如何用Robot Framework检测外部Windows应用事件查看器的新错误？

下面是几种实用的落地方式：

方法一：利用Windows原生命令wevtutil #

Windows自带的wevtutil工具可直接查询事件日志，通过Robot的Run Process关键字执行命令并解析结果即可：

1. 测试开始前记录当前时间戳，作为日志查询的起始点
2. 执行待测试的外部应用操作
3. 使用wevtutil筛选出该时间戳之后的应用日志错误（Level=2对应错误级别）
4. 判断查询结果是否为空，非空则说明出现新错误

示例Robot代码：

*** Test Cases ***
Verify No New Errors In App Log
    # 记录测试开始时间（格式匹配wevtutil的时间查询要求）
    ${start_time}    Get Current Time    format=%Y-%m-%dT%H:%M:%SZ
    # 执行被测外部应用
    Run Process    C:\\Path\\To\\Your\\App.exe    wait=True
    # 查询测试开始后新增的应用日志错误
    ${log_result}    Run Process    wevtutil    qe    Application    /q:"*[System[Level=2 and TimeCreated[@SystemTime>='${start_time}']]]"    /f:text    stdout=PIPE    stderr=PIPE
    # 断言无新错误
    Should Be Empty    ${log_result.stdout}    msg=应用日志中出现未预期的错误：${log_result.stdout}

方法二：编写Python自定义关键字 #

通过Python的win32evtlog库直接操作Windows事件日志，封装成Robot可调用的关键字，灵活性更高：

1. 编写Python函数，实现“根据起始时间查询应用日志新增错误”的逻辑
2. 在Robot测试用例中导入该自定义库
3. 测试前后调用关键字对比日志变化

示例Python代码（保存为event_log_utils.py）：

import win32evtlog
import win32evtlogutil
from datetime import datetime

def get_new_app_errors(start_time_str):
    start_dt = datetime.strptime(start_time_str, "%Y-%m-%d %H:%M:%S")
    # 打开应用日志
    log_handle = win32evtlog.OpenEventLog(None, "Application")
    read_flags = win32evtlog.EVENTLOG_BACKWARDS_READ | win32evtlog.EVENTLOG_SEQUENTIAL_READ
    new_errors = []

    while True:
        events = win32evtlog.ReadEventLog(log_handle, read_flags, 0)
        if not events:
            break
        for event in events:
            # 解析事件时间
            event_time = datetime.strptime(event.TimeCreated.Format(), "%Y-%m-%d %H:%M:%S")
            # 筛选起始时间之后的错误事件
            if event_time > start_dt and event.EventType == win32evtlog.EVENTLOG_ERROR_TYPE:
                error_msg = f"来源: {event.SourceName}, 事件ID: {event.EventID}, 消息: {win32evtlogutil.SafeFormatMessage(event, 'Application')}"
                new_errors.append(error_msg)
    
    win32evtlog.CloseEventLog(log_handle)
    return new_errors

示例Robot代码：

*** Settings ***
Library    event_log_utils.py

*** Test Cases ***
Check App Log For New Errors
    ${start_time}    Get Current Time    format=%Y-%m-%d %H:%M:%S
    # 执行被测应用操作
    Run Process    C:\\Path\\To\\Your\\App.exe    wait=True
    # 获取新增错误
    ${new_errors}    Get New App Errors    ${start_time}
    # 断言无新错误
    Should Be Empty    ${new_errors}    msg=检测到新的应用日志错误：${new_errors}

方法三：使用第三方Robot库 #

可以使用专门针对Windows事件日志的Robot第三方库（如WindowsEventLog），这类库封装了常用的日志操作关键字，无需自己编写底层逻辑，直接调用即可完成日志查询和对比。

注意事项 #

• 运行Robot的用户账号需要具备读取Windows事件日志的权限
• 时间格式要保持统一，避免时区或格式不匹配导致的查询错误
• wevtutil的查询语法中，Level=2代表错误，Level=3代表警告，可根据需求调整筛选条件

内容的提问来源于stack exchange，提问作者Noob_Testautomation