Поделиться через


перечисление EVT_LOG_PROPERTY_ID (winevt.h)

Определяет идентификаторы, определяющие свойства метаданных файла журнала канала или файла журнала.

Синтаксис

typedef enum _EVT_LOG_PROPERTY_ID {
  EvtLogCreationTime = 0,
  EvtLogLastAccessTime,
  EvtLogLastWriteTime,
  EvtLogFileSize,
  EvtLogAttributes,
  EvtLogNumberOfLogRecords,
  EvtLogOldestRecordNumber,
  EvtLogFull
} EVT_LOG_PROPERTY_ID;

Константы

 
EvtLogCreationTime
Значение: 0
Идентифицирует свойство, содержащее время создания файла канала или журнала. Тип variant для этого свойства — EvtVarTypeFileTime.
EvtLogLastAccessTime
Идентифицирует свойство, содержащее время последнего доступа к файлу канала или журнала. Тип variant для этого свойства — EvtVarTypeFileTime.
EvtLogLastWriteTime
Определяет свойство, содержащее время последней записи канала или файла журнала. Тип variant для этого свойства — EvtVarTypeFileTime.
EvtLogFileSize
Определяет свойство, содержащее размер файла в байтах. Тип variant для этого свойства — EvtVarTypeUInt64.
EvtLogAttributes
Определяет свойство, содержащее атрибуты файла (дополнительные сведения об атрибутах файла см. в функции GetFileAttributesEx ). Тип variant для этого свойства — EvtVarTypeUInt32.
EvtLogNumberOfLogRecords
Идентифицирует свойство, содержащее количество записей в канале или файле журнала. Тип variant для этого свойства — EvtVarTypeUInt64.
EvtLogOldestRecordNumber
Идентифицирует свойство, содержащее номер записи самого старого события в канале или файле журнала. Тип variant для этого свойства — EvtVarTypeUInt64.
EvtLogFull
Определяет свойство, используемое для определения того, заполнен ли файл канала или журнала. Тип variant для этого свойства — EvtVarTypeBoolean. Канал заполнен, если другое событие не может быть записано в канал (например, если канал является последовательным и достигается максимальный размер). Свойство всегда будет иметь значение false, если канал является циклическим или автоматически создается резервная копия последовательного журнала.

Требования

   
Минимальная версия клиента Windows Vista [только классические приложения]
Минимальная версия сервера Windows Server 2008 [только классические приложения]
Верхняя часть winevt.h

См. также раздел

EvtGetLogInfo