我正在尝试根据某些条件获取和过滤
Windows日志,其中一个标准是按消息过滤. Message属性位于EventLog.GetEventLogs().Entries.Message中.问题是Entries是一个EventLogEntryCollection,我无法在其上运行lambda表达式(where).我也尝试将它转换为IEnumberable(List)类型,但它抛出一个异常并说无法强制转换.另一个问题是它是一个只读属性,这使得创建一个新的EventLog对象并手动添加条目几乎是不可能的.最初我尝试的是：
List<EventLog> filteredList = EventLog.GetEventLogs().Where( x => string.Equals(x.LogdisplayName,"Some Value")).Where(x => x.Entries.Where(...
但显然Entries.Where()不起作用,因为它不是IEnumberable.我已经考虑了几个小时的替代解决方案,但现在我没希望了.任何帮助是极大的赞赏.
解决方法
EventLogEntryCollection(查询中x.Entries返回的对象类型)仅实现IEnumerable,而不是通用的IEnumerable< EventLogEntry>.要将它与Linq方法一起使用,您必须转换每个元素：
x => x.Entries.Cast<EventLogEntry>().Where(...
Cast< T>()接受任何IEnumerable并返回IEnumerable< T>,其中每个元素简单地转换为请求的类型,如果失败则引发ClassCastException.由于EventLogEntry是此集合中唯一应该包含的对象类型,因此这是一种安全的操作.
(OfType< T>()是相似的,除了它将省略不能转换为请求类型的元素而不是引发异常.在这种特殊情况下,可观察行为应该是相同的.)
