c++ - 在 C++ 中使用 win api 获取事件查看器日志

Question

我的应用程序需要将事件查看器日志保存到指定目录，并且必须使用 win api 来完成。需要应用程序和系统日志。

编辑:EvtExportLog - 我发现我不能使用这个函数，因为最低要求是 Win Server 2008，我需要它在 Win Server 2000 和 Win Server 2003 上工作。

对使用什么以及如何使用有什么建议吗？

感谢 Richard Cook，有了解决方案。

    int getEventLogs()
{
    HANDLE h = OpenEventLog(NULL,"System");
    if(!BackupEventLog(h,"backup.evt"))
    {
        wprintf(L"BackupEventLog failed for initial export with %lu.\n", GetLastError());
    }
    return 1;
}

Answer 1

您可以使用 EvtOpenChannelEnum、EvtNextChannelPath 和 EvtClose (documentation) 枚举系统上的可用 channel 。这些 API(特别是 EvtNextChannelPath)将以适当格式为 EvtExportLog 返回路径。