NT-Ereignisprotokoll Format

[Hermann Schmidt]

Hallo,<br>
gibt es irgendwo eine Beschreibung (Aufbau) der NT/W2K Ereignisprotokolle
(AppEvent.Evt, SecEvent.Evt, SysEvent.Evt) ?<br>
Vielen Dank für Hinweise<br>
Hermann

[Andreas Kosch]

Hallo,

geht es um die Frage, wie man dort eigene Event-Texte eintragen kann oder geht es um die Beschreibung, was die Einträge in den einzelnen Spalten bedeutet

[Hermann Schmidt]

Hallo Herr Kosch,<br>
ich möchte die Datei auslesen. Ich gehe davon aus, dass jeder Eintrag einem Record entspricht, dessen Aufbau ich noch nicht herausfinden konnte. Mittlerweile habe ich im Win32 API auch schon die Funktion NotifyChangeEventLog entdeckt. Es geht im Wesentlichen darum, bei Einträgen in das Eventlog durch andere Programme bzw. das System, diese Einträge sofort auszulesen und abhängig vom 'Sender' oder dem Schweregrad diese Ereigniseinträge durch ein Delphi-Programm weiterzuverarbeiten.
Vielleicht existiert ja irgendwo ein Stück Beispielsource. Vielen Dank und Grüsse<br>
Hermann Schmid