EvtGetLogInfo 関数 (winevt.h)
チャネルまたはログ ファイルに関する情報を取得します。
構文
BOOL EvtGetLogInfo(
[in] EVT_HANDLE Log,
[in] EVT_LOG_PROPERTY_ID PropertyId,
[in] DWORD PropertyValueBufferSize,
[in] PEVT_VARIANT PropertyValueBuffer,
[out] PDWORD PropertyValueBufferUsed
);
パラメーター
[in] Log
EvtOpenLog 関数が返すチャネルまたはログ ファイルへのハンドル。
[in] PropertyId
取得するプロパティの識別子。 プロパティ識別子の一覧については、 EVT_LOG_PROPERTY_ID 列挙を参照してください。
[in] PropertyValueBufferSize
PropertyValueBuffer バッファーのサイズ (バイト単位)。
[in] PropertyValueBuffer
プロパティ値を受け取る呼び出し元によって割り当てられたバッファー。 バッファーには 、EVT_VARIANT オブジェクトが含まれています。 このパラメーターを NULL に設定して、必要なバッファー サイズを決定できます。
[out] PropertyValueBufferUsed
関数が使用した呼び出し元によって割り当てられたバッファーのサイズ (バイト単位)、または関数が ERROR_INSUFFICIENT_BUFFER で失敗した場合は必要なバッファー サイズ。
戻り値
リターン コード/値 | 説明 |
---|---|
|
関数が正常に実行されました。 |
|
関数が失敗しました。 エラー コードを取得するには、 GetLastError 関数を呼び出します。 |
注釈
Operational および 管理 チャネルまたは .evtx ファイルの完全な情報を取得できます。ただし、Debug and Analytic チャネルまたは .etl ファイルの場合、EvtLogFull、EvtLogOldestRecordNumber、EvtLogNumberOfLogRecords プロパティの情報を取得することはできません。
要件
要件 | 値 |
---|---|
サポートされている最小のクライアント | Windows Vista [デスクトップ アプリのみ] |
サポートされている最小のサーバー | Windows Server 2008 [デスクトップ アプリのみ] |
対象プラットフォーム | Windows |
ヘッダー | winevt.h |
Library | Wevtapi.lib |
[DLL] | Wevtapi.dll |