C#使用Log Parser 2.2 + MSchart打造简易Windows日志分析工具

  • A+
所属分类:C/C++/C#

前段时间做了一个简易的Windows日志分析工具(主要针对Windows系统日志SysEvent.Evt这个文件),主要是使用了Log Parser 2.2和MSchart控件,在此和大家分享一下!

首先是Log Parser 2.2,关于它的介绍我就不多说了,下载地址:http://www.microsoft.com/en-us/download/details.aspx?id=24659

第一步是安装Log Parser 2.2,然后新建一个C#窗体项目,在资源管理器中选中“引用”右键“添加引用”,选择Log Parser 2.2安装目录下的“LogParser.dll”

 添加引用

然后确定返回主窗体页面,添加一个button和一个dataGridView控件,在button的Click事件写入如下代码:

 view plaincopy

  1. private void button1_Click(object sender, EventArgs e)  

  2. {  

  3.     string sql = @"SELECT EventID, TimeGenerated, SourceName, Message FROM E:\SysEvent.Evt";//此为系统日志文件路径  

  4.     DataTable dt = readFromEvt(sql);  

  5.     writeToDataBase(dt);  

  6.     dataGridView2.DataSource = dt;  

  7.     MessageBox.Show("读取完毕!");  

  8. }  

 view plaincopy

  1. public DataTable readFromEvt(string sql)  

  2. {  

  3.     try  

  4.     {  

  5.         DataTable datat = new DataTable();  

  6.         datat.Columns.Add("事件ID", typeof(string));  

  7.         datat.Columns.Add("日期", typeof(string));  

  8.         datat.Columns.Add("来源", typeof(string));  

  9.         datat.Columns.Add("描述", typeof(string));   

  10.         // Instantiate the LogQuery object    

  11.         LogQuery oLogQuery = new LogQuery();  

  12.         // Instantiate the Event Log Input Format object    

  13.         EvtInputFormat oEvtInputFormat = new EvtInputFormat();  

  14.         // Set its "direction" parameter to "BW"    

  15.         oEvtInputFormat.direction = "BW";  

  16.         // Create the query    

  17.         string query = sql;  

  18.         // Execute the query    

  19.         LogRecordSet oRecordSet = oLogQuery.Execute(query, oEvtInputFormat);  

  20.         while (!oRecordSet.atEnd())  

  21.         {  

  22.             var itemData = oRecordSet.getRecord();  

  23.             DataRow dr = datat.NewRow();  

  24.             dr["事件ID"] = itemData.getValue("EventID").ToString();  

  25.             dr["日期"] = itemData.getValue("TimeGenerated").ToString();  

  26.             dr["来源"] = itemData.getValue("SourceName").ToString();  

  27.             dr["描述"] = itemData.getValue("Message").ToString();  

  28.             datat.Rows.Add(dr);  

  29.             oRecordSet.moveNext();  

  30.         }  

  31.           

  32.         // Close the recordset    

  33.         oRecordSet.close();  

  34.         return datat;  

  35.     }  

  36.     catch (System.Runtime.InteropServices.COMException exc)  

  37.     {  

  38.         MessageBox.Show("Unexpected error: " + exc.Message);  

  39.         return null;  

  40.     }   

  41. }  

至此已经完成了SysEvent.Evt日志文件内容的读取,这里是读取到一个DataTable并且绑定到dataGridView控件上,其中上面代码中还有一个函数writeToDataBase(dt);主要是将这些数据写到数据库中。

接下来是MSchart,VS2010自带这个控件,具体在工具箱数据栏下,名字是“Chart”,如果是VS2008的话还需要下载安装一下,下载地址:http://www.microsoft.com/en-us/download/details.aspx?id=14422,安装好以后,在“工具箱”右键“选择项”,“浏览”在Microsoft Chart Controls安装目录把Assemblies下的dll都添加进去(实际只用System.Windows.Forms.DataVisualization.dll),确定返回工具箱在数据栏下就可以看到“Chart”控件,拖拽一个到窗体上,然后再加入一个button,在button的Click事件写入如下代码:

 view plaincopy

  1. private void button3_Click(object sender, EventArgs e)  

  2.         {  

  3.             DB db = new DB();  

  4.             string sql = @"select top 5 EventID,count(*) as Num from EvevtLog group by EventID order by count(*) desc";  

  5.             DataTable dt = db.GetDataTable(sql);  

  6.             dataGridView2.DataSource = dt;  

  7.             // Set series chart type  

  8.             Chart1.Series[0].ChartType = SeriesChartType.Bar;  

  9.             // Show as 3D  

  10.             Chart1.ChartAreas[0].Area3DStyle.Enable3D = true;  

  11.             // Draw as 3D Cylinder  

  12.             Chart1.Series[0]["DrawingStyle"] = "Cylinder";  

  13.             //Chart1.BackColor = Color.Azure; //图表背景色  

  14.             Chart1.Titles.Add("事件"); //图表标题  

  15.             //设置图表的数据源              

  16.             Chart1.DataSource = dt;  

  17.             //设置图表Y轴对应项  

  18.             Chart1.Series[0].YValueMembers = "Num";  

  19.             //Chart1.Series[1].YValueMembers = "Volume2";  

  20.             //设置图表X轴对应项  

  21.             Chart1.Series[0].XValueMember = "EventID";  

  22.             Chart1.Series[0].IsValueShownAsLabel = true; //是否显示数据  

  23.             Chart1.Series[0].IsVisibleInLegend = false; //是否显示数据说明  

  24.             Chart1.Series[0].MarkerStyle = MarkerStyle.Circle; //线条上的数据点标志类型  

  25.             Chart1.Series[0].MarkerSize = 8; //标志大小  

  26.             Chart1.ChartAreas[0].AxisX.LineColor = Color.Blue; //X 轴颜色  

  27.             Chart1.ChartAreas[0].AxisY.LineColor = Color.Blue; //Y 轴颜色  

  28.             Chart1.ChartAreas[0].AxisX.LineWidth = 2; //X 轴宽度  

  29.             Chart1.ChartAreas[0].AxisY.LineWidth = 2; //Y 轴宽度  

  30.             Chart1.ChartAreas[0].AxisY.Title = "事件出现频率"; //Y 轴标题  

  31.             //绑定数据  

  32.             Chart1.DataBind();   

  33.         }  

我这里面db.GetDataTable(sql);是从数据库里抽取数据出来展示,各位其实可以按需选择,关于展示部分,Chart控件很强大,我这里只做了一个统计展示的例子,其他的各位可以深入研究一下,最后看一下效果。

效果图

  • 我的微信
  • 这是我的微信扫一扫
  • weinxin
  • 我的微信公众号
  • 我的微信公众号扫一扫
  • weinxin

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: