WebAuditEvent 类

参考

定义

命名空间:: System.Web.Management

程序集:: System.Web.dll

重要

一些信息与预发行产品相关，相应产品在发行之前可能会进行重大修改。对于此处提供的信息，Microsoft 不作任何明示或暗示的担保。

作为所有 ASP.NET 运行状况监视审核事件的基类。

public ref class WebAuditEvent : System::Web::Management::WebManagementEvent

public class WebAuditEvent : System.Web.Management.WebManagementEvent

type WebAuditEvent = class
    inherit WebManagementEvent

Public Class WebAuditEvent
Inherits WebManagementEvent

继承: Object

WebBaseEvent

WebManagementEvent
WebAuditEvent

派生: System.Web.Management.WebFailureAuditEvent

System.Web.Management.WebSuccessAuditEvent

示例

下面的代码示例演示如何从 WebAuditEvent 类派生以创建自定义审核事件。


using System;
using System.Text;
using System.Web;
using System.Web.Management;

namespace SamplesAspNet
{
    // Implements a custom WebAuditEvent class. 
    public class SampleWebAuditEvent : System.Web.Management.WebAuditEvent
    {
        private string customCreatedMsg, customRaisedMsg;

        // Invoked in case of events identified only by their event code.
        public SampleWebAuditEvent(string msg, object eventSource, 
            int eventCode): base(msg, eventSource, eventCode)
        {
            // Perform custom initialization.
            customCreatedMsg =
              string.Format("Event created at: {0}", 
              DateTime.Now.TimeOfDay.ToString());
        }

        // Invoked in case of events identified by their event code.and 
        // event detailed code.
        public SampleWebAuditEvent(string msg, object eventSource, 
            int eventCode, int detailedCode): 
            base(msg, eventSource, eventCode, detailedCode)
        {
            // Perform custom initialization.
            customCreatedMsg =
              string.Format("Event created at: {0}", 
              DateTime.Now.TimeOfDay.ToString());
        }

        // Raises the SampleWebAuditEvent.
        public override void Raise()
        {
            // Perform custom processing.
            customRaisedMsg =
              string.Format("Event raised at: {0}", 
              DateTime.Now.TimeOfDay.ToString());

            // Raise the event.
            WebBaseEvent.Raise(this);
        }

        // Obtains the current thread information.
        public WebRequestInformation GetRequestInformation()
        {
            // Obtain the Web request information.
            // No customization is allowed here.
            return RequestInformation;
        }

        //Formats Web request event information.
        //This method is invoked indirectly by the provider 
        // using one of the overloaded ToString() methods.
        public override void FormatCustomEventDetails(
            WebEventFormatter formatter)
        {
            base.FormatCustomEventDetails(formatter);

            // Add custom data.
            formatter.AppendLine("");

            formatter.IndentationLevel += 1;
            formatter.AppendLine(
                "******** SampleWebAuditEvent Information Start ********");
            formatter.AppendLine(string.Format("Request path: {0}",
              RequestInformation.RequestPath));
            formatter.AppendLine(string.Format("Request Url: {0}",
              RequestInformation.RequestUrl));

            // Display custom event timing.
            formatter.AppendLine(customCreatedMsg);
            formatter.AppendLine(customRaisedMsg);

            formatter.AppendLine(
                "******** SampleWebAuditEvent Information End ********");

            formatter.IndentationLevel -= 1;
        }
    }
}

Imports System.Text
Imports System.Web
Imports System.Web.Management


' Implements a custom WebAuditEvent class. 

Public Class SampleWebAuditEvent
    Inherits System.Web.Management.WebAuditEvent
    Private customCreatedMsg, customRaisedMsg As String
    
    
    ' Invoked in case of events identified only by their event code.
    Public Sub New(ByVal msg As String, ByVal eventSource As Object, _
    ByVal eventCode As Integer)
        MyBase.New(msg, eventSource, eventCode)
        ' Perform custom initialization.
        customCreatedMsg = String.Format("Event created at: {0}", DateTime.Now.TimeOfDay.ToString())

    End Sub
    
    
    ' Invoked in case of events identified by their event code.and 
    ' event detailed code.
    Public Sub New(ByVal msg As String, ByVal eventSource As Object, _
    ByVal eventCode As Integer, ByVal detailedCode As Integer)
        MyBase.New(msg, eventSource, eventCode, detailedCode)
        ' Perform custom initialization.
        customCreatedMsg = String.Format("Event created at: {0}", _
        DateTime.Now.TimeOfDay.ToString())

    End Sub
    
    ' Raises the SampleWebAuditEvent.
    Public Overrides Sub Raise() 
        ' Perform custom processing.
        customRaisedMsg = String.Format("Event raised at: {0}", _
        DateTime.Now.TimeOfDay.ToString())
        
        ' Raise the event.
        WebBaseEvent.Raise(Me)
    
    End Sub
    
    
    ' Obtains the current thread information.
    Public Function GetRequestInformation() As WebRequestInformation 
        ' Obtain the Web request information.
        ' No customization is allowed here.
        Return RequestInformation
    
    End Function 'GetRequestInformation
    
    
    'Formats Web request event information.
    'This method is invoked indirectly by the provider 
    ' using one of the overloaded ToString() methods.
    Public Overrides Sub FormatCustomEventDetails(ByVal formatter As WebEventFormatter) 
        MyBase.FormatCustomEventDetails(formatter)
        
        ' Add custom data.
        formatter.AppendLine("")
        
        formatter.IndentationLevel += 1
        formatter.AppendLine("******** SampleWebAuditEvent Information Start ********")
        formatter.AppendLine(String.Format("Request path: {0}", RequestInformation.RequestPath))
        formatter.AppendLine(String.Format("Request Url: {0}", RequestInformation.RequestUrl))
        
        ' Display custom event timing.
        formatter.AppendLine(customCreatedMsg)
        formatter.AppendLine(customRaisedMsg)
        
        formatter.AppendLine("******** SampleWebAuditEvent Information End ********")
        
        formatter.IndentationLevel -= 1
    
    End Sub
End Class

下面是配置文件的摘录，使 ASP.NET 能够使用该事件。

<healthMonitoring   
  enabled="true"  
  heartBeatInterval="0">   

  <providers>  
    <add name="EventLogProvider"   
      type="System.Web.Management.EventLogWebEventProvider,  
      System.Web,Version=2.0.3600.0,Culture=neutral,  
      PublicKeyToken=b03f5f7f11d50a3a"/>  
  </providers>  

  <eventMappings>  
    <add  name="SampleWebAuditEvent"   
      type="SamplesAspNet.SampleWebAuditEvent,  
      webauditevent,Version=1.0.1663.31140,   
      Culture=neutral,   
      PublicKeyToken=0d1fa0f69d94de96,   
      processorArchitecture=MSIL"/>  
  </eventMappings>  

  <rules>  
    <add name="Custom Audit Default"  
      eventName="SampleWebAuditEvent"  
      provider="EventLogProvider"  
      profile="Default"/>    
  </rules>  

</healthMonitoring>

注解

ASP.NET 运行状况监视允许生产和运营人员管理已部署的 Web 应用程序。命名空间 System.Web.Management 包含负责打包应用程序运行状况状态数据的运行状况事件类型和负责处理此数据的提供程序类型。它还包含支持类型，这些类型有助于管理运行状况事件。

类WebAuditEvent是 ASP.NET 运行状况监视审核事件类派生的基类。审核事件会生成有关 Web 应用程序中与安全相关的操作的信息，并为每个审核的操作提供成功和失败事件。

运行状况监视系统可以审核成功和不成功的事件，这意味着可以监视应用程序的正常和故障情况。默认情况下，仅记录失败审核事件。

以下操作由 ASP.NET 审核，并可能会生成成功或失败的运行状况监视审核事件：

ASP.NET 应用程序的用户进行的登录尝试。有关此审核的更多详细信息，请参阅 WebAuthenticationSuccessAuditEvent 和 WebSuccessAuditEvent。
与安全相关的事件，例如身份验证失败、资源访问尝试失败和其他与安全相关的事件。调查应用程序的入侵或攻击时，这些事件的日志非常有用。默认情况下，不会为匿名用户的授权失败提供审核支持。有关失败事件审核的更多详细信息，请参阅 WebAuthenticationFailureAuditEvent 和 WebFailureAuditEvent。
ASP.NET 应用程序引发的自定义事件。可以通过扩展类和派生类提供 WebAuditEvent 的功能来审核自定义事件

备注

在大多数情况下，可以使用实现的 ASP.NET 运行状况监视类型，并通过在healthMonitoring配置部分中指定值来控制运行状况监视系统。还可以从运行状况监视类型派生，以创建自己的自定义事件和提供程序。有关从 WebAuditEvent 类派生的示例，请参阅本主题中提供的示例。

继承者说明

设置显示自定义事件信息的格式时，请重写 FormatCustomEventDetails(WebEventFormatter) 方法而不是 ToString 方法。这将避免覆盖或篡改敏感系统信息。

构造函数

WebAuditEvent(String, Object, Int32)	使用所提供的参数初始化 WebAuditEvent 类的新实例。
WebAuditEvent(String, Object, Int32, Int32)	使用指定的事件参数初始化 WebAuditEvent 类的新实例。

属性

EventCode	获取与该事件关联的代码值。 (继承自 WebBaseEvent)
EventDetailCode	获取事件详细信息代码。 (继承自 WebBaseEvent)
EventID	获取与事件关联的标识符。 (继承自 WebBaseEvent)
EventOccurrence	获取表示事件发生次数的计数器。 (继承自 WebBaseEvent)
EventSequence	获取应用程序已引发事件的次数。 (继承自 WebBaseEvent)
EventSource	获取引发事件的对象。 (继承自 WebBaseEvent)
EventTime	获取引发事件的时间。 (继承自 WebBaseEvent)
EventTimeUtc	获取引发事件的时间。 (继承自 WebBaseEvent)
Message	获取描述事件的消息。 (继承自 WebBaseEvent)
ProcessInformation	获取有关 ASP.NET 应用程序承载进程的信息。 (继承自 WebManagementEvent)
RequestInformation	获取与该 Web 请求关联的信息。

方法

Equals(Object)	确定指定对象是否等于当前对象。 (继承自 Object)
FormatCustomEventDetails(WebEventFormatter)	提供事件信息的标准格式设置。 (继承自 WebBaseEvent)
GetHashCode()	作为默认哈希函数。 (继承自 Object)
GetType()	获取当前实例的 Type。 (继承自 Object)
IncrementPerfCounters()	在内部使用，用于递增性能计数器。 (继承自 WebBaseEvent)
MemberwiseClone()	创建当前 Object 的浅表副本。 (继承自 Object)
Raise()	通过将事件已发生这一情况通知任何已配置的提供程序来引发事件。 (继承自 WebBaseEvent)
ToString()	为显示而对事件信息进行格式化。 (继承自 WebBaseEvent)
ToString(Boolean, Boolean)	为显示而对事件信息进行格式化。 (继承自 WebBaseEvent)

适用于

通过

WebAuditEvent 类

定义

示例

注解

继承者说明

构造函数

属性

方法

适用于

另请参阅

其他资源