a513155803 2019-03-19 10:50 采纳率: 100%
浏览 2094
已采纳

C++如何使用EventLog实时读取Windows系统日志?

    EventLog^ log = gcnew EventLog();
    log->Log = ("system");
    EventLogEntryCollection^ myCollection = log->Entries;

    for each (EventLogEntry^ test in myCollection)
    {
        Console::WriteLine(test->Message);
        Console::WriteLine(test->TimeWritten);

    }

    system("pause");

通过以上程序可以直接读取Windows系统日志,但却是一次性的;
如何实时监控,一有日志出现就读取出来

  • 写回答

3条回答 默认 最新

  • a513155803 2019-03-20 18:08
    关注

    以EventLogEntryCollection的Count方式来进行计数,发现最新日志数量比第一次读取的日志数量多了就顺序读取,少了则代表日志重置,从新读取

        while (1)
        {
            //应用日志实时读取
            log->Log = ("Application");
            EventLogEntryCollection^ myApplication = log->Entries;
            if (myApplication->Count > AppliNum)  //如有新日志,则按序输出
            {
                const char* Message = (const char*)(Marshal::StringToCoTaskMemAnsi(myApplication[AppliNum]->Message)).ToPointer();
                const char* TimeWritten = (const char*)(Marshal::StringToCoTaskMemAnsi(myApplication[AppliNum]->TimeWritten.ToString())).ToPointer();
                string Msg = Message;
                string Time = TimeWritten;
                Client(Time, Msg);
                AppliNum++;
            }
            else if (myApplication->Count < AppliNum) //表示日志以重置
            {
                for each (EventLogEntry^ var in myApplication)
                {
                    const char* Message = (const char*)(Marshal::StringToCoTaskMemAnsi(var->Message)).ToPointer();
                    const char* TimeWritten = (const char*)(Marshal::StringToCoTaskMemAnsi(var->TimeWritten.ToString())).ToPointer();
                    string Msg = Message;
                    string Time = TimeWritten;
                    Client(Time, Msg);
                }
                AppliNum = myApplication->Count;
            }
    }
    
    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论
查看更多回答(2条)

报告相同问题?

悬赏问题

  • ¥20 配置UGM库出现问题
  • ¥15 把Excel导入MATLAB显示错误怎么解决?
  • ¥15 Java中消息和缓存如何使用
  • ¥50 易语言把MYSQL数据库中的数据添加至组合框
  • ¥20 求数据集和代码#有偿答复
  • ¥15 关于下拉菜单选项关联的问题
  • ¥20 java-OJ-健康体检
  • ¥15 rs485的上拉下拉,不会对a-b<-200mv有影响吗,就是接受时,对判断逻辑0有影响吗
  • ¥15 使用phpstudy在云服务器上搭建个人网站
  • ¥15 应该如何判断含间隙的曲柄摇杆机构,轴与轴承是否发生了碰撞?