Ereignisprotokoll mit NotifyChangeEventLog überwachen

[Hermann Schmidt]

Hallo,<br>
nachdem ich (fast) das ganze Internet und die mir zur Verfügung stehenden Informationsquellen durchsucht habe, muss ich doch nochmal hier nachfragen:
Kennt zufällig jemand eine Quelle oder nur ein Stück Programmcode (Delphi oder auch C++), wie man mittels <b>NotifyChangeEventLog</b> Einträge in das Ereignisprotokoll überwachen kann? Geplant ist ein Client, der bei Änderungen im Eventlog über Sockets diese Einträge an einen zentralen 'Eventserver' schickt, der dann diese Einträge auswertet und Massnahmen (z.B. Benachrichtigungen) einleitet. Ich wäre für Hinweise sehr dankbar.<br>
Viele Grüsse<br>
Hermann

[Patrick Sack]

Hi,
<br>
<br>eine Lösung habe ich zwar nicht aber habe ein paar sehr interessante Sachen gefunden.
Vorallem die letzten zewi links sehen ganz gut aus.
<br>
<br>http://support.microsoft.com/support/kb/articles/Q245/6/09.ASP?LN=EN-US&SD=gn&FR=0&qry=NotifyChangeEventLog%20&rnk=1&sr c=DHCS_MSPSS_gn_SRCH&SPR=MSALL
<br>
<br>http://msdn.microsoft.com/library/psdk/winbase/eventlog_06jr.htm
<br>und die Sachen unter See also
<br>
<br>Und das hier ist noch interessant:
<br>http://msdn.microsoft.com/library/psdk/winbase/eventlog_2hif.htm
<br>http://msdn.microsoft.com/library/psdk/winbase/eventlog_622b.htm
<br>
<br>Ich hoffe das hilft dir weiter.
<br>
<br>mfg
<br>p