Windows高级编程之性能监视与日志管理.pdfVIP

第20讲主要内容

1.理解Windows日志

2.日志模型和使用

3.消息文件和编译方法

4.GRSLib中的Windows日志模块

5.Windows性能计数器基础知识

6.使用表函数操作Windows性能计数器

7.使用PDHAPI族操作Windows性能计时器

8.GRSLib中关于Windows性能计数器封装的考

虑

引言

❖在Windows系统中集成了功能强大的日志系统,利用

该日志系统,使得应用程序具备了方便统一的记录日志

的工具

❖同时在Windows系统中还集成了详尽的关于系统运行

动态参数的性能数据接口,这些数据就像Windows的

,实时动态的反映着系统运行以及应用运行的动

态参数

Windows日志

❖在Windows系统志分为信息、警告和错误三大类

❖所有的日志分类都有定义好的公共数据和任选的特定

日志数据

❖除了前述三大类日志外,系统还记录有系统安全访

问控制的日志(安全日志,复习第七讲中定义的审核权

限)

日志使用指南

❖因为日志系统是通用的,因此开发者需要注意什么信息

才需要记录为日志

❖最要注意的问题就是不要用日志来记录应用程序调试

信息

❖另外还需要关注日志量,不宜过大,否则会消耗太多磁

盘空间以及CPU时间

❖日志中一般应该只记录发生问题后用于诊断问题的信

息(比如程序的异常)

日志管理信息

❖日志管理信息在表的Services键中且由系统管理控制

❖表键为:

◼HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\servic

es\eventlog

◼子健:Application、Security、System

❖每个日志子健可以包含称为源的子健（一般就是服务名）

❖每个源项含有特定日志源的信息，如下：

键描述

EventMessageFile指定日志标识符消息文件的路径和文件名;此值具有REG_EXPAND_SZ类型

指定类别消息文件的路径和文件名;类别和标识符消息字符串可能在同一文件

CategoryMessageFile

中;类型为REG_EXPAND_SZ

CategoryCount指定支持的类别数;类型为REG_DWORD

TypesSupported指定所支持类型的比特;类型为REG_DWORD

日志管理信息

❖应用程序使用RegisterEventSource或

OpenEventLog函数得到日志对象句柄时,日志服务在

登记中寻找指定的源名,若找到就返回对应的日志文件

句柄

❖为了正确的匹配日志信息中的标识符(如错误码,

自定义消息ID等)推荐将应用程序唯一的源名称增加到

对应的日志键中,并指定对应ID的消息文件和分类

❖最终日志查看器将能够正确的将相应的ID替换为消息

文件中对应的字符串

❖一般应用程序将自己的源名增加到Application子健中

,而驱动程序则增加到System中

日志操作API

操作API

备份BackupEventLog

清除ClearEventLog

GetOldestEventLogRecord

查询

GetNuberOfEventLogRecords

读R