欧美成人精品手机在线观看_69视频国产_动漫精品第一页_日韩中文字幕网 - 日本欧美一区二区

以下是一個示例代碼，用于獲取Windows Server系統(tǒng)最新的遠程桌面登錄信息。它通過查詢Windows事件日志（特別是“Microsoft - Windows - TerminalServices - LocalSessionManager/Operational”日志中的相關(guān)事件）來實現(xiàn)：

try
{
    // 創(chuàng)建事件日志查詢
    string queryStr = "*[System[Provider[@Name='Microsoft-Windows-TerminalServices-LocalSessionManager'] and (EventID=21 or EventID=24)]]";


    EventLogQuery query = new EventLogQuery("Security", PathType.LogName, queryStr);
    // 創(chuàng)建EventLogReader實例
    using (EventLogReader reader = new EventLogReader(query))
    {
        // 讀取最新的事件
        EventRecord eventRecord = reader.ReadEvent();
        if (eventRecord != null)
        {
            // 提取相關(guān)信息
            string eventTime = eventRecord.TimeCreated.ToString();
            string eventId = eventRecord.Id.ToString();
            string message = eventRecord.FormatDescription();


            Console.WriteLine($"事件時間: {eventTime}");
            Console.WriteLine($"事件ID: {eventId}");
            Console.WriteLine($"事件描述: {message}");
        }
        else
        {
            Console.WriteLine("未找到遠程桌面登錄相關(guān)事件。");
        }
    }
}
catch (Exception ex)
{
    Console.WriteLine($"發(fā)生錯誤: {ex.Message}");
}?

注意事項：

1. 運行此程序需要有足夠的權(quán)限來訪問事件日志，通常需要以管理員身份運行。

2. 不同版本的Windows Server系統(tǒng)，事件日志的名稱、事件ID以及事件消息的格式可能會有所不同，如果在實際使用中發(fā)現(xiàn)無法正確獲取信息，需要根據(jù)具體環(huán)境調(diào)整代碼中的事件日志名稱、事件ID和消息解析邏輯等內(nèi)容。

3. 此代碼僅作為示例，實際應(yīng)用中可能還需要考慮更多的異常處理和兼容性問題。