EventLog speichern/in Anwendung importieren

[ByTheTime]

Ah danke, habe den link oben im 1. Post aus stack irgendwie eben erst bemerkt, da steht ja noch einiges Ich glaube vom WMI Generator lass ich aber erstmal die Finger, sieht total umfangreich aus. Ich möchte eigentlich nur prüfen, ob die aktuellste zeile einen fehler enthält. Also wenn eine Zeile dazukommt, das Programm diese ausließt, sich "anschaut" z.B. den Code und dann eben diesen weiterverarbeitet (wenn da zum beispiel kommt, Code 21, Update nicht erfolgreich). Dazu scheint mir der Inhalt der Seite erstmal zu reichen.

[jaenicke]

Events lesen geht viel einfacher über die entsprechende EventLogging API, z.B. mit ReadEventLog:
http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx

[Luckie]

Eventuell hilft dir der EventLogLister von Assarbad weiter: http://assarbad.net/en/stuff

[ByTheTime]

@Luckie: Ja, ich kenne das Programm schon, allerding läuft es bei mir nicht.
@jaenicke: Danke, das arbeite ich alles mal durch.

Allerdings habe ich mir gerade die JvNTEventLog Komponente aus der JEDI Komponentensammlung angeschaut. Die würde für meine Zwecke schon reichen. Es funktioniert auch fast alles super, allerdings ist sehr interessant das Events, welche von AntiVir stammen nicht richtig gelesen werden können. Wenn ich z.B. die Event ID auslese, steht nicht wie unter Computer>Verwaltung>Ereignissanzeige>Anwendungen ID 4120, sondern bekomme ich 1073745944 ausgegeben

[CCRDude]

Passt doch

1073745944 = 0x40001018, 0x1018 = 4120. Jetzt musst Du nur noch auswerten, was das Flag 0x40000000 bedeutet bzw. die Flags rausfiltern.