如何读写WINDOWS2000的日志

　2006-07-19 11:37:24　来源：WEB开发网　　　

核心提示： void CEventDlg::OnButton3(){//参考http://www.codeproject.com/system/sysevent.aspHANDLE hdle;EVENTLOGRECORD *ptr;BYTE buff[4096];DWORD read_len, nex

void CEventDlg::OnButton3()
{//参考http://www.codeproject.com/system/sysevent.asp
　　HANDLE hdle;
　　EVENTLOGRECORD *ptr;
　　BYTE buff[4096];
　　DWORD read_len, next_len;
　　ptr=(EVENTLOGRECORD *)&buff;
　　hdle=OpenEventLog("", "Application");// System
　　if (hdle==NULL)
　　{
　　　　MessageBox("打开日志失败");
　　}
　　else
　　{
　　　　long mRet;
　　　　char lpszSourceName[255]={0};
　　　　char lpszComputerName[255]={0};
　　　　unsigned uStepOfString;
　　　　char* pStrings;
　　　　char szExpandedString[1024]={0};
　　　　while(ReadEventLog(hdle,EVENTLOG_FORWARDS_READ|EVENTLOG_SEQUENTIAL_READ,
　　　　　　1,ptr,sizeof(buff),&read_len,&next_len))
　　　　{
　　　　　　mRet=ptr->EventID;//事件id
　　　　　　mRet=ptr->EventType;//事件类型
　　　　　　mRet=ptr->TimeWritten;//
　　　　　　mRet=ptr->NumStrings;//
　　　　　　mRet=ptr->Length;//
　　　　　　mRet=sizeof(EVENTLOGRECORD);
　　　　　　strcpy(lpszSourceName, (LPTSTR)((LPBYTE)ptr +mRet));//事件源
　　　　　　mRet+= strlen(lpszSourceName) + 1;
　　　　　　strcpy(lpszComputerName, (LPTSTR)((LPBYTE)ptr + mRet));//机器名
　　　　　　mRet+= strlen(lpszComputerName) + 1;
　　　　　　if(ptr->UserSidLength>0){;}//
　　　　　　mRet=ptr->DataOffset-ptr->StringOffset;
　　　　　　if(mRet>0)//事件描述
　　　　　　{
　　　　　　　　pStrings=new char[mRet];
　　　　　　　　memcpy(pStrings,(LPBYTE)ptr+ptr->StringOffset,mRet);
　　　　　　　　uStepOfString=0;
　　　　　　　　for(int x=0;x<ptr->NumStrings;x++)
　　　　　　　　{
　　　　　　　　　　if(x==0)
　　　　　　　　　　{
　　　　　　　　　　　　strcpy(szExpandedString, (TCHAR *)pStrings + uStepOfString);
　　　　　　　　　　　　if(x<(UINT)ptr->NumStrings - 1)strcat(szExpandedString, ",");
　　　　　　　　　　}
　　　　　　　　　　else strcat(szExpandedString, pStrings + uStepOfString);
　　　　　　　　　　uStepOfString = strlen(pStrings + uStepOfString) + 1;
　　　　　　　　}
　　　　　　　　delete [] pStrings;
　　　　　　}
　　　　　　MessageBox(lpszSourceName,szExpandedString);
　　　　}
　　　　CloseEventLog(hdle);
　　}
}