浅析C++程序监视Windows事件日志

下面的文章主要讲述如何使用C++程序中监视Windows事件日志，还可以对程序进行扩充，如在事件日志记录到特定的事件类型时，发电子邮件通知用户，本文提供的C++程序代码充分的说明。

我们提供的服务有：网站设计、做网站、微信公众号开发、网站优化、网站认证、图们ssl等。为上1000+企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的图们网站制作公司

 .NET 1.0/1.1托管C++程序，如果你在使用一个更高版本的 .NET，需要在工程属性对话框中设置/clr:oldSyntax编译选项，或调整以下代码使之符合新的托管语法。用于Windows事件日志的关键 .NET类型是Diagnostics::EventLog类。

1、定义一个托管类并实现事件日志通知处理程序

处理程序（OnNewLogEntry）会在"新事件日志项"事件引发时调用，同时，请注意此处的EntryWrittenEventHandler，以下是示例代码：

 
 
 

  
  
  
__gc class NewLogEntryEventHandler  
  
  
  
{  
  
  
  
　public:  
  
  
  
　　NewLogEntryEventHandler() {}  
  
  
  
　public:  
  
  
  
　　void OnNewLogEntry(Object* sender, EntryWrittenEventArgs* e)  
  
  
  
　　{  
  
  
  
　　　//获取并处理最近创建的项  
  
  
  
　　　EventLogEntry* eentry = e->Entry;  
  
  
  
　　}  
  
  
  
}; 
 
 
 

2、实例化一个EventLog对象，并把它的EnableRaisingEvents属性设为true

属性EventLog::EnableRaisingEvents是一个布尔类型，其控制了在项目添加到EventLog对象指定的日志时，是否引发事件：

 
 
 

  
  
  
EventLog* log = new EventLog("Application");  
  
  
  
log->EnableRaisingEvents = true;  
 
 
 

3、把事件处理程序连接到"新事件日志项"事件

首先，实例化定义了事件处理程序的对象（在此例中为NewLogEntryEventHandler），接着，把事件方法（OnNewLogEntry）添加到EventLog::EntryWritten的事件处理程序列表中：

 
 
 

  
  
  
NewLogEntryEventHandler* handler = new NewLogEntryEventHandler();  
  
  
  
log->EntryWritten +=  
  
  
  
new EntryWrittenEventHandler( handler,&NewLogEntryEventHandler::OnNewLogEntry); 
 
 
 

4、为特定事件的处理编写代码

回过头来看一个OnNewLogEntry方法，可以看到传递给事件处理程序的EntryWrittenEventArgs对象有一个名为EventLogEntry的成员，其包含了有关记录项目的详细情况，具体为以下属性：

 
 
 

  
  
  
　　·MachineName--创建事件日志的电脑系统名。   
  
  
  
 
  
  
  
　　·Source--创建此事件的事件源或程序源。  
  
  
  
 
  
  
  
　　·Message--用户可在事件查看器中读取这条文本值，其描述了记录的事件。  
  
  
  
 
  
  
  
　　·Event Type--此值（代表了EventLogEntryType）为一个枚举值，其代表记录的事件类型：信息（默认）、警告、错误、审核成功、审核失败。  
  
  
  
 
  
  
  
　　·Event ID--为有关事件程序特定的号码。  
  
  
  
 
  
  
  
　　·Data--此值通常用于存储二进制信息--如内存转储--也是与事件有关的。 

 
 
 

网站标题：浅析C++程序监视Windows事件日志
网页URL：http://www.36103.cn/qtweb/news11/13261.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联