EventLogQuery: Jak utworzyć ciąg zapytania?

Question

Mam następujący kod:

string query = "???"; 

EventLogQuery elq = new EventLogQuery("Application", PathType.LogName, query); 
elq.Session = new EventLogSession("x.x.x.x"); 
EventLogReader elr = new EventLogReader(elq); 

próbuję dowiedzieć się, co trzeba ustawić kwerendę w celu znalezienia wszystkich zapisów ze źródłem „SQLSERVERAgent”.

Answer 1

Po prostu spędziłem godzinę próbując rozwiązać podobne dla siebie i myślałem, że przyczynię się z powrotem rozwiązanie dla każdego, kto przychodzi w ten sposób. Komentarze powinny być dość oczywiste.

public void ReadSqlAgentEventMessages() 
     { 
      // Force culture to en-US if required, some people get a null from FormatDescription() and this appently solves it. 
      // My culture is set as en-GB and I did not have the issue, so I have left it as a comment to possibly ease someone's pain! 
      // Thread.CurrentThread.CurrentCulture = new CultureInfo("en-US"); 

      EventLogQuery eventlogQuery = new EventLogQuery("Application", PathType.LogName, "*[System/Provider/@Name=\"SQLSERVERAGENT\"]"); 
      EventLogReader eventlogReader = new EventLogReader(eventlogQuery); 

      // Loop through the events returned 
      for (EventRecord eventRecord = eventlogReader.ReadEvent(); null != eventRecord; eventRecord = eventlogReader.ReadEvent()) 
      { 
       // Get the description from the eventrecord. 
       string message = eventRecord.FormatDescription(); 

       // Do something cool with it :) 
      } 
     }