好久沒寫東西了，那是因為好久沒有做新東西，好久沒看過任何的技術資料了。頹廢啊。今天總算有點新任務。
BOSS不知道怎么想到，要把很多服務器中的event log收集到一個數據庫中出報表。然而這些服務器遍布全球（其實也只是在美國和中國而已），只好采用導出成*.evt文件來傳輸，再導入到數據庫中。如果直接處理event log還方便，直接用System.Diagnostics.EventLog就很容易處理了。處理*.evt文件就沒有什么直接的類可以調用了。
使用.net的同志可以看看EventLogParser，相當不錯，注釋得也很清楚。msdn上也有相關文檔對evt文件格式的說明。
Comments