Funciones de registro de eventos de Windows

El registro de eventos de Windows define las siguientes funciones que puedes usar para obtener eventos de un canal o registro de eventos y obtener los metadatos de un proveedor y los eventos que genera.

Función Descripción
EVT_SUBSCRIBE_CALLBACK Implemente esta devolución de llamada si llama a la función EvtSubscribe para recibir eventos que coincidan con la consulta.
EvtArchiveExportedLog Agrega cadenas localizadas a los eventos del archivo de registro especificado.
EvtCancel Cancela todas las operaciones pendientes en un identificador.
EvtClearLog Quita todos los eventos del canal especificado y los escribe en el archivo de registro de destino.
EvtClose Cierra un identificador abierto.
EvtCreateBookmark Crea un marcador que identifica un evento en un canal.
EvtCreateRenderContext Crea un contexto que especifica la información en caso de que desee representar.
EvtExportLog Copia eventos del canal o archivo de registro especificados y los escribe en el archivo de registro de destino.
EvtFormatMessage Aplica formato a una cadena de mensaje.
EvtGetChannelConfigProperty Obtiene la propiedad de configuración de canal especificada.
EvtGetEventInfo Obtiene información que identifica la consulta XML estructurada que seleccionó el evento y el archivo de canal o de registro del que procede.
EvtGetEventMetadataProperty Obtiene la propiedad de metadatos del evento especificada.
EvtGetExtendedStatus Obtiene un mensaje de texto que contiene la información de error extendida para el error actual.
EvtGetLogInfo Obtiene información sobre un canal o archivo de registro.
EvtGetObjectArrayProperty Obtiene una propiedad de metadatos del proveedor del objeto especificado en la matriz.
EvtGetObjectArraySize Obtiene el número de elementos de la matriz de objetos .
EvtGetPublisherMetadataProperty Obtiene la propiedad de metadatos del proveedor especificada.
EvtGetQueryInfo Obtiene información sobre una consulta que ejecutó que identifica la lista de canales o archivos de registro a los que la consulta intentó acceder y una lista de códigos de retorno que indica el éxito o error de cada acceso.
EvtNext Obtiene el siguiente evento de los resultados de la consulta o suscripción.
EvtNextChannelPath Obtiene un nombre de canal del enumerador.
EvtNextEventMetadata Obtiene una definición de evento del enumerador.
EvtNextPublisherId Obtiene el identificador de un proveedor del enumerador.
EvtOpenChannelConfig Obtiene un identificador que se usa para leer o modificar la propiedad de configuración de un canal.
EvtOpenChannelEnum Obtiene un identificador que se usa para enumerar la lista de canales registrados en el equipo.
EvtOpenEventMetadataEnum Obtiene un identificador que se usa para enumerar la lista de eventos que define el proveedor.
EvtOpenLog Obtiene un identificador de un canal o archivo de registro que puede usar para obtener información sobre el canal o el archivo de registro.
EvtOpenPublisherEnum Obtiene un identificador que se usa para enumerar la lista de proveedores registrados en el equipo.
EvtOpenPublisherMetadata Obtiene un identificador que se usa para leer los metadatos del proveedor especificado.
EvtOpenSession Establece una conexión a un equipo remoto que puede usar al llamar a las otras funciones del registro de eventos de Windows.
EvtQuery Ejecuta una consulta para recuperar eventos de un canal o archivo de registro que coincidan con los criterios de consulta especificados.
EvtRender Representa un fragmento XML en función del contexto de representación que especifique.
EvtSaveChannelConfig Guarda los cambios realizados en la configuración de un canal.
EvtSeek Busca un evento específico en un conjunto de resultados de consulta.
EvtSetChannelConfigProperty Establece la propiedad de configuración especificada de un canal.
EvtSubscribe Crea una suscripción que recibirá eventos actuales y futuros de un canal o archivo de registro que coincida con los criterios de consulta especificados.
EvtUpdateBookmark Novedades el marcador con información que identifica el evento especificado.