0
A
回答
1
您應該能夠使用Windows Management Instrumentation（WMI）獲取事件日誌/構建一個觀察器。這裏有一篇關於構建「觀察者」的文章。
有幾個注意事項，以遠程使用WMI，但只要你有遠程系統上正確的權限，你應該罰款。
相關問題
- 1. Windows xp遠程關機
- 2. 以編程方式重新啓動Windows 7計算機
- 3. 以編程方式登錄到Windows XP
- 4. 從遠程Windows計算機到Mysql遠程服務器的Mysqlimport.exe
- 5. Windows實用程序從遠程計算機複製文件
- 6. 如何以編程方式中止Windows（XP | Vista）中的關機？
- 7. 以編程方式告訴Windows XP待機
- 8. 從遠程計算機使用WUAPILib檢索Windows Update歷史記錄
- 9. 需要以編程方式編輯遠程計算機上的文件
- 10. 從* nix執行exe或bat文件在遠程windows計算機
- 11. 以編程方式在非Windows計算機上創建共享文件夾
- 12. 連接到遠程計算機上的Windows桌面搜索
- 13. 如何檢查Windows更新在遠程計算機啓用
- 14. 從遠程計算機
- 15. 以編程方式在使用C＃的遠程計算機上安裝Windows服務
- 16. 獲取遠程Windows計算機以執行登錄C＃
- 17. 遠程執行Windows XP虛擬機上的編碼UI測試
- 18. Windows計劃任務，以編程方式檢測失敗
- 19. 的Windows：以編程方式檢索手動配置IPv6地址
- 20. 以編程方式雙擊systemtray圖標windows xp/7
- 21. 以編程方式重置Windows XP空閒時間
- 22. 是否有任何Windows API可用，通過它我可以註冊遠程計算機上的事件並且遠程計算機響應事件發生？
- 23. 計算機（Windows XP）不想打開.py
- 24. 遠程桌面連接以編程方式模擬windows C++
- 25. 我從遠程計算機
- 26. 使用plink並從遠程計算機執行（windows）
- 27. 從遠程計算機撥打Windows服務
- 28. 無法從非Windows計算機遠程連接到IIS Express
- 29. 以編程方式調整我的Windows 7計算機的音量
- 30. 使用ASP.NET MVC3以編程方式檢查計算機標識
謝謝喬治。我在想這樣的事情：WindowsImpersonationContext和EventLog.GetEventLogs（）。你有什麼意見？ –
user560913
這會起作用，但如果你在尋找性能，我會遠離WMI--它比[Win32 API]（http://msdn.microsoft.com/en-us/library/aa385780（ v = vs.85）的.aspx）。 –