Registros de registro de eventos

La información sobre cada evento se almacena en el registro de eventos en un registro de eventos de . El registro de eventos incluye información de hora, tipo y categoría. Para obtener más información, consulte la estructuraEVENTLOGRECORD.

El miembro RecordNumber de EVENTLOGRECORD contiene el número de registro de eventos. El primer registro escrito en un registro de eventos es el número 1 y otros registros se numeran secuencialmente. Si el número de registro alcanza ULONG_MAX, el siguiente número de registro será 0, no 1; sin embargo, se usa cero para buscar en el registro.

Si el Retención valor del Registro se establece en cero, los registros de eventos se sobrescriben cuando se alcanza el tamaño máximo del registro. Por lo tanto, es posible que el registro más antiguo de un registro de eventos no sea el número 1. Para identificar el registro más antiguo del registro, llame a la función GetOldestEventLogRecord. A continuación, puede llamar a la función GetNumberOfEventLogRecords y agregar el valor devuelto al número de registro más antiguo para determinar el registro más reciente.

Puede leer registros individuales del registro de eventos mediante la funciónReadEventLog. Para obtener más información, vea Consulta de información de eventos.