Registros de registro de eventos

La información sobre cada evento se almacena en el registro de eventos en un registro de eventos. El registro de eventos incluye información de hora, tipo y categoría. Para obtener más información, consulte la estructura EVENTLOGRECORD .

El miembro RecordNumber de EVENTLOGRECORD contiene el número de registro del registro de eventos. El primer registro escrito en un registro de eventos es el número 1 y otros registros se numeran secuencialmente. Si el número de registro alcanza ULONG_MAX, el número de registro siguiente será 0, no 1; sin embargo, se usa cero para buscar en el registro.

Si el valor del Registro de retención se establece en cero, los registros de eventos se sobrescriben cuando se alcanza el tamaño máximo del registro. Por lo tanto, es posible que el registro más antiguo de un registro de eventos no sea el número de registro 1. Para identificar el registro más antiguo del registro, llame a la función GetOldestEventLogRecord . A continuación, puede llamar a la función GetNumberOfEventLogRecords y agregar el valor devuelto al número de registro más antiguo para determinar el registro más reciente.

Puede leer registros individuales del registro de eventos mediante la función ReadEventLog . Para obtener más información, consulte Consulta de información de eventos.