Compartir a través de


EVT_LOG_PROPERTY_ID enumeración (winevt.h)

Define los identificadores que identifican las propiedades de metadatos del archivo de registro de un canal o archivo de registro.

Syntax

typedef enum _EVT_LOG_PROPERTY_ID {
  EvtLogCreationTime = 0,
  EvtLogLastAccessTime,
  EvtLogLastWriteTime,
  EvtLogFileSize,
  EvtLogAttributes,
  EvtLogNumberOfLogRecords,
  EvtLogOldestRecordNumber,
  EvtLogFull
} EVT_LOG_PROPERTY_ID;

Constantes

 
EvtLogCreationTime
Valor: 0
Identifica la propiedad que contiene la hora en que se creó el canal o el archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeFileTime.
EvtLogLastAccessTime
Identifica la propiedad que contiene la última vez que se ha accedido al canal o al archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeFileTime.
EvtLogLastWriteTime
Identifica la propiedad que contiene la última vez en que se escribió el canal o el archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeFileTime.
EvtLogFileSize
Identifica la propiedad que contiene el tamaño del archivo, en bytes. El tipo de variante de esta propiedad es EvtVarTypeUInt64.
EvtLogAttributes
Identifica la propiedad que contiene los atributos de archivo (para obtener más información sobre los atributos de archivo, vea la función GetFileAttributesEx ). El tipo de variante de esta propiedad es EvtVarTypeUInt32.
EvtLogNumberOfLogRecords
Identifica la propiedad que contiene el número de registros en el canal o el archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeUInt64.
EvtLogOldestRecordNumber
Identifica la propiedad que contiene el número de registro del evento más antiguo del canal o archivo de registro. El tipo de variante de esta propiedad es EvtVarTypeUInt64.
EvtLogFull
Identifica la propiedad que se usa para determinar si el canal o el archivo de registro están llenos. El tipo de variante de esta propiedad es EvtVarTypeBoolean. El canal está lleno si no se puede escribir otro evento en el canal (por ejemplo, si el canal es secuencial y se alcanza el tamaño máximo). La propiedad siempre será false si el canal es circular o el registro secuencial se realiza automáticamente una copia de seguridad.

Requisitos

   
Cliente mínimo compatible Windows Vista [solo aplicaciones de escritorio]
Servidor mínimo compatible Windows Server 2008 [solo aplicaciones de escritorio]
Encabezado winevt.h

Consulte también

EvtGetLogInfo