enumeração EVT_SYSTEM_PROPERTY_ID (winevt.h)

Define os identificadores que identificam as propriedades específicas do sistema de um evento.

Syntax

typedef enum _EVT_SYSTEM_PROPERTY_ID {
  EvtSystemProviderName = 0,
  EvtSystemProviderGuid,
  EvtSystemEventID,
  EvtSystemQualifiers,
  EvtSystemLevel,
  EvtSystemTask,
  EvtSystemOpcode,
  EvtSystemKeywords,
  EvtSystemTimeCreated,
  EvtSystemEventRecordId,
  EvtSystemActivityID,
  EvtSystemRelatedActivityID,
  EvtSystemProcessID,
  EvtSystemThreadID,
  EvtSystemChannel,
  EvtSystemComputer,
  EvtSystemUserID,
  EvtSystemVersion,
  EvtSystemPropertyIdEND
} EVT_SYSTEM_PROPERTY_ID;

Constantes

EvtSystemProviderName Valor: 0 Identifica o atributo Name do elemento provider. O tipo variante dessa propriedade é EvtVarTypeString.
EvtSystemProviderGuid Identifica o atributo Guid do elemento do provedor. O tipo de variante para essa propriedade é EvtVarTypeGuid.
EvtSystemEventID Identifica o elemento EventID . O tipo variante dessa propriedade é EvtVarTypeUInt16.
EvtSystemQualifiers Identifica o atributo Qualifiers do elemento EventID. O tipo variante dessa propriedade é EvtVarTypeUInt16.
EvtSystemLevel Identifica o elemento Level . O tipo de variante para essa propriedade é EvtVarTypeUInt8.
EvtSystemTask Identifica o elemento Task . O tipo variante dessa propriedade é EvtVarTypeUInt16.
EvtSystemOpcode Identifica o elemento Opcode . O tipo de variante para essa propriedade é EvtVarTypeUInt8.
EvtSystemKeywords Identifica o elemento Keywords . O tipo de variante para essa propriedade é EvtVarTypeInt64.
EvtSystemTimeCreated Identifica o atributo SystemTime do elemento TimeCreated. O tipo variante dessa propriedade é EvtVarTypeFileTime.
EvtSystemEventRecordId Identifica o elemento EventRecordID . O tipo variante dessa propriedade é EvtVarTypeUInt64.
EvtSystemActivityID Identifica o atributo ActivityID do elemento Correlation. O tipo de variante para essa propriedade é EvtVarTypeGuid.
EvtSystemRelatedActivityID Identifica o atributo RelatedActivityID do elemento Correlation. O tipo de variante para essa propriedade é EvtVarTypeGuid.
EvtSystemProcessID Identifica o atributo ProcessID do elemento Execution. O tipo variante dessa propriedade é EvtVarTypeUInt32.
EvtSystemThreadID Identifica o atributo ThreadID do elemento Execution. O tipo variante dessa propriedade é EvtVarTypeUInt32.
EvtSystemChannel Identifica o elemento Channel . O tipo variante dessa propriedade é EvtVarTypeString.
EvtSystemComputer Identifica o elemento Computer . O tipo variante dessa propriedade é EvtVarTypeString.
EvtSystemUserID Identifica o elemento UserID . O tipo variante dessa propriedade é EvtVarTypeSid.
EvtSystemVersion Identifica o elemento Version . O tipo de variante para essa propriedade é EvtVarTypeUInt8.
EvtSystemPropertyIdEND Esse valor de enumeração marca o final dos valores de enumeração.

Comentários

Antes de acessar essas propriedades, marcar o tipo variante para garantir que ele não seja EvtVarTypeNULL; nem todos os eventos conterão todas as propriedades do sistema. Para obter uma lista de propriedades do sistema, consulte o Esquema de evento .

Requisitos

Cliente mínimo com suporte	Windows Vista [somente aplicativos da área de trabalho]
Servidor mínimo com suporte	Windows Server 2008 [somente aplicativos da área de trabalho]
Cabeçalho	winevt.h

Confira também

EVT_RENDER_CONTEXT_FLAGS

EVT_RENDER_FLAGS

EvtCreateRenderContext

EvtRender