EVT_SYSTEM_PROPERTY_ID-Enumeration (winevt.h)

Artikel
08/27/2023

Definiert die Bezeichner, die die systemspezifischen Eigenschaften eines Ereignisses identifizieren.

Syntax

typedef enum _EVT_SYSTEM_PROPERTY_ID {
  EvtSystemProviderName = 0,
  EvtSystemProviderGuid,
  EvtSystemEventID,
  EvtSystemQualifiers,
  EvtSystemLevel,
  EvtSystemTask,
  EvtSystemOpcode,
  EvtSystemKeywords,
  EvtSystemTimeCreated,
  EvtSystemEventRecordId,
  EvtSystemActivityID,
  EvtSystemRelatedActivityID,
  EvtSystemProcessID,
  EvtSystemThreadID,
  EvtSystemChannel,
  EvtSystemComputer,
  EvtSystemUserID,
  EvtSystemVersion,
  EvtSystemPropertyIdEND
} EVT_SYSTEM_PROPERTY_ID;

Konstanten


`EvtSystemProviderName` Wert: 0 Gibt das Name-Attribut des Anbieterelements an. Der Variantentyp für diese Eigenschaft ist EvtVarTypeString.
`EvtSystemProviderGuid` Identifiziert das Guid-Attribut des anbieter-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeGuid.
`EvtSystemEventID` Identifiziert das EventID-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt16.
`EvtSystemQualifiers` Identifiziert das Qualifiers-Attribut des EventID-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt16.
`EvtSystemLevel` Identifiziert das Level-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt8.
`EvtSystemTask` Identifiziert das Task-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt16.
`EvtSystemOpcode` Identifiziert das Opcode-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt8.
`EvtSystemKeywords` Identifiziert das Keywords-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeInt64.
`EvtSystemTimeCreated` Identifiziert das SystemTime-Attribut des TimeCreated-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeFileTime.
`EvtSystemEventRecordId` Identifiziert das EventRecordID-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt64.
`EvtSystemActivityID` Identifiziert das ActivityID-Attribut des Correlation-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeGuid.
`EvtSystemRelatedActivityID` Identifiziert das RelatedActivityID-Attribut des Correlation-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeGuid.
`EvtSystemProcessID` Identifiziert das ProcessID-Attribut des Execution-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt32.
`EvtSystemThreadID` Gibt das ThreadID-Attribut des Execution-Elements an. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt32.
`EvtSystemChannel` Identifiziert das Channel-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeString.
`EvtSystemComputer` Identifiziert das Computer-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeString.
`EvtSystemUserID` Identifiziert das UserID-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeSid.
`EvtSystemVersion` Identifiziert das Version-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt8.
`EvtSystemPropertyIdEND` Dieser Enumerationswert markiert das Ende der Enumerationswerte.

Hinweise

Überprüfen Sie vor dem Zugriff auf diese Eigenschaften den Variant-Typ, um sicherzustellen, dass er nicht EvtVarTypeNULL ist. nicht alle Ereignisse enthalten alle Systemeigenschaften. Eine Liste der Systemeigenschaften finden Sie unter Ereignisschema .

Anforderungen


Unterstützte Mindestversion (Client)	Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]
Kopfzeile	winevt.h

Weitere Informationen

EVT_RENDER_CONTEXT_FLAGS

EVT_RENDER_FLAGS

EvtCreateRenderContext

EvtRender

Freigeben über