EvtGetEventMetadataProperty, fonction (winevt.h)

Article
03/04/2024

Obtient la propriété de métadonnées d’événement spécifiée.

Syntaxe

BOOL EvtGetEventMetadataProperty(
  [in]  EVT_HANDLE                     EventMetadata,
  [in]  EVT_EVENT_METADATA_PROPERTY_ID PropertyId,
  [in]  DWORD                          Flags,
  [in]  DWORD                          EventMetadataPropertyBufferSize,
  [in]  PEVT_VARIANT                   EventMetadataPropertyBuffer,
  [out] PDWORD                         EventMetadataPropertyBufferUsed
);

Paramètres

[in] EventMetadata

Handle des métadonnées d’événement que la fonction EvtNextEventMetadata retourne.

[in] PropertyId

Identificateur de la propriété de métadonnées à récupérer. Pour obtenir la liste des identificateurs de propriété, consultez l’énumération EVT_EVENT_METADATA_PROPERTY_ID .

[in] Flags

Réservé. Doit être zéro.

[in] EventMetadataPropertyBufferSize

Taille de la mémoire tampon EventMetadataPropertyBuffer , en octets.

[in] EventMetadataPropertyBuffer

Mémoire tampon allouée à l’appelant qui recevra la propriété de métadonnées. La mémoire tampon contient un objet EVT_VARIANT . Vous pouvez définir ce paramètre sur NULL pour déterminer la taille de mémoire tampon requise.

[out] EventMetadataPropertyBufferUsed

Taille, en octets, de la mémoire tampon allouée à l’appelant utilisée par la fonction ou de la taille de mémoire tampon requise si la fonction échoue avec ERROR_INSUFFICIENT_BUFFER.

Valeur retournée

Code/valeur de retour	Description
TRUE	La fonction a réussi.
FALSE	La fonction a échoué. Pour obtenir le code d’erreur, appelez la fonction GetLastError .

Configuration requise

Condition requise	Valeur
Client minimal pris en charge	Windows Vista [applications de bureau uniquement]
Serveur minimal pris en charge	Windows Server 2008 [applications de bureau uniquement]
Plateforme cible	Windows
En-tête	winevt.h
Bibliothèque	Wevtapi.lib
DLL	Wevtapi.dll

Voir aussi

EvtGetPublisherMetadataProperty

EvtNextEventMetadata

Partager via