使用c＃从事件查看器获取最新的Windows Startup登录事件数据？

Question

我从Windows安全日志和事件查看器获取有关登录和注销的所有信息，但我只想从所有信息中获取最新的对数事件信息，请将一些LINQ应用于该事件以获取最多的Startup Login事件信息

这里是我的代码我试图

 EventLog log = new EventLog() 
     { 
      Source = "Microsoft Windows security auditing.", 
      Log = "Security" 
     }; 
     foreach (EventLogEntry entry in log.Entries) 
     { 

      Console.WriteLine(entry.Message); 
     } 

，你可以做任何的foreach拉姆达基地得到的只有登录事件是最新的一个

Answer 1

下面是一个样本，以获得最新的“登录（ 4624）“和”特殊登录（4672）“

var log = new EventLog 
    { 
    Source = "Microsoft Windows security auditing.", 
    Log = "Security" 
    }; 
    var latestLogon = 
    log.Entries.Cast<EventLogEntry>() 
     .Where(entry => entry.InstanceId == 4624 || entry.InstanceId == 4672) 
     .OrderByDescending(i => i.TimeWritten) 
     .FirstOrDefault();