[TomDeWou]

Hi,


Kann mir einer sagen wie ich aus C++ die Windows Eventlogs speichern kann im .evt-Format?
Eine Möglichkeit die ich ins Auge gefasst habe ist WMI, aber auch da hab ich keine Infos zu gefunden wie ich da direkt ran komme. Prinzipiell will ich nur die Eventlogs öffnen und die Protokolle dann 'speichern unter' auf HDD ablegen.


Vielen Dank.

[TomDeWou]

Ok, hab's selbst gefunden (worden )

// Open the Application event log.
h = OpenEventLog( NULL, // use local computer
"Application"); // source name
if (h != NULL)
{
BackupEventLog(h, m_path + "\\Event Logs\\app.evt");
}
CloseEventLog(h);

h = OpenEventLog( NULL, // use local computer
"System"); // source name
if (h != NULL)
{
BackupEventLog(h, m_path + "\\Event Logs\\sys.evt");
}
CloseEventLog(h);