日志文件监控及分析

[LIFEForSoft]

需求描述：
1.监控一个日志文件内容变化，文件较大，有100M-1000M

2.日志文件有特定格式
BEGIN
....
....
END
BEGIN
....
....
END

3.提取最后增加部份BEGIN-END 内容分析

4.要求只用Windows API实现

文件变化消息已经能够得到，现在在文件内容分析上思路不是很明确
每次有更新，都要遍历全文件？由于文件较大，这样似乎不绥
搜索一下，可能用到File Mapping 技术

寻求思路

[飞哥]

记录位置不就行了？
对，文件映射到内存

[LIFEForSoft]

嗯，谢谢

你的意思是说第一次遍历全文件，记录最后处理一次的位置，下一次就能从这个位置开始？

[shakaqrj]

其实最快的是
在插入写入文件时，额外再写一份到一个文件中，比如ini

[shakaqrj]

或者毁灭写，即打开清空

[LIFEForSoft]

呵呵，日志的写入不是我控制的
我是监控它的写入内容


to 雁南飞
最好能提供一些API名字及例子，谢谢了

[superdiablo]

纪录文件位置不是一种好的做法，因为日志文件的内容随时都在删除和增加。建议用日志中记录的时间作为每次分析的参考点（别告诉我日志里面没有纪录时间）。具体做法当然是读出符合时间的记录然后进行分析。
CreateFileMapping,MapViewOfFile
参考《Windows核心编程》中关于内存映射的用法。