EVT_QUERY_PROPERTY_ID 枚举 (winevt.h)

定义标识可以检索的查询信息的标识符。

语法

typedef enum _EVT_QUERY_PROPERTY_ID {
  EvtQueryNames,
  EvtQueryStatuses,
  EvtQueryPropertyIdEND
} EVT_QUERY_PROPERTY_ID;


`EvtQueryNames` 标识包含查询中指定的通道或日志文件名列表的属性。此属性的变体类型为 EvtVarTypeString \|EVT_VARIANT_TYPE_ARRAY。
`EvtQueryStatuses` 标识包含 Win32 错误代码列表的属性，这些代码直接对应于 EvtQueryNames 属性返回的通道或日志文件名列表。错误代码指示特定通道或日志文件的查询是成功还是失败。此属性的变体类型为 EvtVarTypeUInt32 \|EVT_VARIANT_TYPE_ARRAY。
`EvtQueryPropertyIdEND` 此枚举值标记枚举值的末尾。