Microsoft MVP성태의 닷넷 이야기
.NET Framework: 17. Win32_NTLogEvent를 c#에서 wmi 쿼리할 때..에러.. [링크 복사], [링크+제목 복사],
조회: 23148
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

답변이 좀 늦었네요. ^^; 이런 유의 질문은 시간을 갖고 해봐야 하는데...
평일에는 업무가 있다보니 쉽지가 않네요. ^^

보여주신 소스를 저도 한번 실행시켜 봤는데요. 정말 그 부분에서 오류가
발생하네요. ^^
그런데, 자세히 보니까... 오류가 날 수밖에 없는 상황이었습니다.

그 부분을 C#에서는

object obj = mo[ "Message" ];
if ( obj != null )
{
    // 처리...
}

라고 해야 하고, 아마도 VBScript에서 문제가 발생하지 않은 것은... VBScript
의 경우에는 그런 때에 그냥 null을 반환해 주기 때문일 것입니다.

좀 더 구체적으로 들어가보면 해당 메시지를 보니까... 영문 Windows인 경우
다음과 같은 오류 메시지가 있더군요.

Event Type: Information
Event Source: Exception
Event Category: None
Event ID: 0
Date: 2004-10-25
Time: 오후 2:43:30
User: N/A
Description:
The description for Event ID ( 0 ) in Source ( Exception ) cannot be found.
The local computer may not have the necessary registry information or
message DLL files to display messages from a remote computer. You may be
able to use the /AUXSOURCE= flag to retrieve this description; see Help and
Support for details. The following information is part of the event: Request
format is unrecognized..

즉... 해당 EventID에 대한 설명을 발견할 수 없다는 것인데요. WinNT Event
Log에 출력하기 위해서는 사용하려는 이벤트를 위해 미리 정의된 메시지를
가지는 윈도우즈 리소스를 제작해 두어야 합니다. 그런데, 위의 오류들은 해당
리소스 메시지가 없다는 것인데요. 그로 인해 공통적으로 Event Log가,

The description for Event ID ( 0 ) in Source ( Exception ) cannot be found.
The local computer may not have the necessary registry information or
message DLL files to display messages from a remote computer. You may be
able to use the /AUXSOURCE= flag to retrieve this description; see Help and
Support for details. The following information is part of the event:

위와 같은 메시지를 출력하고 실제로 도움이 되는 메시지는

Request format is unrecognized

입니다. 그래서, 위의 메시지만을 추출해오면 되기 때문에 결과적으로 mo[
"Message" ]는 다음과 같은 식으로 구해져야 합니다.

string msgText = "";
object objTemp = mo[ "Message" ];
if ( objTemp == null )
{
   object obj = mo[ "InsertionStrings" ];
   string [] msgObj = (string[])obj;
   msgText = msgObj[0]; <--------- 이 부분에서 "Request format is
unrecognized"와 같은 메시지가 구해짐.
} else {
   msgText = (string)objTemp;
}

--
======= (c) .NETXpert ==========
url : http://www.dotnetxpert.com
eml : kevin@dotnetxpert.com
msn: kevin025@magicn.com

MCSD.NET, MVP[VC++]
==============================

"INSIDEAPPLE™" <help@serverinfo.pe.kr.korea> wrote in message
news:OdjypcYtEHA.2624@TK2MSFTNGP11.phx.gbl...
> string rtn = "";
> ManagementObjectSearcher mos = new ManagementObjectSearcher("select *
> from Win32_NTLogEvent WHERE LogFile='Application'");
> ManagementObjectCollection moc = mos.Get();
>
> if(moc.Count > 0)
> {
> foreach(ManagementObject mo in moc)
> {
> rtn += "카테고리 : " + mo["Category"].ToString();
> rtn += "로그파일 : " + mo["Logfile"].ToString();
> rtn += "이벤트코드 : " + mo["EventCode"].ToString();
> rtn += "소스이름 : " + mo["SourceName"].ToString();
> rtn += "타입 : " + mo["Type"].ToString();
> rtn += "이벤트기록시간 : " + mo["TimeWritten"].ToString();
> rtn += mo["Message"].ToString(); -------> 이부분
> //rtn += mo["CategoryString"].ToString(); -------> 이부분
> rtn += mo["ComputerName"].ToString();
> rtn += mo["RecordNumber"].ToString();
> rtn += mo["TimeGenerated"].ToString();
> //rtn += mo["User"].ToString(); -------> 이부분
>
> }
>
> Console.WriteLine(rtn);
>
> 인데요...
>
> 에러부분이 몇개 되는데요.. 등등...
>
> Message 필드가 vbscript로 쿼리할때는 분명히 되는데..
>
> c#에서 쿼리할때에는 없는 System.NullReferenceException 예외를
발생하네요...
>
> 왜 vbscript와 차이가 나는지....
>
> 아시는분 도움좀 부탁드립니다...^^;
>
>
>
>
>
>









[최초 등록일: ]
[최종 수정일: 6/27/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 106  107  108  [109]  110  111  112  113  114  115  116  117  118  119  120  ...
NoWriterDateCnt.TitleFile(s)
11232정성태6/28/201719614Windows: 144. Windows Server 2016에 Windows Identity Extensions을 설치하는 방법
11231정성태6/28/201719527디버깅 기술: 86. windbg의 mscordacwks DLL 로드 문제 - 세 번째 이야기 [1]
11230정성태6/28/201718946제니퍼 .NET: 26. 제니퍼 닷넷 적용 사례 (6) - 잦은 Recycle 문제
11229정성태6/27/201720368오류 유형: 402. Windows Server Backup 관리 콘솔이 없어진 경우
11228정성태6/26/201717469개발 환경 구성: 320. Visual Basic .NET 프로젝트에서 내장 Manifest 자원을 EXE 파일로부터 제거하는 방법파일 다운로드1
11227정성태6/19/201725902개발 환경 구성: 319. windbg에서 python 스크립트 실행하는 방법 - pykd [6]
11226정성태6/19/201717015오류 유형: 401. Microsoft Edge를 실행했는데 입력 반응이 없는 경우
11225정성태6/19/201716263오류 유형: 400. Outlook - The required file ExSec32.dll cannot be found in your path. Install Microsoft Outlook again.
11224정성태6/13/201718773.NET Framework: 661. Json.NET의 DeserializeObject 수행 시 속성 이름을 동적으로 바꾸는 방법파일 다운로드1
11223정성태6/12/201717692개발 환경 구성: 318. WCF Service Application과 WCFTestClient.exe
11222정성태6/10/201721860오류 유형: 399. WCF - A property with the name 'UriTemplateMatchResults' already exists.파일 다운로드1
11221정성태6/10/201718908오류 유형: 398. Fakes - Assembly 'Jennifer5.Fakes' with identity '[...].Fakes, [...]' uses '[...]' which has a higher version than referenced assembly '[...]' with identity '[...]'
11220정성태6/10/201723702.NET Framework: 660. Shallow Copy와 Deep Copy [1]파일 다운로드2
11219정성태6/7/201718836.NET Framework: 659. 닷넷 - TypeForwardedFrom / TypeForwardedTo 특성의 사용법
11218정성태6/1/201721772개발 환경 구성: 317. Hyper-V 내의 VM에서 다시 Hyper-V를 설치: Nested Virtualization
11217정성태6/1/201717914오류 유형: 397. initerrlog: Could not open error log file 'C:\...\MSSQL12.MSSQLSERVER\MSSQL\Log\ERRORLOG'
11216정성태6/1/201719622오류 유형: 396. Activation context generation failed
11215정성태6/1/201721290오류 유형: 395. 관리 콘솔을 실행하면 "This app has been blocked for your protection" 오류 발생 [1]
11214정성태6/1/201718680오류 유형: 394. MSDTC 서비스 시작 시 -1073737712(0xC0001010) 오류와 함께 종료되는 문제 [1]
11213정성태5/26/201724045오류 유형: 393. TFS - The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.
11212정성태5/26/201723314오류 유형: 392. Windows Server 2016에 KB4019472 업데이트가 실패하는 경우
11211정성태5/26/201722159오류 유형: 391. BeginInvoke에 전달한 람다 함수에 CS1660 에러가 발생하는 경우
11210정성태5/25/201722461기타: 65. ActiveX 없는 전자 메일에 사용된 "개인정보 보호를 위해 암호화된 보안메일"의 암호화 방법
11209정성태5/25/201770099Windows: 143. Windows 10의 Recovery 파티션을 삭제 및 새로 생성하는 방법 [16]
11208정성태5/25/201728856오류 유형: 390. diskpart의 set id 명령어에서 "The specified type is not in the correct format." 오류 발생
11207정성태5/24/201729687Windows: 142. Windows 10의 복구 콘솔로 부팅하는 방법
... 106  107  108  [109]  110  111  112  113  114  115  116  117  118  119  120  ...