#秋日生活打卡季#

可以使用System.Diagnostics命名空间中的EventLog类，结合使用EventLogEntryType枚举来过滤事件类型，获取Windows系统日志中的用户登录和登出记录。

获取用户登录和登出记录示例：

using System;using System.Diagnostics;class Program{    static void Main()    {        // 指定要访问的日志名称（例如：Security）        string logName = "Security";        // 创建EventLog对象        EventLog eventLog = new EventLog(logName);        // 遍历日志中的事件        foreach (EventLogEntry entry in eventLog.Entries)        {            // 过滤事件类型为登录和登出            if (entry.EntryType == EventLogEntryType.SuccessAudit || entry.EntryType == EventLogEntryType.FailureAudit)            {                Console.WriteLine($"Event ID: {entry.EventID}");                Console.WriteLine($"Source: {entry.Source}");                Console.WriteLine($"Message: {entry.Message}");                Console.WriteLine();            }        }    }}

需要以管理员身份运行此代码，以便访问系统日志。

可以根据需要更改日志名称（logName）来访问其他日志，如Application、System等。