有没有办法用C写windows事件日志？

Question

我需要修改一个用win32 C(而不是c++)编写的简单windows服务。

有没有库可以用来在不使用eventcreate.exe的情况下将事件日志条目写入windows事件日志？或者我必须修改它才能编译成c++程序？

Answer 1

可以，请参阅函数ReportEvent及其example。

扩展名为.mc的事件提供程序源文件如下所示：

; // MyEventProvider.mc 
; // This is the header section.
   SeverityNames=(Success=0x0:STATUS_SEVERITY_SUCCESS
               Informational=0x1:STATUS_SEVERITY_INFORMATIONAL
               Warning=0x2:STATUS_SEVERITY_WARNING
               Error=0x3:STATUS_SEVERITY_ERROR
              )
   FacilityNames=(System=0x0:FACILITY_SYSTEM
               Runtime=0x2:FACILITY_RUNTIME
               Stubs=0x3:FACILITY_STUBS
               Io=0x4:FACILITY_IO_ERROR_CODE
              )
   LanguageNames=(English=0x409:MSG00409)
; // The following are the categories of events.
   MessageIdTypedef=WORD
   MessageId=0x1
   SymbolicName=NETWORK_CATEGORY
   Language=English
   Network Events
   ... rest of file omitted

.mc文件被编译成.res文件，该文件被链接到.dll中：

要编译消息文本文件，请使用以下命令：

 mc -U provider.mc

要编译消息编译器生成的资源，请使用以下命令：

rc provider.rc

要创建包含邮件表字符串资源的纯资源DLL，请使用以下命令(您可以从Visual Studio命令提示符运行该命令)：

   link -dll -noentry provider.res

..。