Парсинг ошибок из системного журнала system

[dmitrykzmn]

Здравствуйте. В ОС Windows имеется журнал событий system, где хранятся предупреждения и ошибки. Скажите, пожалуйста, каким образом можно из него вытащить именно ошибки и загнать в строку или символьный массив.
Гуглить пробовал, но так ничего и не понял.

[Alex11223]

https://www.google.com/search?q=winapi+read+event+log
https://msdn.microsoft.com/en-us/lib...=vs.85%29.aspx

[dmitrykzmn]

Это я смотрел, но мало что понял.
Можете, пожалуйста привести пример кода, как из этого журнала конкретно ошибки вывести в массив строк, к примеру. А дальше я уже на примере разберусь.
Заранее спасибо.

[Alex11223]

Что именно непонятно в документации по второй ссылке?

[dmitrykzmn]

BOOL ReadEventLog(
_In_ HANDLE hEventLog,
_In_ DWORD dwReadFlags,
_In_ DWORD dwRecordOffset,
_Out_ LPVOID lpBuffer,
_In_ DWORD nNumberOfBytesToRead,
_Out_ DWORD *pnBytesRead,
_Out_ DWORD *pnMinNumberOfBytesNeeded
);

Например, что за параметры нужно передавать. И если функция возвращает булево значение, то как непосредственно таекст ошибки выявить?

[Serge_Bliznykov]

согласен. с наскоку это не просто.
попробуйте разобрать вот этот пример на C++

Querying for Event Information (Windows)
https://msdn.microsoft.com/en-us/lib...(v=vs.85).aspx

[Alex11223]

Например, что за параметры нужно передавать.

Дык ниже описание всех параметров. Вы его читали?

И если функция возвращает булево значение, то как непосредственно таекст ошибки выявить?

Сообщение от https://msdn.microsoft.com/en-us/library/windows/desktop/aa363674%28v=vs.85%29.aspx

If the function succeeds, the return value is nonzero.
If the function fails, the return value is zero. To get extended error information, call GetLastError.

[dmitrykzmn]

Попробовал использовать данный код:

#include "windows.h"
#include "winbase.h"
#include <iostream>
#include <ctime>

int main(int argc, char *argv[])
{

	HANDLE h;
	EVENTLOGRECORD *pevlr;
	BYTE bBuffer[16384];
	DWORD dwRead, dwNeeded, cRecords, dwThisRecord;

	h = OpenEventLog(0, L"Application");
	if (h == NULL) std::cout << "Error open EventLog\n";
	pevlr = (EVENTLOGRECORD *)&bBuffer;
	GetOldestEventLogRecord(h, &dwThisRecord);
	time_t myt;
	while (ReadEventLog(h,
		EVENTLOG_FORWARDS_READ |
		EVENTLOG_SEQUENTIAL_READ,
		0,
		pevlr,
		16384,
		&dwRead,
		&dwNeeded))
	{
		while (dwRead > 0)
		{
			myt = pevlr->TimeGenerated;
			

			LPTSTR pstr = (LPTSTR)((LPBYTE)pevlr + pevlr->StringOffset);
			for (WORD i = 0; i < pevlr->NumStrings; i++)
			{
				std::wstring message = pstr;
				//std::wcout << message << std::endl;
				pstr += message.length() + 1;
			}

			dwRead -= pevlr->Length;
			pevlr = (EVENTLOGRECORD *)((LPBYTE)pevlr + pevlr->Length);
		}
		pevlr = (EVENTLOGRECORD *)&bBuffer;
	}
}

Однако ругается на строчку std::wcout << message << std::endl;
Ошибка:

2 IntelliSense: отсутствует оператор "<<", соответствующий этим операндам
типы операндов: std::wostream << std::wstring

[Alex11223]

#include <string>

[dmitrykzmn]

Ошибку уже не кидает. Однако на выходе получается пустая консоль без выведенных ошибок из журнала