentes registradas?

Answer 1

Desde un buen momento jugando con él, parece que la respuesta es que no se puede obtener una lista de las fuentes de esta API. Al eliminar el registro, se eliminan las fuentes que estaban registradas en él.

Esta página le indica cómo hacer esto utilizando el acceso al registro directo:

http://codeidol.com/csharp/csharpckbk2/Diagnostics/Finding-All-Sources-Belonging-to-a-Specific-Event-Log/

Answer 2

a través de PowerShell:

Get-EventLog -LogName Application |Select-Object Source -Unique 

véase: https://social.technet.microsoft.com/Forums/windowsserver/en-US/48d1e34d-6ded-4039-a8a4-3b17d9c69488/list-eventlog-sources?forum=winserverpowershell