Добрый день. Есть необходимость написать логер – открытие файлов, запуск приложений, вход/выход, печать – для сервера терминалов. Есть несколько вопросов… Посоветуйте, пожалуйста, как лучше сделать перехват API. Перехватывать ли Native API и если да, то как потом соотнести их с пользователем который это действие вызвал ? Или лучше всё же перехватывать не Native API? Ещё вопрос, как лучше организовать этот переват. В виде приложения которое будет запускаться из под пользователя или драйвера… Буду признателен за ответы и ссылки на толковые стать.
