イベントログ(9) エントリ登録方法(WIN32API)

イベントログ書込み(WIN32API)

概要
プログラマ向けにイベントログを書き込む方法について説明します。イベントログにエントリを登録するには WIN32API を使用する方法と .NET Frameworkを使用する方法などがあります。

WIN32APIを使用する方法
WIN32APIのRegisterEventSource, ReportEventを使用したコマンドラインアプリケーション(C言語)の例を以下に示します。
/*------------------------------------------------------ Usage is APPNAME SourceName EventType EventID Message<ret> Parameter SourceName : Event source name EventType : 0=Error, 1=Warning, 2=Information : 3=AuditOK, 4=AuditFailed EventID : 0 -> 65535 Message : Event message ------------------------------------------------------*/ /*-------------------------- Include --------------------------*/ #include <windows.h> #include <stdio.h> #include <stdlib.h> /*------------------------------------------------------ (1.0) Main ------------------------------------------------------*/ void main( int argc, char *argv[] ) { HANDLE hEvent; WORD type; LPTSTR Strings[2]; // イベントソースの登録 hEvent = RegisterEventSource( NULL, argv[1] ); // イベントタイプの定義値を設定 type = EVENTLOG_INFORMATION_TYPE; switch( argv[2][0] ){ case '0': type = EVENTLOG_ERROR_TYPE; break; case '1': type = EVENTLOG_WARNING_TYPE; break; case '2': type = EVENTLOG_INFORMATION_TYPE; break; case '3': type = EVENTLOG_AUDIT_SUCCESS; break; case '4': type = EVENTLOG_AUDIT_FAILURE; break; } // イベントログの説明を設定 Strings[0] = argv[4]; Strings[1] = "\0"; if( hEvent != NULL ){ // イベントログエントリの登録 ReportEvent( hEvent, type, 0, atoi( argv[3] ), NULL, 2, 0, Strings, NULL ); // イベントソースの解放 DeregisterEventSource( hEvent ); } exit(0); }

このサンプルではイベントログのイベントソース、イベントタイプ、イベントID、説明の文字列を起動時の引数として指定し、サンプルアプリケーションが起動されたらそれらの引数をもとにイベントログ登録するというプログラムです。
※多少、エラー処理等をはしょっていますので実際にプログラムを組む場合には注意してください。

イベントログの登録(.NET Framework)