统计Windows系统日志

在Windows系统中，日志是记录系统运行状态和事件的重要工具。通过统计Windows系统日志，我们可以了解系统的运行情况，及时发现问题并进行处理。下面是一个简单的示例，演示如何使用Python统计Windows系统日志中的事件数量。

import win32evtlog# 打开系统日志hand = win32evtlog.OpenEventLog(None, "System")

# 定义一个字典，用于存储事件类型和数量event_count = {}

#读取系统日志中的事件flags = win32evtlog.EVENTLOG_BACKWARDS_READ | win32evtlog.EVENTLOG_SEQUENTIAL_READevents =1while events:
 events = win32evtlog.ReadEventLog(hand, flags,0)
 for event in events:
 event_type = event.EventCategory if event_type in event_count:
 event_count[event_type] +=1 else:
 event_count[event_type] =1# 关闭系统日志win32evtlog.CloseEventLog(hand)

# 输出统计结果for event_type, count in event_count.items():
 print(f"Event Type {event_type}: {count} events")