下面的文章主要講述如何使用C++程序中監(jiān)視Windows事件日志，還可以對程序進(jìn)行擴充，如在事件日志記錄到特定的事件類型時，發(fā)電子郵件通知用戶，本文提供的C++程序代碼充分的說明。

 .NET 1.0/1.1托管C++程序，如果你在使用一個更高版本的 .NET，需要在工程屬性對話框中設(shè)置/clr:oldSyntax編譯選項，或調(diào)整以下代碼使之符合新的托管語法。用于Windows事件日志的關(guān)鍵 .NET類型是Diagnostics::EventLog類。

1、定義一個托管類并實現(xiàn)事件日志通知處理程序

處理程序（OnNewLogEntry）會在"新事件日志項"事件引發(fā)時調(diào)用，同時，請注意此處的EntryWrittenEventHandler，以下是示例代碼：

__gc class NewLogEntryEventHandler  
{  
　public:  
　　NewLogEntryEventHandler() {}  
　public:  
　　void OnNewLogEntry(Object* sender, EntryWrittenEventArgs* e)  
　　{  
　　　//獲取并處理最近創(chuàng)建的項  
　　　EventLogEntry* eentry = e->Entry;  
　　}  
}; 

2、實例化一個EventLog對象，并把它的EnableRaisingEvents屬性設(shè)為true

屬性EventLog::EnableRaisingEvents是一個布爾類型，其控制了在項目添加到EventLog對象指定的日志時，是否引發(fā)事件：

EventLog* log = new EventLog("Application");  
log->EnableRaisingEvents = true;  

3、把事件處理程序連接到"新事件日志項"事件

首先，實例化定義了事件處理程序的對象（在此例中為NewLogEntryEventHandler），接著，把事件方法（OnNewLogEntry）添加到EventLog::EntryWritten的事件處理程序列表中：

NewLogEntryEventHandler* handler = new NewLogEntryEventHandler();  
log->EntryWritten +=  
new EntryWrittenEventHandler( handler,&NewLogEntryEventHandler::OnNewLogEntry); 

4、為特定事件的處理編寫代碼

回過頭來看一個OnNewLogEntry方法，可以看到傳遞給事件處理程序的EntryWrittenEventArgs對象有一個名為EventLogEntry的成員，其包含了有關(guān)記錄項目的詳細(xì)情況，具體為以下屬性：

　　·MachineName--創(chuàng)建事件日志的電腦系統(tǒng)名。   
 
　　·Source--創(chuàng)建此事件的事件源或程序源。  
 
　　·Message--用戶可在事件查看器中讀取這條文本值，其描述了記錄的事件。  
 
　　·Event Type--此值（代表了EventLogEntryType）為一個枚舉值，其代表記錄的事件類型：信息（默認(rèn)）、警告、錯誤、審核成功、審核失敗。  
 
　　·Event ID--為有關(guān)事件程序特定的號碼。  
 
　　·Data--此值通常用于存儲二進(jìn)制信息--如內(nèi)存轉(zhuǎn)儲--也是與事件有關(guān)的。 

【編輯推薦】

1. C與C++中標(biāo)準(zhǔn)輸入實現(xiàn)方式上的一點區(qū)別
2. C++編譯器如何對Const常量進(jìn)行分配存儲空間
3. C++類庫設(shè)計的基本構(gòu)思與方法
4. 玩轉(zhuǎn)C++語言的幾種方法
5. 如何更好的進(jìn)行C++代碼編制