使用python从应用程序和服务日志中获取事件日志

Question

我正在尝试使用python从应用程序和服务日志中读取事件日志。然而，输出并不像预期的那样。(实际10 vs输出838)我使用了以下代码。我想知道参数有没有问题。

import win32evtlog
server = 'localhost'
logtype = "Microsoft-Windows-Storage-Storport/Operational"
hand = win32evtlog.OpenEventLog(server, logtype)
flags = win32evtlog.EVENTLOG_FORWARDS_READ | win32evtlog.EVENTLOG_SEQUENTIAL_READ
while True:
events = win32evtlog.ReadEventLog(hand, flags,0)
if events:
    for event in events:
       print ('Source Name:', event.SourceName)
       print ('Event ID:', event.EventID)
       print ('Time Generated:', event.TimeGenerated)

Answer 1

找到了一种使用python通过powershell获取信息的方法。

import subprocess
getinfo = subprocess.check_output(
        ['powershell.exe', 'get-Winevent Microsoft-Windows-xxx/Operational'])

其中xxx是一个变量