Источник не найден, но не удалось найти некоторые или все журналы событий

EventLog.SourceExists перечисляет подключи HKLM\SYSTEM\CurrentControlSet\services\eventlog, чтобы увидеть, содержит ли он подключ с указанным именем. Если учетная запись пользователя, под которой выполняется код, не имеет доступа на чтение к подразделу, к которому он пытается получить доступ (в вашем случае, подразделу Security) до нахождения целевого источника, вы увидите исключение, подобное тому, которое вы описали.

Обычный подход к решению таких проблем - зарегистрировать источники журнала событий во время установки (под учетной записью администратора), а затем предположить, что они существуют во время выполнения, что позволяет рассматривать любое возникающее исключение как неожиданное, если целевой источник журнала событий фактически не существует во время выполнения.

Было такое же исключение. В моем случае мне пришлось запустить командную строку с правами администратора.

В меню «Пуск» щелкните правой кнопкой мыши командную строку и выберите «Запуск от имени администратора».

Для меня эта ошибка была связана с командной строкой, которая не была запущена с правами администратора. Вам нужно щелкнуть правой кнопкой мыши в командной строке и сказать «Запуск от имени администратора».

Для установки или удаления службы вам потребуется роль администратора.

Запустите командную строку разработчика «От имени администратора». У этой учетной записи есть полный доступ к журналу безопасности

У меня не сработало.

Я создал новый ключ и строковое значение, и мне удалось заставить его работать

Key= HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\<Your app name>\
String EventMessageFile value=C:\Windows\Microsoft.NET\Framework\v2.0.50727\EventLogMessages.dll

Недоступные журналы: Безопасность

Новый источник событий должен иметь уникальное имя во всех журналах, включая Безопасность (для чтения которого требуются права администратора).

Таким образом, вашему приложению потребуются права администратора для создания источника. Но это, наверное, перебор.

Я написал этот сценарий PowerShell для произвольного создания источника событий. Сохраните его как *.ps1 и запустите с любыми привилегиями, и он повысит свои права.

# CHECK OR RUN AS ADMIN

If (-NOT ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator"))
{   
    $arguments = "& '" + $myinvocation.mycommand.definition + "'"
    Start-Process powershell -Verb runAs -ArgumentList $arguments
    Break
}

# CHECK FOR EXISTENCE OR CREATE

$source = "My Service Event Source";
$logname = "Application";

if ([System.Diagnostics.EventLog]::SourceExists($source) -eq $false) {
    [System.Diagnostics.EventLog]::CreateEventSource($source, $logname);
    Write-Host $source -f white -nonewline; Write-Host " successfully added." -f green;
}
else
{
    Write-Host $source -f white -nonewline; Write-Host " already exists.";
}

# DONE

Write-Host -NoNewLine 'Press any key to continue...';
$null = $Host.UI.RawUI.ReadKey('NoEcho,IncludeKeyDown');

У меня просто работал iisreset (запускаем cmd от имени администратора -> iisreset). Может быть, кто-нибудь может попробовать.

Недавно я столкнулся с ошибкой, и ни одно из решений не помогло мне. Что разрешило ошибку для меня, так это добавление пользователя пула приложений в группу опытных пользователей в управлении компьютером. Я не мог использовать группу администраторов из-за политики компании.

Если вы выполняете новую установку веб-сайта SenseNet TaskManagement в IIS (из исходного кода, а не из WebPI), вы получите это сообщение, обычно связанное с коммуникацией SignalR. Как указывает @ nicole-caliniou, это происходит из-за сбоя ключевого поиска в реестре.

Чтобы решить эту проблему для SenseNet TaskManagement v1.1.0, сначала найдите имя раздела реестра в файле web.config. По умолчанию это «SnTaskWeb».

 <appSettings>
   <add key="LogSourceName" value="SnTaskWeb" />

Откройте редактор реестра regedit.exe и перейдите к HKLM\SYSTEM\CurrentControlSet\Services\EventLog\SnTask. Щелкните правой кнопкой мыши SnTask, выберите New Key и назовите ключ SnTaskWeb для конфигурации, показанной выше. Затем щелкните правой кнопкой мыши элемент SnTaskWeb и выберите New Expandable String Value. Имя должно быть EventMessageFile, а данные значения должны быть C:\Windows\Microsoft.NET\Framework\v4.0.30319\EventLogMessages.dll.

Ключевые слова: signalr, sensenet, regedit, разрешения

Если вы просто хотите понюхать, существует ли источник на локальном компьютере, но у вас нет возможности получить для этого разрешение, вы можете просмотреть его в следующем примере (VB).

Это обходит ошибку безопасности. Вы можете аналогичным образом изменить эту функцию, чтобы она возвращала имя журнала для источника.

Public Shared Function eventLogSourceExists(sSource as String) as Boolean
    Try
        EventLog.LogNameFromSourceName(sSource, ".")
        Return True
    Catch
        Return False
    End Try
End Function