windows 使用python获取应用crash日志读取Application.evtx文件

import xmltodict
import Evtx.Evtx as evtx
def parse_evtx_file(evtx_path, exe_name, current_time):
    logger.info(f"Parsing EVTX file: {evtx_path}")
    crash_log = []
    time_ago = current_time - timedelta(seconds=50000)
  
    # 检查文件路径是否有效
    if not evtx_path.exists():
        logger.error(f"EVTX file does not exist: {evtx_path}")
        return crash_log
  
    try:
        with evtx.Evtx(evtx_path) as log:
            records = list(log.records())
            logger.info(f"Found {len(records)} records in EVTX file")
  
            for record in records:
                record_xml = record.xml()
                try:
                    record_dict = xmltodict.parse(record_xml)
                except Exception as e:
                    logger.error(f"Error parsing record: {e}")
                    print(f"Error parsing record: {e}")
                    continue
  
                syst
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DS攻城狮

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值