在非托管 C++ 中记录 Windows 事件日志
我知道我可以使用 ReportEvent 方法在 Windows 中写入事件日志。但在我看来，此方法对于记录 Windows Vista 和 7 事件日志更改之前的事件很有用。例如，我认为我无法使用此库创建自定义应用程序日志、设置 sessionID 等。
我的另一个选择是使用 System::Diagnostics 方法，例如 WriteEntry。这个具有我正在寻找的功能，但问题是我只能在 /clr 模式下使用它。
我的问题是：是否有任何非托管 C++ 库用于将事件记录到 Windows 7？
干杯， 礼萨++
I know that I can use ReportEvent method to write event logs in windows. But it seems to me that this method is useful for logging events prior to Windows Vista and 7 event log changes. For example, I don't think I can create a custom application log, set sessionID, ... using this library.
My other option will be using the System::Diagnostics methods like WriteEntry. This one has the features that I'm looking for, but the problem is that I can only use it in /clr mode.
My question is: is there any unmanaged C++ library for logging events to Windows 7?
Cheers,
Reza++
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
谢谢@Luke，答案是 ETW。为了写入事件记录器，您不能使用旧版 API，而应使用基于清单的提供程序。
Thanks @Luke, the answer is ETW. For writting to event logger, you can not use the legacy API and you should use the manifest-based providers.