Registro de sucesos de Windows

Información general sobre la tecnología de registro de eventos de Windows.

Para desarrollar el registro de eventos de Windows, necesita estos encabezados:

• winevt.h

Para obtener instrucciones de programación para esta tecnología, consulte:

• Registro de eventos de Windows

Enumeraciones

EVT_CHANNEL_CLOCK_TYPE Define los valores que especifican el tipo de marca de tiempo que se va a usar al registrar el canal de eventos.
EVT_CHANNEL_CONFIG_PROPERTY_ID Define los identificadores que identifican las propiedades de configuración de un canal.
EVT_CHANNEL_ISOLATION_TYPE Define los permisos de acceso predeterminados que se aplicarán al canal.
EVT_CHANNEL_REFERENCE_FLAGS Define los valores que especifican cómo se hace referencia a un canal.
EVT_CHANNEL_SID_TYPE Define los valores que determinan si el evento incluye el identificador de seguridad (SID) de la entidad de seguridad que registró el evento.
EVT_CHANNEL_TYPE Define el tipo de un canal.
EVT_EVENT_METADATA_PROPERTY_ID Define los identificadores que identifican las propiedades de metadatos de una definición de evento.
EVT_EVENT_PROPERTY_ID Define los valores que determinan la información de consulta que se va a recuperar.
EVT_EXPORTLOG_FLAGS Define valores que indican si los eventos proceden de un canal o archivo de registro.
EVT_FORMAT_MESSAGE_FLAGS Define los valores que especifican la cadena de mensaje del evento al formato.
EVT_LOG_PROPERTY_ID Define los identificadores que identifican las propiedades de metadatos del archivo de registro de un canal o archivo de registro.
EVT_LOGIN_CLASS Define los tipos de métodos de conexión que puede usar para conectarse al equipo remoto.
EVT_OPEN_LOG_FLAGS Define los valores que especifican si se va a abrir un canal o un archivo de registro exportado.
EVT_PUBLISHER_METADATA_PROPERTY_ID Define los identificadores que identifican las propiedades de metadatos de un proveedor.
EVT_QUERY_FLAGS Define los valores que especifican cómo devolver los resultados de la consulta y si está consultando en un canal o archivo de registro.
EVT_QUERY_PROPERTY_ID Define los identificadores que identifican la información de consulta que se puede recuperar.
EVT_RENDER_CONTEXT_FLAGS Define los valores que especifican el tipo de información a la que se va a acceder desde el evento.
EVT_RENDER_FLAGS Define los valores que especifican lo que se va a representar.
EVT_RPC_LOGIN_FLAGS Define los tipos de autenticación que puede usar para autenticar al usuario al conectarse a un equipo remoto.
EVT_SEEK_FLAGS Define la posición relativa en el conjunto de resultados desde el que se va a buscar.
EVT_SUBSCRIBE_FLAGS Define los valores posibles que especifican cuándo empezar a suscribirse a eventos.
EVT_SUBSCRIBE_NOTIFY_ACTION Define los posibles tipos de datos que el servicio de suscripción puede entregar a la devolución de llamada.
EVT_SYSTEM_PROPERTY_ID Define los identificadores que identifican las propiedades específicas del sistema de un evento.
EVT_VARIANT_TYPE Define los posibles tipos de datos de un elemento de datos variant.

Functions

EVT_SUBSCRIBE_CALLBACK Implemente esta devolución de llamada si llama a la función EvtSubscribe para recibir eventos que coincidan con la consulta.
EvtArchiveExportedLog Agrega cadenas localizadas a los eventos del archivo de registro especificado.
EvtCancel Cancela todas las operaciones pendientes en un identificador.
EvtClearLog Quita todos los eventos del canal especificado y los escribe en el archivo de registro de destino.
EvtClose Cierra un identificador abierto.
EvtCreateBookmark Crea un marcador que identifica un evento en un canal.
EvtCreateRenderContext Crea un contexto que especifica la información en el evento que desea representar.
EvtExportLog Copia eventos del canal o archivo de registro especificados y los escribe en el archivo de registro de destino.
EvtFormatMessage Aplica formato a una cadena de mensaje. (EvtFormatMessage)
EvtGetChannelConfigProperty Obtiene la propiedad de configuración del canal especificada.
EvtGetEventInfo Obtiene información que identifica la consulta XML estructurada que seleccionó el evento y el archivo de canal o registro que contenía el evento.
EvtGetEventMetadataProperty Obtiene la propiedad de metadatos del evento especificada.
EvtGetExtendedStatus Obtiene un mensaje de texto que contiene la información de error extendida para el error actual.
EvtGetLogInfo Obtiene información sobre un canal o archivo de registro.
EvtGetObjectArrayProperty Obtiene una propiedad de metadatos del proveedor del objeto especificado en la matriz.
EvtGetObjectArraySize Obtiene el número de elementos de la matriz de objetos .
EvtGetPublisherMetadataProperty Obtiene la propiedad de metadatos del proveedor especificada.
EvtGetQueryInfo Obtiene información sobre una consulta que ejecutó que identifica la lista de canales o archivos de registro a los que la consulta intentó acceder. La función también obtiene una lista de códigos de retorno que indica el éxito o error de cada acceso.
EvtNext Obtiene el siguiente evento de los resultados de la consulta o suscripción.
EvtNextChannelPath Obtiene un nombre de canal del enumerador.
EvtNextEventMetadata Obtiene una definición de evento del enumerador.
EvtNextPublisherId Obtiene el identificador de un proveedor del enumerador.
EvtOpenChannelConfig Obtiene un identificador que se usa para leer o modificar la propiedad de configuración de un canal.
EvtOpenChannelEnum Obtiene un identificador que se usa para enumerar la lista de canales registrados en el equipo.
EvtOpenEventMetadataEnum Obtiene un identificador que se usa para enumerar la lista de eventos que define el proveedor.
EvtOpenLog Obtiene un identificador de un canal o archivo de registro que puede usar para obtener información sobre el canal o el archivo de registro.
EvtOpenPublisherEnum Obtiene un identificador que se usa para enumerar la lista de proveedores registrados en el equipo.
EvtOpenPublisherMetadata Obtiene un identificador que se usa para leer los metadatos del proveedor especificado.
EvtOpenSession Establece una conexión a un equipo remoto que puede usar al llamar a las demás funciones del registro de eventos de Windows.
EvtQuery Ejecuta una consulta para recuperar eventos de un canal o archivo de registro que coincidan con los criterios de consulta especificados.
EvtRender Representa un fragmento XML basado en el contexto de representación que especifique.
EvtSaveChannelConfig Guarda los cambios realizados en la configuración de un canal.
EvtSeek Busca un evento específico en un conjunto de resultados de consulta.
EvtSetChannelConfigProperty Establece la propiedad de configuración especificada de un canal.
EvtSubscribe Crea una suscripción que recibirá eventos actuales y futuros de un canal o archivo de registro que coincida con los criterios de consulta especificados.
EvtUpdateBookmark Novedades el marcador con información que identifica el evento especificado.

Estructuras

EVT_RPC_LOGIN Contiene la información utilizada para conectarse a un equipo remoto.
EVT_VARIANT Contiene datos de eventos o valores de propiedad.