To pytanie ma już tutaj odpowiedź:

Jestem pytaniem o dziennik zdarzeń różnych kontrolerów domeny, muszę pytać o to po pewnym okresie czasu.

Poniżej znajduje się kod, którego używam do odpytywania.

public static void FindAllLog(string machineName)
        {
            //EventLog log = new EventLog("", "");
            //log.
            EventLog[] remoteEventLogs;
            // Gets logs on the local computer, gives remote computer name to get the logs on the remote computer.
            remoteEventLogs = EventLog.GetEventLogs(machineName);
            Console.WriteLine("Number of logs on computer: " + remoteEventLogs.Length);

            for (int i = 0; i < remoteEventLogs.Length; i++)
            {
                Console.WriteLine("Log : " + remoteEventLogs[i].Log);
                ReadEventLog(machineName, remoteEventLogs[i].Log, DateTime.Now.AddDays(-30));
                //ReadAppEventLog(machineName, remoteEventLogs[i].Log);                
            }
        }

public static void ReadEventLog(string machine, string logType,DateTime fromDate)
        {
            EventLog ev = new EventLog(logType, machine);
            var entry = (from EventLogEntry e in ev.Entries
                         where e.TimeGenerated >= fromDate
                         orderby e.TimeGenerated
                         select e);//.LastOrDefault();
            foreach (EventLogEntry CurrentEntry in entry)
            {
                Console.WriteLine("Event ID : " + CurrentEntry.EventID);
                Console.WriteLine("Event Source : " + CurrentEntry.Source);
                Console.WriteLine("Event TimeGenerated : " + CurrentEntry.TimeGenerated);
                Console.WriteLine("Event TimeWritten : " + CurrentEntry.TimeWritten);
                Console.WriteLine("Event MachineName : " + CurrentEntry.MachineName);
                Console.WriteLine("Entry Type : " + CurrentEntry.EntryType.ToString());
                Console.WriteLine("Message :  " + CurrentEntry.Message + "\n");
                Console.WriteLine("-----------------------------------------");
            }
        }

Kiedy pierwszy raz wysyłam zapytanie do kontrolera domeny, muszę przeczytać dziennik ostatnich 30 dni. Po prostu przeczytałem najnowszy dziennik z ostatniego wyjazdu. To wymaga dużo czasu, żeby to sprawdzić? Próbowałem z WMI, ten sam problem, mnóstwo czasu i czasami pojawia się komunikat „Nieprawidłowy błąd kwerendy”? Jak to poprawić? Każdy model, który zasugerujesz, aby wykonać to zadanie, wykonuję tutaj wielowątkowość dla każdego kontrolera domeny?

Dzięki