Rekaman Log Kejadian

Informasi tentang setiap peristiwa disimpan dalam log peristiwa dalam rekaman log peristiwa. Catatan log peristiwa mencakup informasi waktu, jenis, dan kategori. Untuk informasi selengkapnya, lihat struktur EVENTLOGRECORD .

Anggota RecordNumber dari EVENTLOGRECORD berisi nomor rekaman untuk rekaman log peristiwa. Catatan pertama yang ditulis ke log peristiwa adalah rekaman nomor 1, dan rekaman lainnya diberi nomor secara berurutan. Jika nomor rekaman mencapai ULONG_MAX, nomor rekaman berikutnya akan menjadi 0, bukan 1; namun, Anda menggunakan nol untuk mencari rekaman.

Jika nilai Registri retensi diatur ke nol, rekaman peristiwa akan ditimpa saat ukuran log maksimum tercapai. Oleh karena itu, catatan terlama dalam log peristiwa mungkin bukan nomor rekaman 1. Untuk mengidentifikasi catatan terlama dalam log, panggil fungsi GetOldestEventLogRecord . Anda kemudian dapat memanggil fungsi GetNumberOfEventLogRecords dan menambahkan nilai yang dikembalikan ke nomor rekaman terlama untuk menentukan rekaman terbaru.

Anda dapat membaca rekaman individual dari log peristiwa menggunakan fungsi ReadEventLog . Untuk informasi selengkapnya, lihat Mengkueri Informasi Peristiwa.