如何浅析C++程序监视Windows事件日志
如何浅析C++程序监视Windows事件日志,很多新手对此不是很清楚,为了帮助大家解决这个难题,下面小编将为大家详细讲解,有这方面需求的人可以来学习下,希望你能有所收获。
成都创新互联是一家专业提供江南企业网站建设,专注与成都做网站、成都网站制作、成都h5网站建设、小程序制作等业务。10年已为江南众多企业、政府机构等服务。创新互联专业网站设计公司优惠进行中。
主要讲述如何使用C++程序中监视Windows事件日志,还可以对程序进行扩充,如在事件日志记录到特定的事件类型时,发电子邮件通知用户。
.NET 1.0/1.1托管C++程序,如果你在使用一个更高版本的 .NET,需要在工程属性对话框中设置/clr:oldSyntax编译选项,或调整以下代码使之符合新的托管语法。用于Windows事件日志的关键 .NET类型是Diagnostics::EventLog类。
1、定义一个托管类并实现事件日志通知处理程序
处理程序(OnNewLogEntry)会在"新事件日志项"事件引发时调用,同时,请注意此处的EntryWrittenEventHandler,以下是示例代码:
__gc class NewLogEntryEventHandler { public: NewLogEntryEventHandler() {} public: void OnNewLogEntry(Object* sender, EntryWrittenEventArgs* e) { //获取并处理最近创建的项 EventLogEntry* eentry = e->Entry; } };
2、实例化一个EventLog对象,并把它的EnableRaisingEvents属性设为true
属性EventLog::EnableRaisingEvents是一个布尔类型,其控制了在项目添加到EventLog对象指定的日志时,是否引发事件:
EventLog* log = new EventLog("Application"); log->EnableRaisingEvents = true;
3、把事件处理程序连接到"新事件日志项"事件
首先,实例化定义了事件处理程序的对象(在此例中为NewLogEntryEventHandler),接着,把事件方法(OnNewLogEntry)添加到EventLog::EntryWritten的事件处理程序列表中:
NewLogEntryEventHandler* handler = new NewLogEntryEventHandler(); log->EntryWritten += new EntryWrittenEventHandler( handler,&NewLogEntryEventHandler::OnNewLogEntry);
4、为特定事件的处理编写代码
回过头来看一个OnNewLogEntry方法,可以看到传递给事件处理程序的EntryWrittenEventArgs对象有一个名为EventLogEntry的成员,其包含了有关记录项目的详细情况,具体为以下属性:
·MachineName--创建事件日志的电脑系统名。
·Source--创建此事件的事件源或程序源。
·Message--用户可在事件查看器中读取这条文本值,其描述了记录的事件。
·Event Type--此值(代表了EventLogEntryType)为一个枚举值,其代表记录的事件类型:信息(默认)、警告、错误、审核成功、审核失败。
·Event ID--为有关事件程序特定的号码。
·Data--此值通常用于存储二进制信息--如内存转储--也是与事件有关的。
看完上述内容是否对您有帮助呢?如果还想对相关知识有进一步的了解或阅读更多相关文章,请关注创新互联行业资讯频道,感谢您对创新互联的支持。
网页标题:如何浅析C++程序监视Windows事件日志
网页URL:http://myzitong.com/article/jjopgh.html