получить последние окна Startup Входные данные события из средства просмотра событий с помощью C#?

Question

Я получаю всю информацию из журнала безопасности Windows и просмотра событий, связанных с входом в систему и выходом из системы, но я хочу только самую последнюю информацию о событиях в логах из любой информации, можете ли вы применить какой-либо linq для этого, чтобы получить самую большую информацию о событии входа в систему.

вот мой код, что я пытаюсь

 EventLog log = new EventLog() 
     { 
      Source = "Microsoft Windows security auditing.", 
      Log = "Security" 
     }; 
     foreach (EventLogEntry entry in log.Entries) 
     { 

      Console.WriteLine(entry.Message); 
     } 

вы можете сделать любой Еогеасп в лямбда базу, чтобы получить только событие входа, который является последним один

Answer 1

Вот образец, чтобы получить последнюю «Logon (4624) "и" Специальный вход (4672) "

var log = new EventLog 
    { 
    Source = "Microsoft Windows security auditing.", 
    Log = "Security" 
    }; 
    var latestLogon = 
    log.Entries.Cast<EventLogEntry>() 
     .Where(entry => entry.InstanceId == 4624 || entry.InstanceId == 4672) 
     .OrderByDescending(i => i.TimeWritten) 
     .FirstOrDefault();