Freigeben über

EVT_LOG_PROPERTY_ID Enumeration (winevt.h)

  • Artikel

Definiert die Bezeichner, die die Metadateneigenschaften der Protokolldatei eines Kanals oder einer Protokolldatei identifizieren.

Syntax

typedef enum _EVT_LOG_PROPERTY_ID {
  EvtLogCreationTime = 0,
  EvtLogLastAccessTime,
  EvtLogLastWriteTime,
  EvtLogFileSize,
  EvtLogAttributes,
  EvtLogNumberOfLogRecords,
  EvtLogOldestRecordNumber,
  EvtLogFull
} EVT_LOG_PROPERTY_ID;

Konstanten

 
EvtLogCreationTime
Wert: 0
Gibt die Eigenschaft an, die den Zeitpunkt enthält, zu dem der Kanal oder die Protokolldatei erstellt wurde. Der Variantentyp für diese Eigenschaft ist EvtVarTypeFileTime.
EvtLogLastAccessTime
Gibt die Eigenschaft an, die den letzten Zugriff auf den Kanal oder die Protokolldatei enthält. Der Variantentyp für diese Eigenschaft ist EvtVarTypeFileTime.
EvtLogLastWriteTime
Gibt die Eigenschaft an, die den Zeitpunkt enthält, zu dem der Kanal oder die Protokolldatei zuletzt geschrieben wurde. Der Variantentyp für diese Eigenschaft ist EvtVarTypeFileTime.
EvtLogFileSize
Gibt die Eigenschaft an, die die Größe der Datei in Bytes enthält. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt64.
EvtLogAttributes
Gibt die Eigenschaft an, die die Dateiattribute enthält (Ausführliche Informationen zu den Dateiattributen finden Sie in der GetFileAttributesEx-Funktion ). Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt32.
EvtLogNumberOfLogRecords
Gibt die Eigenschaft an, die die Anzahl der Datensätze im Kanal oder in der Protokolldatei enthält. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt64.
EvtLogOldestRecordNumber
Gibt die Eigenschaft an, die die Datensatznummer des ältesten Ereignisses im Kanal oder der Protokolldatei enthält. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt64.
EvtLogFull
Gibt die Eigenschaft an, die Sie verwenden, um zu bestimmen, ob der Kanal oder die Protokolldatei voll ist. Der Variantentyp für diese Eigenschaft ist EvtVarTypeBoolean. Der Kanal ist voll, wenn kein anderes Ereignis in den Kanal geschrieben werden kann (z. B. wenn der Kanal sequenziell ist und die maximale Größe erreicht ist). Die -Eigenschaft ist immer false, wenn der Kanal kreisförmig ist oder das sequenzielle Protokoll automatisch gesichert wird.

Anforderungen

   
Unterstützte Mindestversion (Client) Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 [nur Desktop-Apps]
Kopfzeile winevt.h

Weitere Informationen

EvtGetLogInfo