Получить журналы просмотра событий с помощью win api в C++

Question

Мое приложение должно сохранять журналы просмотра событий в указанный каталог, и это необходимо сделать с помощью win api. Требуются журналы приложений и систем.

EDIT: EvtExportLog - Я узнал, что я не могу использовать эту функцию, поскольку минимальные требования Win Server 2008, и мне это нужно для работы на Win Server 2000 и Win Server 2003.

Любые предложения, что в использовать и как его использовать?

И есть решение благодаря Ричарду Куку.

int getEventLogs() 
{ 
    HANDLE h = OpenEventLog(NULL,"System"); 
    if(!BackupEventLog(h,"backup.evt")) 
    { 
     wprintf(L"BackupEventLog failed for initial export with %lu.\n", GetLastError()); 
    } 
    return 1; 
} 

Answer 1

Вы можете перечислить доступные каналы на системе с использованием EvtOpenChannelEnum, EvtNextChannelPath и EvtClose (documentation). Эти API (EvtNextChannelPath конкретно) возвращают пути в соответствующем формате для EvtExportLog.