我从事windows日志收集已经有一段时间了。谁能告诉我如何找到windows日志的大小(安全，应用程序，系统等)，以及如何获得已插入其中的事件的数量。我需要使用C++访问它们。在C++中有一个执行查询的窗口函数EvtQuery。
我能够获取记录在日志文件中的内容。但是，我如何获得文件
浏览 29提问于2018-08-15得票数 0
回答已采纳
2回答
我的目标是使用c++查找(%SystemRoot%\System32 32\winevt\ log )中存在的日志文件的大小(例如:获取Application.evtx的文件大小)。我尝试使用GetFileSizeEx ()方法，但是得到了错误，比如传递了不正确的句柄。将三个句柄(EvtQuery、EvtGetChannelConfigPrope
浏览 18提问于2022-02-27得票数 -1
我有一些使用OpenEventLog和ReadEventLog应用程序接口调用读取应用程序、安全或系统事件日志的C++代码。我想读取Windows7上的安装事件日志，所以我将" Setup“作为日志名传递给OpenEventLog，但我只是拿回了应用程序日志的内容(这是未知日志的记录行为)。如何读取设置事件日志？
浏览 0提问于2011-08-12得票数 0
回答已采纳
1回答
我试图使用ETW函数，但没有成功地读取文件：OpenTrace给出一个错误161EvtQuery给出一个错误15000
是否有人有读取系统跟踪文件的本机代码示例？
浏览 0提问于2010-11-16得票数 3
回答已采纳
1回答
我正在尝试查询Windows事件日志中的事件，并且有点停留在使用哪种方法上。Windows文档列出了查询日志数据的两个示例(和方法)。使用函数查询事件EvtQuery如果有人有查询事件数据的经验，这两种方法是平等的吗？或者它们中的任何一种是否过时或不推荐实际使用？我是Windows编程新手，在MSDN上没有找到任何关于这些方法的建议。
浏览 1提问于2013-09-17得票数 1
回答已采纳
我当前正在使用windows api调用InitiateSystemShutdownW触发重启。我给它传递了一个dwTimeout值(10分钟)。, bool bRebootAfterShutdown); 我知道如果我再次调用它，我会收到一条错误消息，告诉我它已经被调度(通过GetLastWin32Error)，但我需要在不再次调用reboot的情况下这样做我尝试使用参数SM_SHUTTINGDOWN调用GetSystemMetrics，但即使我知道这是预定的，它也会返回false/0。我假设这是一次实际
浏览 26提问于2019-04-25得票数 3
回答已采纳
我想阅读“应用程序和服务日志”下的一些事件日志，最好使用pywin32->win32evtlog。 我可以读取属于“系统”、“应用程序”、“安全”和其他标准日志的事件日志。但是当我尝试从"Microsoft-Windows-TWinUI/Operational“中读取一些日志时，我会得到"Application”的日志。根据MSDN的说法，获取“应用程序”
浏览 12提问于2019-04-16得票数 0
1回答
在C#中，我运行SQL query EXEC sp_spaceused来查找数据库使用的空间。我如何也能得到文件流大小？
浏览 1提问于2012-12-04得票数 0
如何找出当前事务日志大小？例如，可以用SQL查询一些系统表吗？找出事务日志的最大大小也是很有趣的。
是从文件系统中查找它的唯一选项吗？
浏览 0提问于2010-09-15得票数 3
回答已采纳
Server sp_spaceused存储过程对于查找数据库大小、未分配空间等非常有用。但是(据我所知)，它没有报告事务日志的信息(查看中的数据库属性也没有为事务日志提供这些信息)。虽然我可以通过查看.ldf文件轻松地找到事务日志所使用的物理空间，但如何才能找到使用了多少日志文件以及有多少未使用呢？
浏览 0提问于2009-06-24得票数 5
回答已采纳
如何使用"grep“命令查找匹配项并从匹配中打印10行的后续操作。这需要从日志文件中获得一些错误声明。(其他方法需要下载、使用match作为日志时间，然后复制内容)。我需要运行一个命令来获取这些行数，而不是下载批量大小的文件。
浏览 3提问于2014-05-26得票数 1
从今天早上开始，我们的artifactory服务器就出现了问题。
浏览 0提问于2018-04-17得票数 0
我想打开一个特定的日志到，名为"Microsoft-Windows-TerminalServices-LocalSessionManager".我使用了这个代码： for msg in data:但是它不起作用，这段代码打开了“系统”日志如果它不是一个bug，而是一个特性，那么如何读取这个日志呢？
浏览 2提问于2020-06-03得票数 6
回答已采纳
1回答
我已经开发了一个MFC应用程序，它从event log file (EVTX)文件中读取windows event logs，并解析它以在应用程序中呈现示例日志记录如以下代码所示
<Event xmlns="http://schemas.microsoft.com/
浏览 4提问于2018-06-20得票数 1
这是我的的后续问题我的问题是，如何连接自动gzip脚本，以便重新启动日志</
浏览 2提问于2010-12-10得票数 0
回答已采纳
1回答
我需要知道我的网站用户进入时的信息。但是，我希望如果用户多次登录，其IP将只出现一次，如果它是相同的，而如果它是不同的，它必须出现在IP表中。示例：
如果在1个时间内，然后在第二天内使用相同的IP，我没有得到他的日志，因为有如此多的用户，我不希望每次用户输入时都填满，可能一天不止一次。
浏览 0提问于2020-12-12得票数 0
如何查找关于桌面上名为“日志”的文件中的日志的信息，例如创建日志的应用程序、记录的导出大小、日志中最常见的错误以及其他信息。我对命令行和Linux以及整个web开发和设计方面都很陌生，我非常需要帮助！
浏览 0提问于2015-08-02得票数 0
我正在尝试监视某个进程在linux上运行的日志文件(创建一个联合日志文件，其中日志条目按发生时间分组在一起)。目前，我正在考虑打开正在记录的文件，使用inotify(或wrapper)轮询，然后检查是否可以读取更多的文件。
有没有更好的方法来做到这一点？也许是一些库，它抽象了所监视的文件的读取/更改？
浏览 1提问于2011-11-22得票数 5
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号