Funciones de registro de eventos de Windows
El registro de eventos de Windows define las siguientes funciones que puedes usar para obtener eventos de un canal o registro de eventos y obtener los metadatos de un proveedor y los eventos que genera.
Función | Descripción |
---|---|
EVT_SUBSCRIBE_CALLBACK | Implemente esta devolución de llamada si llama a la función EvtSubscribe para recibir eventos que coincidan con la consulta. |
EvtArchiveExportedLog | Agrega cadenas localizadas a los eventos del archivo de registro especificado. |
EvtCancel | Cancela todas las operaciones pendientes en un identificador. |
EvtClearLog | Quita todos los eventos del canal especificado y los escribe en el archivo de registro de destino. |
EvtClose | Cierra un identificador abierto. |
EvtCreateBookmark | Crea un marcador que identifica un evento en un canal. |
EvtCreateRenderContext | Crea un contexto que especifica la información en caso de que desee representar. |
EvtExportLog | Copia eventos del canal o archivo de registro especificados y los escribe en el archivo de registro de destino. |
EvtFormatMessage | Aplica formato a una cadena de mensaje. |
EvtGetChannelConfigProperty | Obtiene la propiedad de configuración de canal especificada. |
EvtGetEventInfo | Obtiene información que identifica la consulta XML estructurada que seleccionó el evento y el archivo de canal o de registro del que procede. |
EvtGetEventMetadataProperty | Obtiene la propiedad de metadatos del evento especificada. |
EvtGetExtendedStatus | Obtiene un mensaje de texto que contiene la información de error extendida para el error actual. |
EvtGetLogInfo | Obtiene información sobre un canal o archivo de registro. |
EvtGetObjectArrayProperty | Obtiene una propiedad de metadatos del proveedor del objeto especificado en la matriz. |
EvtGetObjectArraySize | Obtiene el número de elementos de la matriz de objetos . |
EvtGetPublisherMetadataProperty | Obtiene la propiedad de metadatos del proveedor especificada. |
EvtGetQueryInfo | Obtiene información sobre una consulta que ejecutó que identifica la lista de canales o archivos de registro a los que la consulta intentó acceder y una lista de códigos de retorno que indica el éxito o error de cada acceso. |
EvtNext | Obtiene el siguiente evento de los resultados de la consulta o suscripción. |
EvtNextChannelPath | Obtiene un nombre de canal del enumerador. |
EvtNextEventMetadata | Obtiene una definición de evento del enumerador. |
EvtNextPublisherId | Obtiene el identificador de un proveedor del enumerador. |
EvtOpenChannelConfig | Obtiene un identificador que se usa para leer o modificar la propiedad de configuración de un canal. |
EvtOpenChannelEnum | Obtiene un identificador que se usa para enumerar la lista de canales registrados en el equipo. |
EvtOpenEventMetadataEnum | Obtiene un identificador que se usa para enumerar la lista de eventos que define el proveedor. |
EvtOpenLog | Obtiene un identificador de un canal o archivo de registro que puede usar para obtener información sobre el canal o el archivo de registro. |
EvtOpenPublisherEnum | Obtiene un identificador que se usa para enumerar la lista de proveedores registrados en el equipo. |
EvtOpenPublisherMetadata | Obtiene un identificador que se usa para leer los metadatos del proveedor especificado. |
EvtOpenSession | Establece una conexión a un equipo remoto que puede usar al llamar a las otras funciones del registro de eventos de Windows. |
EvtQuery | Ejecuta una consulta para recuperar eventos de un canal o archivo de registro que coincidan con los criterios de consulta especificados. |
EvtRender | Representa un fragmento XML en función del contexto de representación que especifique. |
EvtSaveChannelConfig | Guarda los cambios realizados en la configuración de un canal. |
EvtSeek | Busca un evento específico en un conjunto de resultados de consulta. |
EvtSetChannelConfigProperty | Establece la propiedad de configuración especificada de un canal. |
EvtSubscribe | Crea una suscripción que recibirá eventos actuales y futuros de un canal o archivo de registro que coincida con los criterios de consulta especificados. |
EvtUpdateBookmark | Novedades el marcador con información que identifica el evento especificado. |