Fungsi EvtGetEventMetadataProperty (winevt.h)
Mendapatkan properti metadata peristiwa yang ditentukan.
Sintaks
BOOL EvtGetEventMetadataProperty(
[in] EVT_HANDLE EventMetadata,
[in] EVT_EVENT_METADATA_PROPERTY_ID PropertyId,
[in] DWORD Flags,
[in] DWORD EventMetadataPropertyBufferSize,
[in] PEVT_VARIANT EventMetadataPropertyBuffer,
[out] PDWORD EventMetadataPropertyBufferUsed
);
Parameter
[in] EventMetadata
Handel ke metadata peristiwa yang dikembalikan fungsi EvtNextEventMetadata .
[in] PropertyId
Pengidentifikasi properti metadata untuk diambil. Untuk daftar pengidentifikasi properti, lihat enumerasi EVT_EVENT_METADATA_PROPERTY_ID .
[in] Flags
Dicadangkan. Harus nol.
[in] EventMetadataPropertyBufferSize
Ukuran buffer EventMetadataPropertyBuffer , dalam byte.
[in] EventMetadataPropertyBuffer
Buffer yang dialokasikan penelepon yang akan menerima properti metadata. Buffer berisi objek EVT_VARIANT . Anda dapat mengatur parameter ini ke NULL untuk menentukan ukuran buffer yang diperlukan.
[out] EventMetadataPropertyBufferUsed
Ukuran, dalam byte, dari buffer yang dialokasikan pemanggil yang digunakan fungsi atau ukuran buffer yang diperlukan jika fungsi gagal dengan ERROR_INSUFFICIENT_BUFFER.
Mengembalikan nilai
Mengembalikan kode/nilai | Deskripsi |
---|---|
|
Fungsi berhasil. |
|
Fungsi gagal. Untuk mendapatkan kode kesalahan, panggil fungsi GetLastError . |
Persyaratan
Persyaratan | Nilai |
---|---|
Klien minimum yang didukung | Windows Vista [hanya aplikasi desktop] |
Server minimum yang didukung | Windows Server 2008 [hanya aplikasi desktop] |
Target Platform | Windows |
Header | winevt.h |
Pustaka | Wevtapi.lib |
DLL | Wevtapi.dll |