Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > IT форум > Общие вопросы по программированию, компьютерный форум
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 29.05.2020, 05:59   #1
Simply-Art
Программист и
Участник клуба
 
Аватар для Simply-Art
 
Регистрация: 29.10.2006
Сообщений: 1,266
По умолчанию Парсинг журнала Windows

Здравствуйте. Пытаюсь разобрать сообщения из журнала Windows, но столкнулся с проблемой, там могут записываться множество сообщений с одинаковым временем. Отфильтровав нужные по коду получил некоторую последовательность сообщений для одного события. Вот пример кодов сообщений и что они означают
Код:
// при создании пользователя происходит множество событий
4720 - создание
4722 - включение
4738 - изменение
4738 - изменение
4738 - изменение
-------------------
// при изменении реквизитов учетной записи
4738 - изменение
-------------------
// при отключении
4725 - отключение
4738 - изменение
-------------------
// при включении
4722 - включение
4738 - изменение
-------------------
// при сбросе пароля
4738 - изменение
4724 - сброс пароля
-------------------
// при удалении
4726 - удаление
Время может быть одинаковым. Подскажите идею алгоритма, как из данной последовательности сообщений
Код:
4720
4722
4738
4738
4738
4738
4725
4738
4722
4738
4738
4724
4726
понять что была создана учетка, ее изменили, затем отключили, потом включили, сбросили пароль и после удалили?
Уникальных каких-то параметров, кроме номера я не нашел.
Simply-Art вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Макрос для кросс журнала javvva Microsoft Office Excel 14 11.11.2019 10:48
Парсинг ошибок из системного журнала system dmitrykzmn Visual C++ 12 14.05.2016 22:56
C++ Чтение событий из Windows Event Log + парсинг _KUL Общие вопросы C/C++ 9 29.04.2014 19:28
Редизайн логотипа журнала mutabor Свободное общение 12 17.07.2010 00:48
Название журнала raxp Свободное общение 34 28.03.2010 16:09