JNA的使用及读取windows系统日志文件（EVTX文件）（一）

最新推荐文章于 2024-08-21 09:30:44 发布

Winfred Hu

最新推荐文章于 2024-08-21 09:30:44 发布

阅读量4.3k

点赞数 2

文章标签： JNA DLL

本文链接：https://blog.csdn.net/qq_28118497/article/details/83650714

版权

近日客户提出需求，需要调研如何使用Java来读取Windows日志文件（类型：应用程序，安全，Setup，系统）。

一番调研以后，在仅使用java的基础上读取系统日志文件不太可能（就个人调研结果来看），原因如下：

1）系统日志文件（.evtx）是以机器码形式存储的，使用C++等语言（直接与机器打交道），可以直接读取且解析其内容。而使用Java（JVM的存在，字节码级别的编译），意味这我们需要知道文件机器码的具体转化规则方可解析（微软没有提供相关的内容）

1 是否可以使用Java来调用C++方法？

JNA（Java Native Access）是可以让Java调用C++生成的DLL（动态链接库），将C++中的方法，以Java接口的方式来实现。与JNI不同的是，JNA可以直接调用本地的一些现有的库，而JNI则必须自己手动创建且生成动态链接库再进行调用。但是也有不足之处，JNA只能做到Java调用C++的代码，而JNI还允许C++调用Java的代码。具体的选择就看具体需求了。

2 JNA源码下载

JNA下载

两个jar包都需要下载，并且导入到自己的项目之中。

3 编写测试方法

项目目录：

测试方法：

@Test
    public void testReadEventLogEntries2() {
        Advapi32Util.EventLogIterator iter = new Advapi32Util.EventLogIterator("Application");
        while (iter.hasNext()) {
            Advapi32Util.EventLogRecord record = iter.next();
            StringBuffer data = new StringBuffer();
            String[] str = record.getStrings();
            if (str == null) {
                //若任务描述为空
            } else {
                for (String s : str) {
                    data.append(s);
                }
            }
            WinNT.EVENTLOGRECORD record1 = record.getRecord();
            //get event generated time
            SimpleDateFormat simpleDateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
            String generatedTime = simpleDateFormat.format(new Date(record1.TimeGenerated.longValue() * 1000));
            System.out.println(record.getRecordNumber()
                    + " Event ID: " + (short) record.getEventId()
                    + ", Event Type: " + record.getType()
                    + ", Event Time: " + generatedTime
                    + ": Event Category: " + record1.EventCategory.toString()
                    + ", Event Source: " + record.getSource()
                    + ", Event Description: " + data.toString());
        }
    }

结果：