c++ - EvtArchiveExportedLog 失败并显示 ERROR_DIRECTORY

Question

我需要将一些事件从 Windows 事件日志导出到 Windows Server 2008 R2 上的 XML。为了实现它，我使用 EvtExportLog 将这些事件导出到一个文件，然后尝试使用 EvtArchiveExportedLog 来获取事件的本地化描述。这是示例:

EvtExportLog( 0, 0, query, logFileName, EvtExportLogChannelPath );
EvtArchiveExportedLog( 0, logFileName, 0, 0 );

EvtExportLog 函数成功并创建 .evtx 文件，但 EvtArchiveExportedLog 不断失败并显示 ERROR_DIRECTORY 错误代码。我不知道这种行为的原因是什么。

Answer 1

看来我找到原因了。 EvtArchiveExportedLog 对托管事件日志服务的 svchost.exe 进行 RPC 调用。此服务尝试在“%windir%\ServiceProfiles\LocalService\AppData\Local\Temp”文件夹中创建文件，失败并返回 ERROR_ACCESS_DENIED 代码并返回 ERROR_DIRECTORY 给 RPC 客户端。就 RPC 服务器模拟客户端而言，解决方案是将访问权限授予调用线程。