Как уведомить определенное событие журнала Windows? - PullRequest
Новая
       36

Как уведомить определенное событие журнала Windows?

0 голосов
/ 26 июня 2018

Я работаю над программой, которая должна уведомить определенное событие в журнале событий Windows.Я не знаю параметров, которые необходимо указать в функции NotifyChangeEventLog ().

Ниже приведен код, с которым я работал: 

import win32evtlog 

server = 'localhost' # name of the target computer to get event logs
logtype = 'Application' # 'Application' # 'Security'
hand = win32evtlog.OpenEventLog(server,logtype)
flags = 
win32evtlog.EVENTLOG_BACKWARDS_READ|win32evtlog.EVENTLOG_SEQUENTIAL_READ
total = win32evtlog.GetNumberOfEventLogRecords(hand)
print total
notify = win32evtlog.NotifyChangeEventLog(hand, 1)

Я получаю эту ошибку:

notify = win32evtlog.NotifyChangeEventLog (hand, 1)

Трассировка (последний последний вызов):

Файл "", строка 1, в

notify = win32evtlog.NotifyChangeEventLog (hand, 1)

ошибка: (6, 'NotifyChangeEventLog', 'Неверный дескриптор.')

Каковы параметры?

1 Ответ

0 голосов
/ 27 июня 2018

Вы выяснили параметр 1 st , который является дескриптором открытого журнала событий.

Согласно [MS.Docs]: функция NotifyChangeEventLog (то есть win32evtlog.NotifyChangeEventLog обертывания):

hEvent

Дескриптор объекта события с ручным или автоматическим сбросом. Используйте функцию CreateEvent для создания объекта события.

Итак, вам нужно что-то вроде этого.

code.py 

#!/usr/bin/env python3

import sys
import win32evtlog
import win32event
import win32api
import win32con
import msvcrt


def main():
    server = None # "localhost" # name of the target computer to get event logs
    source_type = "System" # "Application" # "Security"
    h_log = win32evtlog.OpenEventLog(server, source_type)
    flags = win32evtlog.EVENTLOG_BACKWARDS_READ | win32evtlog.EVENTLOG_SEQUENTIAL_READ
    total = win32evtlog.GetNumberOfEventLogRecords(h_log)
    print(total)
    h_evt = win32event.CreateEvent(None, 1, 0, "evt0")
    win32evtlog.NotifyChangeEventLog(h_log, h_evt)
    print("Waiting for changes in the '{:s}' event log. Press a key to exit...".format(source_type))
    while not msvcrt.kbhit():
        wait_result = win32event.WaitForSingleObject(h_evt, 500)
        if wait_result == win32con.WAIT_OBJECT_0:
            print("The '{:s}' event log has been modified".format(source_type))
            # Any processing goes here
        elif wait_result == win32con.WAIT_ABANDONED:
            print("Abandoned")

    win32api.CloseHandle(h_evt)
    win32evtlog.CloseEventLog(h_log)


if __name__ == "__main__":
    print("Python {:s} on {:s}\n".format(sys.version, sys.platform))
    main()

Примечания

  • В демонстрационных целях я использую журнал событий " System ", потому что есть простой способ генерации событий
    • Перейдите в " Services ", выберите один (желательно тот, который не запущен) и измените его " Тип запуска ". При нажатии « Apply » будет сгенерировано событие, которое, в свою очередь, сгенерирует вывод из скрипта.
      В конце не забудьте отменить изменения
  • Для получения дополнительной информации о чтении событий журнала, проверьте [SO]: преобразование объектов Win32evtlog Python в xml (ответ @ CristiFati)

выход 

(py27x64_test) e:\Work\Dev\StackOverflow\q051036392>"e:\Work\Dev\VEnvs\py27x64_test\Scripts\python.exe" code.py
Python 2.7.13 (v2.7.13:a06454b1afa1, Dec 17 2016, 20:53:40) [MSC v.1500 64 bit (AMD64)] on win32

3430
Waiting for changes in the 'System' event log. Press a key to exit...
The 'System' event log has been modified
The 'System' event log has been modified
...