Журнал событий Windows
Обзор технологии журнала событий Windows.
Для разработки журнала событий Windows необходимы следующие заголовки:
Рекомендации по программированию для этой технологии см. в следующих разделах:
EVT_CHANNEL_CLOCK_TYPE Определяет значения, указывающие тип метки времени, используемой при ведении журнала канала событий. |
EVT_CHANNEL_CONFIG_PROPERTY_ID Определяет идентификаторы, определяющие свойства конфигурации канала. |
EVT_CHANNEL_ISOLATION_TYPE Определяет разрешения доступа по умолчанию, применяемые к каналу. |
EVT_CHANNEL_REFERENCE_FLAGS Определяет значения, определяющие способ ссылки на канал. |
EVT_CHANNEL_SID_TYPE Определяет значения, определяющие, включает ли событие идентификатор безопасности (SID) участника, занесшего событие в журнал. |
EVT_CHANNEL_TYPE Определяет тип канала. |
EVT_EVENT_METADATA_PROPERTY_ID Определяет идентификаторы, определяющие свойства метаданных определения события. |
EVT_EVENT_PROPERTY_ID Определяет значения, определяющие извлекаемые сведения о запросе. |
EVT_EXPORTLOG_FLAGS Определяет значения, указывающие, поступают ли события из канала или файла журнала. |
EVT_FORMAT_MESSAGE_FLAGS Определяет значения, указывающие строку сообщения из события для форматирования. |
EVT_LOG_PROPERTY_ID Определяет идентификаторы, определяющие свойства метаданных файла журнала канала или файла журнала. |
EVT_LOGIN_CLASS Определяет типы методов подключения, которые можно использовать для подключения к удаленному компьютеру. |
EVT_OPEN_LOG_FLAGS Определяет значения, указывающие, следует ли открывать канал или экспортируемый файл журнала. |
EVT_PUBLISHER_METADATA_PROPERTY_ID Определяет идентификаторы, определяющие свойства метаданных поставщика. |
EVT_QUERY_FLAGS Определяет значения, указывающие, как возвращать результаты запроса, а также указывает, выполняется ли запрос к каналу или файлу журнала. |
EVT_QUERY_PROPERTY_ID Определяет идентификаторы, определяющие сведения о запросе, которые можно извлечь. |
EVT_RENDER_CONTEXT_FLAGS Определяет значения, указывающие тип сведений, к которым требуется получить доступ из события. |
EVT_RENDER_FLAGS Определяет значения, указывающие, что нужно отобразить. |
EVT_RPC_LOGIN_FLAGS Определяет типы проверки подлинности, которые можно использовать для проверки подлинности пользователя при подключении к удаленному компьютеру. |
EVT_SEEK_FLAGS Определяет относительное положение в результирующем наборе, из которого выполняется поиск. |
EVT_SUBSCRIBE_FLAGS Определяет возможные значения, указывающие, когда начинается подписка на события. |
EVT_SUBSCRIBE_NOTIFY_ACTION Определяет возможные типы данных, которые служба подписки может доставлять в обратный вызов. |
EVT_SYSTEM_PROPERTY_ID Определяет идентификаторы, определяющие системные свойства события. |
EVT_VARIANT_TYPE Определяет возможные типы данных элемента данных variant. |
EVT_SUBSCRIBE_CALLBACK Реализуйте этот обратный вызов, если вы вызываете функцию EvtSubscribe для получения событий, соответствующих запросу. |
EvtArchiveExportedLog Добавляет локализованные строки в события в указанном файле журнала. |
ЭвтКансель Отменяет все ожидающие операции с дескриптором. |
EvtClearLog Удаляет все события из указанного канала и записывает их в целевой файл журнала. |
EvtClose Закрывает открытый дескриптор. |
EvtCreateBookmark Создает закладку, которая идентифицирует событие в канале. |
EvtCreateRenderContext Создает контекст, указывающий сведения в событии, которое требуется отобразить. |
EvtExportLog Копирует события из указанного канала или файла журнала и записывает их в целевой файл журнала. |
EvtFormatMessage Форматирует строку сообщения. (EvtFormatMessage) |
EvtGetChannelConfigProperty Возвращает указанное свойство конфигурации канала. |
EvtGetEventInfo Возвращает сведения, определяющие структурированный XML-запрос, который выбрал событие, и файл канала или журнала, содержащий событие. |
EvtGetEventMetadataProperty Возвращает указанное свойство метаданных события. |
EvtGetExtendedStatus Возвращает текстовое сообщение, содержащее расширенные сведения об ошибке для текущей ошибки. |
EvtGetLogInfo Возвращает сведения о канале или файле журнала. |
EvtGetObjectArrayProperty Возвращает свойство метаданных поставщика из указанного объекта в массиве. |
EvtGetObjectArraySize Возвращает количество элементов в массиве объектов . |
EvtGetPublisherMetadataProperty Возвращает указанное свойство метаданных поставщика. |
EvtGetQueryInfo Возвращает сведения о выполненном запросе, который идентифицирует список каналов или файлов журналов, к которым запрос пытался получить доступ. Функция также получает список кодов возврата, указывающих на успешное или неудачное выполнение каждого доступа. |
EvtNext Возвращает следующее событие из результатов запроса или подписки. |
EvtNextChannelPath Возвращает имя канала из перечислителя. |
EvtNextEventMetadata Возвращает определение события из перечислителя. |
EvtNextPublisherId Возвращает идентификатор поставщика из перечислителя. |
EvtOpenChannelConfig Возвращает дескриптор, используемый для чтения или изменения свойства конфигурации канала. |
EvtOpenChannelEnum Возвращает дескриптор, используемый для перечисления списка каналов, зарегистрированных на компьютере. |
EvtOpenEventMetadataEnum Возвращает дескриптор, используемый для перечисления списка событий, определяемых поставщиком. |
EvtOpenLog Получает дескриптор файла канала или журнала, который затем можно использовать для получения сведений о канале или файле журнала. |
EvtOpenPublisherEnum Возвращает дескриптор, используемый для перечисления списка зарегистрированных поставщиков на компьютере. |
EvtOpenPublisherMetadata Возвращает дескриптор, используемый для чтения метаданных указанного поставщика. |
EvtOpenSession Устанавливает подключение к удаленному компьютеру, которое можно использовать при вызове других функций журнала событий Windows. |
EvtQuery Выполняет запрос для получения событий из канала или файла журнала, соответствующих указанным условиям запроса. |
EvtRender Отрисовывает фрагмент XML на основе указанного контекста отрисовки. |
EvtSaveChannelConfig Сохраняет изменения, внесенные в конфигурацию канала. |
EvtSeek Ищет определенное событие в результирующем наборе запроса. |
EvtSetChannelConfigProperty Задает указанное свойство конфигурации канала. |
EvtSubscribe Создает подписку, которая будет получать текущие и будущие события из канала или файла журнала, которые соответствуют указанным условиям запроса. |
EvtUpdateBookmark Обновления закладку со сведениями, определяющими указанное событие. |
EVT_RPC_LOGIN Содержит сведения, используемые для подключения к удаленному компьютеру. |
EVT_VARIANT Содержит данные события или значения свойств. |