如何在Windows 7上阅读安装事件日志

Question

我有一些C ++代码，它使用OpenEventLog和ReadEventLog API调用非常愉快地读取Application，Security或System事件日志。 我想在Windows 7上阅读安装事件日志，因此我将“安装”作为日志名称传递给OpenEventLog，但我只是取回了应用程序日志的内容（这是未知日志的记录行为）。 如何阅读安装事件日志？

Answer 1

我已经解决了这个问题。 因为setup事件日志是新的格式日志，所以只能使用新的API调用EvtQuery，EvtNext等打开它，旧的OpenEventLog / ReadEventLog函数不能用于它。