Vista下EventLog表的資料取得

取EventLog表的資料，通常的方法是用WMI去取。

Xp和Vista在EventLog表有很大的差別：

1。用WMI取出來的資料，Xp的記錄是按時間最近至最遠，而Vista卻反過來。
可能大家會遇到這樣的需求，就是客戶要求取一些資料，是要按一定需求排序的
.net的話實現就不說了，很簡單。List類都能解決問題。
c/c++的話就需要先將資料取出來放到鏈表內，按照一定格式再排序。
因為WMI採用的是WQL語句，該語句是SQL語句的子集，不提供更新，排序，分組等操作。

2。Xp內每一條EventLog中用WMI取出來的資料的時間是觸發該Event時的系統時間（UTC時間+時差），存入Event內就不會發生變化。而Vista有改進，Event裡的時間為UTC時間，一旦使用者改變系統的時差後，則通過管理工具內Event表中看到的時間會隨著時區變化而變化，但實際存放的EventLog表內卻只存UTC時間。
Vista的這樣改變，更貼切一些，但是對於我們開發來說，取出來的時間還要進行加工下，不然直接顯示UTC時間，使用者也不能接受。