Capturar escritura a fichero de otra aplicación

[Lorena83]

Hola a todos !!

Quiero realizar una aplicación que analice ficheros log de texto plano en tiempo real de aplicaciones de terceros. El caso es que no quiero hacer que mi programa compruebe periódicamente el fichero log para comprobar si ha sufrido modificaciones sino que de alguna manera "se enganche" a él y detecte inmediatamente cuando se ha escrito en él y el contenido añadido sin tener que releer el fichero de texto desde el principio.

Alguien puede echarme una mano con alguna sugerencia.

Saludos.
Lorena

[[cHackAll]]

Empezado por Lorena83

Hola a todos !!

Quiero realizar una aplicación que analice ficheros log de texto plano en tiempo real de aplicaciones de terceros. El caso es que no quiero hacer que mi programa compruebe periódicamente el fichero log para comprobar si ha sufrido modificaciones sino que de alguna manera "se enganche" a él y detecte inmediatamente cuando se ha escrito en él y el contenido añadido sin tener que releer el fichero de texto desde el principio.

Alguien puede echarme una mano con alguna sugerencia.

Saludos.
Lorena

Se me ocurre que puedes comprobar la fecha de modificación/escritura del archivo (API GetFileTime, parámetro lpLastWriteTime), al cambiar el mismo recien verificas los cambios en el contenido del archivo.

Saludos

[Lorena83]

Ok, me parece una buena idea en cuanto me ahorro el examinar detalladamente el archivo para detectar posibles cambios (añadiduras), pero sigue siendo necesario tener un temporizador que compruebe periódicamente los cambios de la fecha de modificación. Y es que odio los temporizadores . Me suenan a programación cutre.

Existe alguna manera (callback creo que sería la denominación apropiada) de que el sistema notifique a mi aplicación el cambio del fichero que estoy monitorizando.

Un saludo

[[cHackAll]]

Empezado por Lorena83

...Y es que odio los temporizadores . Me suenan a programación cutre...

Pues las herramientas que el S.O. pone a disponibilidad del desarrollador no debiesen ser "discriminadas" solo por un "sentimiento". A mi tampoco me agradaban los Timers, solo utilizaba hilos, pero ahora se que ambos tienen su lugar dado un determinado caso.

Empezado por Lorena83

...Existe alguna manera (callback creo que sería la denominación apropiada) de que el sistema notifique a mi aplicación el cambio del fichero que estoy monitorizando.

Puedes utilizar la API FindFirstChangeNotification con el parámetro FILE_NOTIFY_CHANGE_LAST_WRITE (dentro de un hilo), sobre la carpeta que contiene el archivo en cuestión. Luego realizar la verificación de última escritura sobre el archivo y la comprobación de contenido.

La última forma es hacer un hook a la API de escritura en el proceso que accede al archivo. Y algo mas global sería hacer un hook a nivel de Driver; pero ambos casos son mucho mas complicados.

Saludos

[Lorena83]

Pues las herramientas que el S.O. pone a disponibilidad del desarrollador no debiesen ser "discriminadas" solo por un "sentimiento". A mi tampoco me agradaban los Timers, solo utilizaba hilos, pero ahora se que ambos tienen su lugar dado un determinado caso.

Te pido disculpas si te he ofendido con mi manera de decir la cosas. En realidad al decir "programación cutre" quería decir que se trataba de una solución que no consideraba óptima ya que entiendo que de esa manera se produce un gasto inutil de recursos, si partimos de que el proceso lanzado por el temporizador se repite continuamente cuando seguramente no es preciso.

Puedes utilizar la API FindFirstChangeNotification con el parámetro FILE_NOTIFY_CHANGE_LAST_WRITE (dentro de un hilo), sobre la carpeta que contiene el archivo en cuestión. Luego realizar la verificación de última escritura sobre el archivo y la comprobación de contenido.

Esta solución, en cambio, es mucho más cercana a lo que busco ya que es posible optimizar el consumo de recursos.

Muchas gracias por tu ayuda.

[[cHackAll]]

Empezado por Lorena83

Te pido disculpas si te he ofendido con mi manera de decir la cosas...

Para nada Lorena83, el que talvez se expreso de una forma inadecuada fui yo y solo quise difundir un pensamiento (al igual que tu).

Empezado por Lorena83

Muchas gracias por tu ayuda.

Para servirte.