从远程计算机以编程方式检索Windows事件 - Windows XP

Question

我需要从远程XP系统以编程方式检索Windows事件日志。任何与此相关的链接/资源将非常有用。

在此先感谢！

Answer 1

您应该能够使用Windows Management Instrumentation（WMI）获取事件日志/构建一个观察器。这里有一篇关于构建“观察者”的文章。

http://www.siccolo.com/Articles/CodeProject/LogWatcher_RSS_feed/build_log_watcher_rss_feed_using_WMI.html

有几个注意事项，以远程使用WMI，但只要你有远程系统上正确的权限，你应该罚款。