Bagikan melalui

enumerasi EVT_SYSTEM_PROPERTY_ID (winevt.h)

  • Artikel

Menentukan pengidentifikasi yang mengidentifikasi properti khusus sistem dari suatu peristiwa.

Sintaks

typedef enum _EVT_SYSTEM_PROPERTY_ID {
  EvtSystemProviderName = 0,
  EvtSystemProviderGuid,
  EvtSystemEventID,
  EvtSystemQualifiers,
  EvtSystemLevel,
  EvtSystemTask,
  EvtSystemOpcode,
  EvtSystemKeywords,
  EvtSystemTimeCreated,
  EvtSystemEventRecordId,
  EvtSystemActivityID,
  EvtSystemRelatedActivityID,
  EvtSystemProcessID,
  EvtSystemThreadID,
  EvtSystemChannel,
  EvtSystemComputer,
  EvtSystemUserID,
  EvtSystemVersion,
  EvtSystemPropertyIdEND
} EVT_SYSTEM_PROPERTY_ID;

Konstanta

 
EvtSystemProviderName
Nilai: 0
Mengidentifikasi atribut Nama dari elemen penyedia. Jenis varian untuk properti ini adalah EvtVarTypeString.
EvtSystemProviderGuid
Mengidentifikasi atribut Guid dari elemen penyedia. Jenis varian untuk properti ini adalah EvtVarTypeGuid.
EvtSystemEventID
Mengidentifikasi elemen EventID . Jenis varian untuk properti ini adalah EvtVarTypeUInt16.
EvtSystemQualifiers
Mengidentifikasi atribut Qualifiers dari elemen EventID. Jenis varian untuk properti ini adalah EvtVarTypeUInt16.
EvtSystemLevel
Mengidentifikasi elemen Level . Jenis varian untuk properti ini adalah EvtVarTypeUInt8.
EvtSystemTask
Mengidentifikasi elemen Tugas . Jenis varian untuk properti ini adalah EvtVarTypeUInt16.
EvtSystemOpcode
Mengidentifikasi elemen Opcode . Jenis varian untuk properti ini adalah EvtVarTypeUInt8.
EvtSystemKeywords
Mengidentifikasi elemen Kata Kunci . Jenis varian untuk properti ini adalah EvtVarTypeInt64.
EvtSystemTimeCreated
Mengidentifikasi atribut SystemTime dari elemen TimeCreated. Jenis varian untuk properti ini adalah EvtVarTypeFileTime.
EvtSystemEventRecordId
Mengidentifikasi elemen EventRecordID . Jenis varian untuk properti ini adalah EvtVarTypeUInt64.
EvtSystemActivityID
Mengidentifikasi atribut ActivityID dari elemen Korelasi. Jenis varian untuk properti ini adalah EvtVarTypeGuid.
EvtSystemRelatedActivityID
Mengidentifikasi atribut RelatedActivityID dari elemen Korelasi. Jenis varian untuk properti ini adalah EvtVarTypeGuid.
EvtSystemProcessID
Mengidentifikasi atribut ProcessID dari elemen Eksekusi. Jenis varian untuk properti ini adalah EvtVarTypeUInt32.
EvtSystemThreadID
Mengidentifikasi atribut ThreadID dari elemen Eksekusi. Jenis varian untuk properti ini adalah EvtVarTypeUInt32.
EvtSystemChannel
Mengidentifikasi elemen Saluran . Jenis varian untuk properti ini adalah EvtVarTypeString.
EvtSystemComputer
Mengidentifikasi elemen Komputer . Jenis varian untuk properti ini adalah EvtVarTypeString.
EvtSystemUserID
Mengidentifikasi elemen UserID . Jenis varian untuk properti ini adalah EvtVarTypeSid.
EvtSystemVersion
Mengidentifikasi elemen Versi . Jenis varian untuk properti ini adalah EvtVarTypeUInt8.
EvtSystemPropertyIdEND
Nilai enumerasi ini menandai akhir dari nilai enumerasi.

Keterangan

Sebelum mengakses properti ini, periksa jenis varian untuk memastikan bahwa itu bukan EvtVarTypeNULL; tidak semua peristiwa akan berisi semua properti sistem. Untuk daftar properti sistem, lihat Skema peristiwa .

Persyaratan

   
Klien minimum yang didukung Windows Vista [hanya aplikasi desktop]
Server minimum yang didukung Windows Server 2008 [hanya aplikasi desktop]
Header winevt.h

Lihat juga

EVT_RENDER_CONTEXT_FLAGS

EVT_RENDER_FLAGS

EvtCreateRenderContext

EvtRender