Freigeben über

EVT_SYSTEM_PROPERTY_ID-Enumeration (winevt.h)

  • Artikel

Definiert die Bezeichner, die die systemspezifischen Eigenschaften eines Ereignisses identifizieren.

Syntax

typedef enum _EVT_SYSTEM_PROPERTY_ID {
  EvtSystemProviderName = 0,
  EvtSystemProviderGuid,
  EvtSystemEventID,
  EvtSystemQualifiers,
  EvtSystemLevel,
  EvtSystemTask,
  EvtSystemOpcode,
  EvtSystemKeywords,
  EvtSystemTimeCreated,
  EvtSystemEventRecordId,
  EvtSystemActivityID,
  EvtSystemRelatedActivityID,
  EvtSystemProcessID,
  EvtSystemThreadID,
  EvtSystemChannel,
  EvtSystemComputer,
  EvtSystemUserID,
  EvtSystemVersion,
  EvtSystemPropertyIdEND
} EVT_SYSTEM_PROPERTY_ID;

Konstanten

 
EvtSystemProviderName
Wert: 0
Gibt das Name-Attribut des Anbieterelements an. Der Variantentyp für diese Eigenschaft ist EvtVarTypeString.
EvtSystemProviderGuid
Identifiziert das Guid-Attribut des anbieter-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeGuid.
EvtSystemEventID
Identifiziert das EventID-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt16.
EvtSystemQualifiers
Identifiziert das Qualifiers-Attribut des EventID-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt16.
EvtSystemLevel
Identifiziert das Level-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt8.
EvtSystemTask
Identifiziert das Task-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt16.
EvtSystemOpcode
Identifiziert das Opcode-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt8.
EvtSystemKeywords
Identifiziert das Keywords-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeInt64.
EvtSystemTimeCreated
Identifiziert das SystemTime-Attribut des TimeCreated-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeFileTime.
EvtSystemEventRecordId
Identifiziert das EventRecordID-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt64.
EvtSystemActivityID
Identifiziert das ActivityID-Attribut des Correlation-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeGuid.
EvtSystemRelatedActivityID
Identifiziert das RelatedActivityID-Attribut des Correlation-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeGuid.
EvtSystemProcessID
Identifiziert das ProcessID-Attribut des Execution-Elements. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt32.
EvtSystemThreadID
Gibt das ThreadID-Attribut des Execution-Elements an. Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt32.
EvtSystemChannel
Identifiziert das Channel-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeString.
EvtSystemComputer
Identifiziert das Computer-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeString.
EvtSystemUserID
Identifiziert das UserID-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeSid.
EvtSystemVersion
Identifiziert das Version-Element . Der Variantentyp für diese Eigenschaft ist EvtVarTypeUInt8.
EvtSystemPropertyIdEND
Dieser Enumerationswert markiert das Ende der Enumerationswerte.

Hinweise

Überprüfen Sie vor dem Zugriff auf diese Eigenschaften den Variant-Typ, um sicherzustellen, dass er nicht EvtVarTypeNULL ist. nicht alle Ereignisse enthalten alle Systemeigenschaften. Eine Liste der Systemeigenschaften finden Sie unter Ereignisschema .

Anforderungen

   
Unterstützte Mindestversion (Client) Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 [nur Desktop-Apps]
Kopfzeile winevt.h

Weitere Informationen

EVT_RENDER_CONTEXT_FLAGS

EVT_RENDER_FLAGS

EvtCreateRenderContext

EvtRender