Obtenir les journaux de l'observateur d'événements avec win api en C++

Question

Mon application doit enregistrer les journaux de l'observateur d'événements dans un répertoire spécifié et cela doit être fait avec win api. Les journaux d'application et de système sont requis.

EDIT: EvtExportLog - Je trouve que je ne peux pas utiliser cette fonction parce que les exigences minimales sont Windows Server 2008, et j'ai besoin que cela fonctionne sur Windows Server 2000 et Windows Server 2003.

Toute suggestion quoi utiliser et comment l'utiliser?

Et il y a une solution grâce à Richard Cook.

int getEventLogs() 
{ 
    HANDLE h = OpenEventLog(NULL,"System"); 
    if(!BackupEventLog(h,"backup.evt")) 
    { 
     wprintf(L"BackupEventLog failed for initial export with %lu.\n", GetLastError()); 
    } 
    return 1; 
} 

Answer 1

Vous pouvez énumérer les canaux disponibles sur le système en utilisant EvtOpenChannelEnum, EvtNextChannelPath et EvtClose (documentation). Ces API (EvtNextChannelPath spécifiquement) renverront les chemins dans un format approprié pour EvtExportLog.