evtOpenEventMetadataEnum 函数 (winevt.h)

获取用于枚举提供程序定义的事件列表的句柄。

语法

EVT_HANDLE EvtOpenEventMetadataEnum(
  [in] EVT_HANDLE PublisherMetadata,
  [in] DWORD      Flags
);

参数

[in] PublisherMetadata

EvtOpenPublisherMetadata 函数返回的提供程序元数据的句柄。

[in] Flags

保留。 必须为零。

返回值

如果成功,函数将返回提供程序定义的事件列表的句柄;否则为 NULL。 如果 为 NULL,则调用 GetLastError 函数以获取错误代码。

注解

若要枚举事件,请在循环中调用 EvtNextEventMetadata 函数。

完成后,必须调用 EvtClose 函数以关闭枚举器句柄。

示例

有关演示如何使用此函数的示例,请参阅 获取提供程序的元数据

要求

要求
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
目标平台 Windows
标头 winevt.h
Library Wevtapi.lib
DLL Wevtapi.dll

另请参阅

EvtGetEventMetadataProperty

EvtNextEventMetadata