請教各位﹐如何對 c:\Windows\System32\Config\SecEvent.evt這個檔案做讀取？

以純文件來看﹐它的格式要如何切才能將其中的資訊切出來呢？

謝謝

這個問題顯示出，你的設計能力，需要加強
建議你先去看坊間的書籍，翻開讀檔那一章，然後再說吧！
想讀什麼就讀什麼，不然你以為讀檔的功能是什麼？
至於邏輯推理能力，恩，看柯南吧！我也不知道要如何幫你
但要設計演算規則，就需要它


===================引 用 文 章===================
請教各位﹐如何對 c:\Windows\System32\Config\SecEvent.evt這個檔案做讀取？

以純文件來看﹐它的格式要如何切才能將其中的資訊切出來呢？

謝謝

http://www.codeproject.com/system/sysevent.asp

您參考看看，主要使用OpenEventLog、ReadEventLog...等API

------
~§~迷時師渡，悟了自渡~§~

如果只是讀檔﹐小弟相信自己雖不才還有一點認知可以回去摸著鼻子去找書

重點在於SecEvent.evt的檔案內文格式是我想找的資料

版上的資料大多是從AD Server上直接撈取想要的資料

而我手上有的只是那個檔 so ﹐我只是在找SecEvent.evt的資料格式

另外﹐謝謝harpist版友的資料

本話題就此終結吧

http://msdn2.microsoft.com/en-us/library/aa363646.aspx

您參考參考^_^

------
~§~迷時師渡，悟了自渡~§~