问mono上的EventSource日志

EN

只需查看EventLog 这里的源代码即可。在这里，您将看到mono上有3种事件日志实现：

1. Windows事件日志(显然只适用于windows)
2. 本地文件甚至记录(日志到本地文件)
3. 空事件日志-只是删除您记录的所有内容。

它是怎么选择的？它查看环境变量MONO_EVENTLOG_TYPE。如果它不存在，并且您不在windows - null，甚至选择日志(这将回答您的问题，您的日志将在默认情况下去哪里)。

如果变量存在并等于“本地”-它将登录到本地文件。如果您想知道它到底将把这些文件放在哪里，请查看这里。您将看到linux上这类日志的默认路径是"/var/lib/mono/eventlog“。

总之，如果您开发跨平台库，请考虑使用纯EventLog以外的其他库(像log4net这样的库已经很好，并且可以配置，并且可以登录到EventLog，以及其他选项)。正如注释中所指出的，您确实可以使用SetEnvironmentVariable为当前流程设置该环境变量，但其他考虑仍然有效。

编辑:对不起，我有点困惑，回答了另一个问题:)现在我明白你的意思是ETW。所以ETW是Windows的事件跟踪，我怀疑它是用mono实现的。实际上，您可以看到自己在注释中提供了一个链接，即EventSource类只是一个存根，什么也不做。Mono有很多这样的存根，所以即使没有实现某些功能，您的.NET代码也可以编译和运行。因此，对您的问题的回答是- ETW不支持单点操作。您可以通过检查在EventSource实现中运行的平台来解决这个问题，如果您在mono上运行，则不要使用WriteEvent，而是登录到另一个地方(以log4net文件为例)。