如何用Python为ArcSoftEventProvider创建摄像头事件监听器？

1. 获取ArcSoftEventProvider的GUID #

有三种可靠方法可以获取该Provider的GUID：

• 从事件查看器直接提取
  打开事件查看器，找到ArcSoftEventProvider上报的摄像头事件，右键点击该事件选择「属性」，切换到「详细信息」标签，在事件数据中查找Provider Guid字段，对应的字符串就是目标GUID。

• 使用wevtutil命令行工具
  以管理员身份打开命令提示符，执行以下命令：

  wevtutil gp ArcSoftEventProvider
  

  命令输出结果中会包含Guid字段，其值即为所需的Provider GUID。

• 查看注册表项
  打开注册表编辑器，导航到以下路径：

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers
  

  逐个查看子项的DisplayName值，找到对应ArcSoftEventProvider的子项，该子项的名称就是Provider的GUID。

2. 无法获取GUID时的替代监听方案 #

如果无法获取GUID，可以直接监听Windows事件日志中ArcSoftEventProvider的事件，无需依赖ETW：

使用pywin32的win32evtlog模块实时监听 #

以下是示例代码，通过轮询事件日志获取最新的摄像头开关事件：

import win32evtlog
import win32evtlogutil
import time

LOG_NAME = "System"  # 根据实际事件所在日志调整，可能是Application或其他
PROVIDER_NAME = "ArcSoftEventProvider"

def monitor_camera_events():
    # 打开目标事件日志
    hand = win32evtlog.OpenEventLog(None, LOG_NAME)
    # 设置起始读取位置为当前最新记录
    flags = win32evtlog.EVENTLOG_FORWARDS_READ | win32evtlog.EVENTLOG_SEQUENTIAL_READ
    last_record = win32evtlog.GetNumberOfEventLogRecords(hand)

    while True:
        events = win32evtlog.ReadEventLog(hand, flags, last_record)
        for event in events:
            # 过滤指定Provider的事件
            if event.SourceName == PROVIDER_NAME:
                # 解析事件内容，可根据实际事件结构提取摄像头状态
                print(f"摄像头事件: {event.EventType} - {win32evtlogutil.SafeFormatMessage(event, LOG_NAME)}")
                last_record = event.RecordNumber + 1
        time.sleep(1)

if __name__ == "__main__":
    try:
        monitor_camera_events()
    except KeyboardInterrupt:
        print("监听已停止")

注意事项 #

• 调整LOG_NAME参数：ArcSoftEventProvider的事件可能在Application或System日志中，需根据事件查看器中的实际位置修改。
• 可通过事件的EventType或消息内容，进一步区分摄像头开启/关闭事件。

内容的提问来源于stack exchange，提问作者Jason