security events , nasıl okunur ?

[mr1yh1]

windows'un log dosyasına yazdığı güvenlik eventleri,
bir program ile, gerçekleştiği anda nasıl okunabilir ?
yani message loop'da, command olaylarını
( mouse hareket etti, filan tuşa basıldı)
okuduğumuz gibi, bunları da okuyabilirmiyiz ?

[atg]

C# ile mi? WinApi ile mi?

//Soruyu yanlış anlamışım

[mr1yh1]

winapi daha iyi olurdu.

[atg]

eğer elinde msdn var ise ordan direk event log[win32] kısmına bakabilirsin, oradaki örneğide aşağıya

aktarayım, kodda dikkati çeken iki şey var

1-) EVENTLOGRECORD, bu kayıtları tutan yapı( structure )

2-) OpenEventLog, ReadEventLog, birinci fonksiyonun aldığı parametre yanılmıyorsam kategori, eğer dokunmadıysan

normal olarak windowsda 3 kategori var Application, Security, System, NULL olarak geçen parametre ise kayıtları okunacak olan bilgisayarın adı kendi bilgisayarımızı okuyorsak NULL olarak kalıyor

#include <iostream>
#include <tchar.h>
#include <windows.h>

#define BUFFER_SIZE 1024

void DisplayEntries( )
{
    HANDLE h;
    EVENTLOGRECORD *pevlr; 
    BYTE bBuffer[BUFFER_SIZE]; 
    DWORD dwRead, dwNeeded, cRecords, dwThisRecord; 
 
    h = OpenEventLog( NULL, "Application");
    if (h == NULL)
		exit(1);
 
    pevlr = (EVENTLOGRECORD *) &bBuffer; 
    GetOldestEventLogRecord(h, &dwThisRecord);
 
    //Canı çıkasıca tren kuyruğu yapılı parametreler
    while (ReadEventLog(h, EVENTLOG_FORWARDS_READ |  
                EVENTLOG_SEQUENTIAL_READ, 
                0, pevlr, BUFFER_SIZE, &dwRead, &dwNeeded))   
    {
        while ( dwRead > 0 ) 
        { 
            printf("%02d  Event ID: 0x%08X ", dwThisRecord++, pevlr->EventID); 
            printf("EventType: %d Source: %s\n", pevlr->EventType, (LPSTR) ((LPBYTE) pevlr + 

sizeof(EVENTLOGRECORD))); 
            dwRead -= pevlr->Length; 
            pevlr = (EVENTLOGRECORD *) ((LPBYTE) pevlr + pevlr->Length); 
        } 
        pevlr = (EVENTLOGRECORD *) &bBuffer; 
    } 
    CloseEventLog(h); 
}


int _tmain(int argc, _TCHAR* argv[])
{
	DisplayEntries();
	return 0;
}

Bunlar haricinde şu iki makaleyede bir gözat, kolay gelsin

http://www.codeproject.com/system/CEventLog.asp
http://www.codeproject.com/system/sysevent.asp

[mr1yh1]

ilgilendiğin için ve yukarıdaki kod için çok teşekkürler , kendim aradım ama hiçbirşey bulamamıştım.

kodu denedim, application logu okuyor.
bu mantıkla,
gerçekleştiği anda yakalamak fikrinden vazgeçtim,
periodik olarak logdan okumayı deniyicem.