Primero que nada hago una introducción del motivo por el cual hice este programa.
En la empresa donde trabajo hacen un control de entrada y salida del personal de una forma bastante pelotuda (al menos para mi).. ya que no hacen marcar tarjeta, sino que toman en cuenta el horario de encendido y apagado de la PC de cada usuario. Para esto tienen un programa diseñado el cual recolecta la información de 2 archivos de texto (uno de encendido y otro de apagado) que contiene: NOMBRE DE LA PC - FECHA - HORA. Una de mis tareas era generar estos 2 archivos de texto, entrando a los eventos (o sucesos) de cada maquina y capturar los sucesos 6005 y 6006 (que es cuando se inicia el eventlog y se cierra respectivamente). Al principio lo venia haciendo a mano.. pero la verdad que era un laburo de locos y re aburrido asi que investigando un poco di con un modulo con el cual puedo acceder a los sucesos de una maquina remota que este en mi red local.
Lo posteo porque es bastante interesante, no lo que hace mi programa.. sino lo que se puede llegar a hacer con ese modulo, ya que en los sucesos de windows hay varias cosas como para investigar.
LAdRi