windows自定义事件源制作

创建事件源资源DLL

要如下步骤:

1:创建消息文件,后缀是.mc,用记事本编辑。

;// This is the header section.SeverityNames=(Success=0x0:STATUS_SEVERITY_SUCCESS Informational=0x1:STATUS_SEVERITY_INFORMATIONAL Warning=0x2:STATUS_SEVERITY_WARNING Error=0x3:STATUS_SEVERITY_ERROR )

(上面定义消息级别)FacilityNames=(System=0x0:FACILITY_SYSTEM Runtime=0x2:FACILITY_RUNTIME Stubs=0x3:FACILITY_STUBS Io=0x4:FACILITY_IO_ERROR_CODE )

LanguageNames=(Chinese=2052:MSG0052)(本地化语言,这里定义是中文)

;// The following are the categories of events.MessageIdTypedef=WORD

MessageId=0x1SymbolicName=SelfApp_CATEGORY  Language=Chinese应用程序.

MessageId=0x2SymbolicName=DATABASE_CATEGORYLanguage=Chinese数据库.

MessageId=0x3SymbolicName=SERVICES_CATEGORYLanguage=ChineseWindows服务.

//上面定义事件任务类别,每节以.结束。

;//The following are the message definitions.MessageIdTypedef=DWORD

MessageId=0x100 Severity=InformationalFacility=WorkHealthySymbolicName=ServiceRun_CONTENTS Language=Chinese Service Information:%1.

//上面是消息内容

2:用mc.exe工具运行这个文件，格式 mc.exe  mydefine.mc 会产生三个文件 mydefine.h(资源头文件) mydefine.rc(资源文件)  MSG0052.bin(中文语言资源文件)

  把这三个文件拷贝到项目下，并加进来，编译项目资源就嵌入到应用程序中了。也可以单独创建类库项目，编译单独DLL文件。

3:注册事件源到注册表 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/services/eventlog/Application 建立新项，名字跟你事件资源所在的程序一样，新建两项分别叫EventMessageFile(程序所在路径)，TypesSupported(值为7)