日韩欧美国产精品免费一二-日韩欧美国产精品亚洲二区-日韩欧美国产精品专区-日韩欧美国产另-日韩欧美国产免费看-日韩欧美国产免费看清风阁

using System;
using System.Diagnostics;

private void button1_Click(object sender, EventArgs e)
{
    EventLog rEvent = new EventLog();
    rEvent.Log = "Security";  //"Application", "Security", "System"
    //rEvent.MachineName = "dn0351";
    int tmpNum = 0;
    foreach (EventLogEntry entry in rEvent.Entries)
    {
        if (tmpNum>5) { return; }
        //if (entry.EventID == 4778 && checkMessageLogin(entry.Message))
        //if (entry.EventID == 4624 || entry.EventID == 4778)
        if (entry.EventID == 4778)
        {
            tmpNum++;
            Console.WriteLine($"第 {tmpNum} 次登錄");
            textBox1.Text = textBox1.Text + Environment.NewLine;
            textBox1.Text = textBox1.Text + Environment.NewLine;
            textBox1.Text = textBox1.Text + Environment.NewLine;
            textBox1.Text = textBox1.Text +$"第 {tmpNum} 次登錄：" + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("時間：" + entry.TimeGenerated) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("索引："+entry.Index) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("ID：" + entry.EventID) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("用戶名：" + entry.UserName) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("設備名稱：" + entry.MachineName) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("站點：" + entry.Site) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("來源：" + entry.Source) + Environment.NewLine;
            textBox1.Text = textBox1.Text + ("所有信息：" + entry.Message) + Environment.NewLine;
            //textBox1.Text = textBox1.Text + Environment.NewLine + entry.Message;
        }
    }
}


public Boolean checkMessageLogin(String Msg)
{
    Regex check = new Regex(@"登錄類型:\s*(?:2|10)", RegexOptions.IgnoreCase);
    if (check.IsMatch(Msg))
    {
        return true;
    }
    else
    {
        return false;
    }
}

注意事項：

1. 權限：運行此代碼的應用程序需要有足夠的權限來讀取安全日志。通常，這意味著你的應用程序需要以管理員權限運行。

2. 篩選條件：你可以調整查詢條件來過濾出特定的登錄嘗試，例如基于用戶名、計算機名或時間范圍。例如，使用EventID=4624 AND UserName='Administrator'可以過濾出特定用戶的登錄嘗試。

3. 性能考慮：頻繁讀取事件日志可能會影響系統性能，特別是在日志條目非常多的情況下。考慮在必要時使用，并優化查詢條件。

示例：使用更具體的查詢條件

如果你只對特定用戶或特定時間的登錄嘗試感興趣，可以修改查詢字符串：

if (entry.EventID=4624 && entry.UserName=="Administrator" && entry.TimeGenerated > "2025-1-20" && entry.EntryType == EventLogEntryType.Error)
{
  // 示例：查詢特定用戶自2020年12月1日以來的登錄嘗試
}

確保替換日期和時間以符合你的需求。

通過以上方法，你可以有效地在C#中讀取和分析本機的遠程桌面歷史登錄信息。