用托管C++监视Windows事件日志[2]

发表于:2007-05-14来源:作者:点击数: 标签:日志windows事件C++托管
3、把事件处理程序连接到"新事件日志项"事件 首先,实例化定义了事件处理程序的对象(在此例中为NewLogEntryEventHandler),接着,把事件方法(OnNewLogEntry)添加到EventLog::EntryWritten的事件处理程序列表中: NewLogEntryEventHandler* handler = new

  3、把事件处理程序连接到"新事件日志项"事件

  首先,实例化定义了事件处理程序的对象(在此例中为NewLogEntryEventHandler),接着,把事件方法(OnNewLogEntry)添加到EventLog::EntryWritten的事件处理程序列表中:

clearcase/" target="_blank" >cccccc width="90%" align=center bgColor=#e7e9e9 border=1>
NewLogEntryEventHandler* handler = new NewLogEntryEventHandler();
log->EntryWritten +=
new EntryWrittenEventHandler( handler,&NewLogEntryEventHandler::OnNewLogEntry);

  4、为特定事件的处理编写代码

  回过头来看一个OnNewLogEntry方法,可以看到传递给事件处理程序的EntryWrittenEventArgs对象有一个名为EventLogEntry的成员,其包含了有关记录项目的详细情况,具体为以下属性:

  ·MachineName--创建事件日志的电脑系统名。

  ·Source--创建此事件的事件源或程序源。

  ·Message--用户可在事件查看器中读取这条文本值,其描述了记录的事件。

  ·Event Type--此值(代表了EventLogEntryType)为一个枚举值,其代表记录的事件类型:信息(默认)、警告、错误、审核成功、审核失败。

  ·Event ID--为有关事件程序特定的号码。

  ·Data--此值通常用于存储二进制信息--如内存转储--也是与事件有关的。

  不足之处

  从以上可以看出, .NET使得访问事件日志非常简单,然而,以下也有一些有关处理事件日志时的限制条件:

  ·只能在本地系统上监视事件。

  ·.NET文档未说明,如果在短时间内记录了大量的事件,是否可保证每个事件都可被引发。

  ·如果监视了更新特别频繁的事件日志,事件有可能不会立即引发,在事件项之间很可能会有一个滞后,接着突然会有大量的事件通知进入消息队列。

原文转自:http://www.ltesting.net

评论列表(网友评论仅供网友表达个人看法,并不表明本站同意其观点或证实其描述)