Microsoft MVP성태의 닷넷 이야기
.NET Framework: 17. Win32_NTLogEvent를 c#에서 wmi 쿼리할 때..에러.. [링크 복사], [링크+제목 복사],
조회: 21902
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 

답변이 좀 늦었네요. ^^; 이런 유의 질문은 시간을 갖고 해봐야 하는데...
평일에는 업무가 있다보니 쉽지가 않네요. ^^

보여주신 소스를 저도 한번 실행시켜 봤는데요. 정말 그 부분에서 오류가
발생하네요. ^^
그런데, 자세히 보니까... 오류가 날 수밖에 없는 상황이었습니다.

그 부분을 C#에서는

object obj = mo[ "Message" ];
if ( obj != null )
{
    // 처리...
}

라고 해야 하고, 아마도 VBScript에서 문제가 발생하지 않은 것은... VBScript
의 경우에는 그런 때에 그냥 null을 반환해 주기 때문일 것입니다.

좀 더 구체적으로 들어가보면 해당 메시지를 보니까... 영문 Windows인 경우
다음과 같은 오류 메시지가 있더군요.

Event Type: Information
Event Source: Exception
Event Category: None
Event ID: 0
Date: 2004-10-25
Time: 오후 2:43:30
User: N/A
Description:
The description for Event ID ( 0 ) in Source ( Exception ) cannot be found.
The local computer may not have the necessary registry information or
message DLL files to display messages from a remote computer. You may be
able to use the /AUXSOURCE= flag to retrieve this description; see Help and
Support for details. The following information is part of the event: Request
format is unrecognized..

즉... 해당 EventID에 대한 설명을 발견할 수 없다는 것인데요. WinNT Event
Log에 출력하기 위해서는 사용하려는 이벤트를 위해 미리 정의된 메시지를
가지는 윈도우즈 리소스를 제작해 두어야 합니다. 그런데, 위의 오류들은 해당
리소스 메시지가 없다는 것인데요. 그로 인해 공통적으로 Event Log가,

The description for Event ID ( 0 ) in Source ( Exception ) cannot be found.
The local computer may not have the necessary registry information or
message DLL files to display messages from a remote computer. You may be
able to use the /AUXSOURCE= flag to retrieve this description; see Help and
Support for details. The following information is part of the event:

위와 같은 메시지를 출력하고 실제로 도움이 되는 메시지는

Request format is unrecognized

입니다. 그래서, 위의 메시지만을 추출해오면 되기 때문에 결과적으로 mo[
"Message" ]는 다음과 같은 식으로 구해져야 합니다.

string msgText = "";
object objTemp = mo[ "Message" ];
if ( objTemp == null )
{
   object obj = mo[ "InsertionStrings" ];
   string [] msgObj = (string[])obj;
   msgText = msgObj[0]; <--------- 이 부분에서 "Request format is
unrecognized"와 같은 메시지가 구해짐.
} else {
   msgText = (string)objTemp;
}

--
======= (c) .NETXpert ==========
url : http://www.dotnetxpert.com
eml : kevin@dotnetxpert.com
msn: kevin025@magicn.com

MCSD.NET, MVP[VC++]
==============================

"INSIDEAPPLE™" <help@serverinfo.pe.kr.korea> wrote in message
news:OdjypcYtEHA.2624@TK2MSFTNGP11.phx.gbl...
> string rtn = "";
> ManagementObjectSearcher mos = new ManagementObjectSearcher("select *
> from Win32_NTLogEvent WHERE LogFile='Application'");
> ManagementObjectCollection moc = mos.Get();
>
> if(moc.Count > 0)
> {
> foreach(ManagementObject mo in moc)
> {
> rtn += "카테고리 : " + mo["Category"].ToString();
> rtn += "로그파일 : " + mo["Logfile"].ToString();
> rtn += "이벤트코드 : " + mo["EventCode"].ToString();
> rtn += "소스이름 : " + mo["SourceName"].ToString();
> rtn += "타입 : " + mo["Type"].ToString();
> rtn += "이벤트기록시간 : " + mo["TimeWritten"].ToString();
> rtn += mo["Message"].ToString(); -------> 이부분
> //rtn += mo["CategoryString"].ToString(); -------> 이부분
> rtn += mo["ComputerName"].ToString();
> rtn += mo["RecordNumber"].ToString();
> rtn += mo["TimeGenerated"].ToString();
> //rtn += mo["User"].ToString(); -------> 이부분
>
> }
>
> Console.WriteLine(rtn);
>
> 인데요...
>
> 에러부분이 몇개 되는데요.. 등등...
>
> Message 필드가 vbscript로 쿼리할때는 분명히 되는데..
>
> c#에서 쿼리할때에는 없는 System.NullReferenceException 예외를
발생하네요...
>
> 왜 vbscript와 차이가 나는지....
>
> 아시는분 도움좀 부탁드립니다...^^;
>
>
>
>
>
>









[최초 등록일: ]
[최종 수정일: 6/27/2021]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 16  17  18  19  20  21  22  23  24  25  26  [27]  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
13264정성태2/17/202314842스크립트: 45. 파이썬 - uvicorn 사용자 정의 Logger 작성
13263정성태2/16/202312121개발 환경 구성: 666. 최신 버전의 ilasm.exe/ildasm.exe 사용하는 방법
13262정성태2/15/202313519디버깅 기술: 191. dnSpy를 이용한 (소스 코드가 없는) 닷넷 응용 프로그램 디버깅 방법 [1]
13261정성태2/15/202312999Windows: 224. Visual Studio - 영문 폰트가 Fullwidth Latin Character로 바뀌는 문제
13260정성태2/14/202312230오류 유형: 847. ilasm.exe 컴파일 오류 - error : syntax error at token '-' in ... -inf
13259정성태2/14/202312177.NET Framework: 2095. C# - .NET5부터 도입된 CollectionsMarshal
13258정성태2/13/202312974오류 유형: 846. .NET Framework 4.8 Developer Pack 설치 실패 - 0x81f40001
13257정성태2/13/202312384.NET Framework: 2094. C# - Job에 Process 포함하는 방법 [1]파일 다운로드1
13256정성태2/10/202312504개발 환경 구성: 665. WSL 2의 네트워크 통신 방법 - 두 번째 이야기
13255정성태2/10/202312744오류 유형: 845. gihub - windows2022 이미지에서 .NET Framework 4.5.2 미만의 프로젝트에 대한 빌드 오류
13254정성태2/10/202312599Windows: 223. (WMI 쿼리를 위한) PowerShell 문자열 escape 처리
13253정성태2/9/202313734Windows: 222. C# - 다른 윈도우 프로그램이 실행되었음을 인식하는 방법파일 다운로드1
13252정성태2/9/202311621오류 유형: 844. ssh로 명령어 수행 시 멈춤 현상
13251정성태2/8/202312207스크립트: 44. 파이썬의 3가지 스레드 ID
13250정성태2/8/202313799오류 유형: 843. System.InvalidOperationException - Unable to configure HTTPS endpoint
13249정성태2/7/202314422오류 유형: 842. 리눅스 - You must wait longer to change your password
13248정성태2/7/202311079오류 유형: 841. 리눅스 - [사용자 계정] is not in the sudoers file. This incident will be reported.
13247정성태2/7/202312637VS.NET IDE: 180. Visual Studio - 닷넷 소스 코드 디버깅 중 "Decompile source code"가 동작하는 않는 문제
13246정성태2/6/202312460개발 환경 구성: 664. Hyper-V에 설치한 리눅스 VM의 VHD 크기 늘리는 방법 - 두 번째 이야기
13245정성태2/6/202312996.NET Framework: 2093. C# - PKCS#8 PEM 파일을 이용한 RSA 개인키/공개키 설정 방법파일 다운로드1
13244정성태2/5/202312114VS.NET IDE: 179. Visual Studio - External Tools에 Shell 내장 명령어 등록
13243정성태2/5/202313271디버깅 기술: 190. windbg - Win32 API 호출 시점에 BP 거는 방법 [1]
13242정성태2/4/202312086디버깅 기술: 189. ASP.NET Web Application (.NET Framework) 프로젝트의 숨겨진 예외 - System.UnauthorizedAccessException
13241정성태2/3/202310677디버깅 기술: 188. ASP.NET Web Application (.NET Framework) 프로젝트의 숨겨진 예외 - System.IO.FileNotFoundException
13240정성태2/1/202311364디버깅 기술: 187. ASP.NET Web Application (.NET Framework) 프로젝트의 숨겨진 예외 - System.Web.HttpException
13239정성태2/1/202310720디버깅 기술: 186. C# - CacheDependency의 숨겨진 예외 - System.Web.HttpException
... 16  17  18  19  20  21  22  23  24  25  26  [27]  28  29  30  ...