p
u
b
l
i
c
i
t
é
publicité
  1. #1
    Membre régulier
    Inscrit en
    mai 2006
    Messages
    149
    Détails du profil
    Informations personnelles :
    Âge : 30

    Informations forums :
    Inscription : mai 2006
    Messages : 149
    Points : 96
    Points
    96

    Par défaut Requêtes XPath pour "Event Log"

    Bonjour, je souhaite utiliser dans mon projet C++ ATL/MFC la bibliothèque Wevtapi. Celle-ci doit permettre, sur un système Windows Server 2008, de lire les journaux des événements Windows.

    J'appelle donc la méthode EvtQuery, en lui passant :
    1. session : NULL
    2. chemin vers fichier de log : L"C:/Windows/System32/winevt/Logs/Application.evtx"
    3. requête
    4. flags : EvtQueryFilePath = 0x2

    La seule requête XPath que je parviens à passer sans que l'API m'indique une erreur de syntaxe, et qui me renvoie des événements, est : *
    Une requête aussi simple ne passe pas : *[System[Level=2]]

    En cherchant à lire les erreurs, j'obtiens le minimum d'information :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    DWORD status = GetLastError();
    j'obtiens status == ERROR_EVT_INVALID_QUERY
    J'appelle EvtGetExtendedStatus, qui renvoie ici : A syntax error occurred at position 8
    En essayant une forme XML, j'obtiens presque la même erreur :
    <QueryList><Query Id="0" Path="Application"><Select Path="Application">*[System[Level=2]]</Select></Query></QueryList>
    A syntax error occurred at position 9

    Si quelqu'un a déjà pratiqué, tout coup d'œil sera le bienvenue.
    OS cible : Win Server 2008 R2 Standard, 64-bit, SP1
    ~~ Sine Metu ~~

  2. #2
    Membre régulier
    Inscrit en
    mai 2006
    Messages
    149
    Détails du profil
    Informations personnelles :
    Âge : 30

    Informations forums :
    Inscription : mai 2006
    Messages : 149
    Points : 96
    Points
    96

    Par défaut

    Bon je ne vais pas faire de publicité pour WIndows : ça ne marche pas.
    ~~ Sine Metu ~~

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Réponses: 3
    Dernier message: 10/10/2008, 21h27

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo