Partager via

EvtGetEventMetadataProperty, fonction (winevt.h)

  • Article

Obtient la propriété de métadonnées d’événement spécifiée.

Syntaxe

BOOL EvtGetEventMetadataProperty(
  [in]  EVT_HANDLE                     EventMetadata,
  [in]  EVT_EVENT_METADATA_PROPERTY_ID PropertyId,
  [in]  DWORD                          Flags,
  [in]  DWORD                          EventMetadataPropertyBufferSize,
  [in]  PEVT_VARIANT                   EventMetadataPropertyBuffer,
  [out] PDWORD                         EventMetadataPropertyBufferUsed
);

Paramètres

[in] EventMetadata

Handle des métadonnées d’événement que la fonction EvtNextEventMetadata retourne.

[in] PropertyId

Identificateur de la propriété de métadonnées à récupérer. Pour obtenir la liste des identificateurs de propriété, consultez l’énumération EVT_EVENT_METADATA_PROPERTY_ID .

[in] Flags

Réservé. Doit être zéro.

[in] EventMetadataPropertyBufferSize

Taille de la mémoire tampon EventMetadataPropertyBuffer , en octets.

[in] EventMetadataPropertyBuffer

Mémoire tampon allouée à l’appelant qui recevra la propriété de métadonnées. La mémoire tampon contient un objet EVT_VARIANT . Vous pouvez définir ce paramètre sur NULL pour déterminer la taille de mémoire tampon requise.

[out] EventMetadataPropertyBufferUsed

Taille, en octets, de la mémoire tampon allouée à l’appelant utilisée par la fonction ou de la taille de mémoire tampon requise si la fonction échoue avec ERROR_INSUFFICIENT_BUFFER.

Valeur retournée

Code/valeur de retour Description
TRUE
 La fonction a réussi.
FALSE
 La fonction a échoué. Pour obtenir le code d’erreur, appelez la fonction GetLastError .

Configuration requise

Condition requise Valeur
Client minimal pris en charge Windows Vista [applications de bureau uniquement]
Serveur minimal pris en charge Windows Server 2008 [applications de bureau uniquement]
Plateforme cible Windows
En-tête winevt.h
Bibliothèque Wevtapi.lib
DLL Wevtapi.dll

Voir aussi

EvtGetPublisherMetadataProperty

EvtNextEventMetadata