如何读取Windows系统事件日志

2025-05-09 22:50:11
推荐回答(1个)
回答1:

根据开机事件的EventID为6005,关机事件的EventID为6006;来读出相应的时间。 (1) 读取事件日志 #include #include #include #include using namespace std; int ReadSystemEventLog(const char *Src, string &Result, FILE * pFile) { DWORD re...