以编程方式从远程计算机检索Windows事件 - Windows XP

Question

我需要从远程XP系统以编程方式检索Windows事件日志。任何与此相关的链接/资源都会非常有用。

提前致谢！

Answer 1

您应该能够使用Windows Management Instrumentation（WMI）获取事件日志/构建观察者的事件。这是一篇关于建立“观察者”的文章。

http://www.siccolo.com/Articles/CodeProject/LogWatcher_RSS_feed/build_log_watcher_rss_feed_using_WMI.html

远程使用WMI有一些注意事项，但只要您在远程系统上拥有正确的权限，就应该没问题。