.NET Framework

Απ: EventLog monitoring και remote machine

axaros — Fri, 16 Jun 2006 22:51:07 GMT

evliatsas wrote:
Το .ΝΕΤ έχει υλοποιημένη την System.Diagnostics.EventLog.AddListenerComponent(EventLog component, String compMachineName, String compLogName), ώστε να αντιλαμβάνεται άν έχει προστεθεί ένα νέο Entry,δηλαδή άν το μέγεθος ενός EventLog έχει αυξηθεί!! (αυτό το τελευταίο είναι πιο πολύ υπόθεση παρά βεβαιότητα)

Με τη bolded φράση παρεπιπτόντως τι εννοείς ;

Απ: EventLog monitoring και remote machine

axaros — Fri, 16 Jun 2006 22:43:56 GMT

Δεν με κούρασες καθόλου ...
Αντίθετα περιέγραψες το ζουμί του συγκεκριμένου κεφαλαίου σε λίγες γραμμές ...

Ευχαριστώ πολύ και πάλι!!

Απ: EventLog monitoring και remote machine

evliatsas — Fri, 16 Jun 2006 20:53:32 GMT

axaros wrote:
To (remote) Event handling γενικότερα ...

Όπως πολύ σωστά έγραφε και το βιβλίο, μπορείς να χρησιμοποιήσεις Socket (TCP/IP) ή την Microsoft προσέγγιση MSMQ για να ειδοποιηθεί η εφαρμογή σου για ένα Remote Event.

Όμως και οι δύο αυτές προσεγγίσεις, προυποθέτουν ότι κάτι άλλο θα κάνει Capture το Event, και έπειτα μέσω αυτών (ή καλύτερα της συνεχής παρακολούθησης αυτών) θα λειτουργήσει ο event handler σου. Δυστυχώς, το μόνο που αυτά εξασφαλίζουν, είναι η συνεχής επικοινωνία μεταξύ δύο εφαρμογών.

Και εξηγώ με ένα παράδειγμα.

Έστω ότι έχουμε installed ένα service στον client, το οποίο βλέπει το Entry_Written Event του Log που παρακολουθούμε.

Τότε θα θέλαμε το το service αυτό να στείλει ένα μήνυμα, σε έναν κοινό χώρο με την Master εφαρμογή μας, ώστε η τελευταία να αντιληφθεί το γεγονός της προσθήκης και παράλληλα να αντλήσει την όποια πληροφορία την αφορά για αυτό.

Στην συγκεκριμένη περίπτωση, θέλουμε το message body του Entry.

Πάει το service μας και στέλνει το επιθυμητό string(ή ότι άλλο θέλουμε) σε ένα επιλεγμένο Socket, στο οποίο η Master εφαρμογή έχει στημένο ένα TCP Listener που περιμένει να λάβει το επόμενο μήνυμα.

Το ίδιο περίπου κάνει και το MSMQ. Δίνεις στις δύο εφαρμογές μία κοινή ουρά μηνυμάτων, όπου η μία γράφει και η άλλη διαβάζει.

Και στις δύο περιπτώσεις, μεταφράζεις την ύπαρξη του νέου μηνύματος με την εγγραφή ενός νέου Entry, χωρίς όμως η Master εφαρμογή σου να βλέπει άμεσα κάποιο Event Log.

Αυτό, είναι υπερβολικά βολικό όταν για παράδειγμα, θές να παρακολουθείς real time οποιοδήποτε Security Event σε όλα τα client του δικτύου σου.

Ωστόσο σε καμιά περίπτωση δεν σου εξασφαλίζουν την απουσία αυτού που θέλουμε να αποφύγουμε. Το installed service στον client.

Ελπίζω να μην σε κούρασα, και σε παρακαλώ άν κάνω λάθος να με διορθώσεις, γιατί το συγκεκριμένο βιβλίο δεν το έχω διαβάσει αλλά ούτε και έχω βρεί κάπου κάτι διαφορετικό.

Απ: EventLog monitoring και remote machine

axaros — Fri, 16 Jun 2006 19:40:22 GMT

To (remote) Event handling γενικότερα ...
Έψαχνα να βρω τοn κώδικα για να στον στείλω να το δεις αλλά δυστηχώς δεν μπορώ να τον βρω πουθενά ...
Η Willey αγόρασε κάποιους τίτλους της Wrox όταν φαλήρισε και σε παραπέμπει στην Apress.

Δυστηχώς δεν βρήκα τον κώδικα (ούτε καν το βιβλίο) ούτε εκεί ....

Απ: EventLog monitoring και remote machine

evliatsas — Fri, 16 Jun 2006 18:51:04 GMT

axaros wrote:

συγκεκριμένα στο κεφάλαιο 5 (Network-Oriented services) αναφέρει δύο λύσεις μία με TCP/IP connections και μία με MSMQ ...

Όταν λές λύσεις, εννοείς για να κάνεις raise το Entry_Written Event του EventLog ή για να υλοποιήσεις Event Handlind γενικότερα???

Απ: EventLog monitoring και remote machine

axaros — Fri, 16 Jun 2006 18:40:22 GMT

Σε ρωτάω γιατί διαβάζω το VB.Net windows Services Handbook (2002 Wrox press)
[http://www.amazon.com/gp/product/1861007728/103-8195492-2023023?v=glance&n=283155]
και συγκεκριμένα στο κεφάλαιο 5 (Network-Oriented services) αναφέρει δύο λύσεις μία με TCP/IP connections και μία με MSMQ ...

Απ: EventLog monitoring και remote machine

evliatsas — Fri, 16 Jun 2006 02:53:51 GMT

axaros wrote:

Από περιέργεια ... Ο πιο σύνθετος ;

Το .ΝΕΤ έχει υλοποιημένη την System.Diagnostics.EventLog.AddListenerComponent(EventLog component, String compMachineName, String compLogName), ώστε να αντιλαμβάνεται άν έχει προστεθεί ένα νέο Entry,δηλαδή άν το μέγεθος ενός EventLog έχει αυξηθεί!! (αυτό το τελευταίο είναι πιο πολύ υπόθεση παρά βεβαιότητα)

Θα μπορούσαμε λοιπόν να παρακολουθούμε τα properties του Log File με ένα FileSystemWatcher και από την αλλαγή του μεγέθους του ή την μεταβολή του LastModified να υλοποιήσουμε με άλλο τρόπο τον event handler (ασύγχρονα πλέον).

Ακόμη πιο βαθειά, θα μπορούσε κάποιος να επιχειρήσει να κάνει refactoring στην EventLog κλάση του System.Diagnostics Namespace (που ακόμα και άν τα καταφέρει, κινδυνεύει να χαρακτηριστεί ώς σχιζοειδής μαζοχιστής ή να τον προσλάβει η Microsoft).

Γενικά οι τρόποι (άσχετα με την αποδοτικότητα του καθένα) περιορίζονται μόνο από την φαντασία ή τις γνώσεις του προγραμματιστή.

(στην συγκεκριμένη περίπτωση και των προγραμματιστών που υλοποίησαν την κλάση)

Απ: EventLog monitoring και remote machine

axaros — Thu, 15 Jun 2006 19:07:43 GMT

evliatsas wrote:

Ένας τρόπος για να παρακάμψεις το πρόβλημα είναι να δημιουργήσεις τον δικό σου Event Handler, και ο πιο απλός είναι χρησιμοποιώντας έναν Timer.

Από περιέργεια ... Ο πιο σύνθετος ;

Απ: EventLog monitoring και remote machine

axaros — Thu, 15 Jun 2006 18:35:11 GMT

Φίλε evliatsas είναι ακριβώς ότι θέλω !!!!

Θα γράψω ένα service που θα μου κάνει αυτή τη δουλειά. Βέβαια αντί του writeNewEntries
θέλω να κάνω κάποιο action ανάλογα με κάποιο message που μου έχει έρθει από
ένα συγκεκριμένο log που θέλω να παρακολουθήσω.

Performance πρόβλημα δεν υπάρχει δεδομένου ότι δεν χρειάζομαι να παρακολουθώ παρά ένα client
τη φορά. Απλά ήθελα να αποφύγω να τρέξω το service στον client...

Σε ευχαριστώ θερμά και πάλι !!!!
Να είσαι καλά !!!!

Απ: EventLog monitoring και remote machine

evliatsas — Thu, 15 Jun 2006 04:39:10 GMT

At your Service.

ΠΙστεύω πως δεν θα έχεις δυσκολία να καταλάβεις τον κώδικα, αλλά ότι χρειαστεί αποσαφήνιση, Don't hesitate to ask ....

Απ: EventLog monitoring και remote machine

axaros — Wed, 14 Jun 2006 23:30:25 GMT

Φίλε evliatsas,
σε ευχαριστώ πάρα πολύ !!!
Μία χάρη : μπορείς να μου στείλεις μία 2003 copy ...
Δεν μου έχει έρθει ακόμα το 2005 VS και δυστηχώς έχω στήσει μόνο VB.Express για την ώρα ...

Απ: EventLog monitoring και remote machine

evliatsas — Wed, 14 Jun 2006 23:18:05 GMT

Το πρόβλημα είναι, ότι για να παίξει ο event handler του Event Log, θα πρέπει να θέσεις το EnableRaisingEvents σε true, πράγμα εφικτό μόνο για το Local Machine (έχει να κάνει με τον installer ενός "εσωτερικού αυτιού" στο Monitored EventLog).

Ένας τρόπος για να παρακάμψεις το πρόβλημα είναι να δημιουργήσεις τον δικό σου Event Handler, και ο πιο απλός είναι χρησιμοποιώντας έναν Timer.

Συνημμένα θα βρείς ένα μικρό Project που κάνει αυτό ακριβώς. Κάνει έλεγχο για νέα Entries σε απομακρυσμένο EventLog και όταν αυτό συμβεί, δρά ανάλογα.

Το δοκίμασα σε Server με 60 περίπου χρήστες, και η απόκριση δεν ήταν άσχημη.

Βέβαια είναι ένα παράδειγμα μόνο και δέχεται πολλές διορθώσεις-εξελίξεις.

Ελπίζω να σε βοηθήσει.

Απ: EventLog monitoring και remote machine

axaros — Tue, 13 Jun 2006 21:34:53 GMT

evliatsas wrote:

Όσον αφορά το event monitoring, το walkaround που χρησιμοποιώ είναι να δημιουργώ ένα service που τρέχει τοπικά στον Server, και κάθε φορά που γίνεται raised το event που παρακολουθώ να το στέλνει στην εφαρμογή μου.

Φίλε evliatsas, αυτό κάνω και εγώ τώρα, αλλά θα ήθελα το ανάποδο :
από ένα κεντρικό σημείο να παρακολουθώ τα logs κάποιων
clients ...

Απ: EventLog monitoring και remote machine

evliatsas — Tue, 13 Jun 2006 20:29:13 GMT

Εμένα πάντως παίζει κανονικά (σε C#), δίνοντας την ΙΡ του remote PC.

Το μόνο που μπορώ να φανταστώ, είναι μήπως δεν παίζει σωστά το DNS και δεν μπορεί να κάνει resolve την διεύθυνση.

Όσον αφορά το event monitoring, το walkaround που χρησιμοποιώ είναι να δημιουργώ ένα service που τρέχει τοπικά στον Server, και κάθε φορά που γίνεται raised το event που παρακολουθώ να το στέλνει στην εφαρμογή μου.

Ένας άλλος τρόπος, είναι να κάνεις έλεγχο των entries του Log χρονικά με ένα timer, και να παίρνεις τα τελευταία event. (χρησιμοποιώντας τον χρόνο του τελευταίου ελέγχου ή το τελευταίο index που έχεις παραλάβει)

Απ: EventLog monitoring και remote machine

axaros — Fri, 09 Jun 2006 20:42:40 GMT

Βρήκα αυτό :

http://www.codeguru.com/Cpp/W-P/system/logging/article.php/c8963/

αλλά αν ισχύουν αυτά :

Pitfalls and Caveats

As you can see, .NET makes subscribing to event log events extremely easy. However, you should also know of a few limitations regarding handling event log notifications:

You can monitor events only on the local system.
The .NET documentation states that there is no guarantee that every single event will be raised if a large number of events are recorded in a short span of time.
If you are monitoring an especially busy event log, the event will sometimes not signal immediately, resulting in a lag between the time of the event entries and then a sudden burst of notifications for the events that had been queued.

τότε μάλλον έχασα ... Ισχύουν;