通过


EventLogIsolation 枚举

定义

定义事件日志的默认访问权限。 应用程序和系统值指示日志将访问控制列表(ACL)与相应的Windows日志(应用程序或系统事件日志)共享,并将Windows(ETW)会话的事件跟踪与其他隔离日志共享。 具有自定义隔离的所有通道都使用专用 ETW 会话。

public enum class EventLogIsolation
public enum EventLogIsolation
type EventLogIsolation = 
Public Enum EventLogIsolation
继承
EventLogIsolation

字段

名称 说明
Application 0

日志与应用程序事件日志共享访问控制列表,并与具有应用程序隔离的其他日志共享 ETW 会话。

System 1

日志与系统事件日志共享访问控制列表,并与具有系统隔离的其他日志共享 ETW 会话。

Custom 2

事件日志是使用其自己的专用 ETW 会话的自定义事件日志。

适用于