EVT_LOG_PROPERTY_ID 枚举 (winevt.h)

  • 项目

定义标识通道或日志文件的日志文件元数据属性的标识符。

语法

typedef enum _EVT_LOG_PROPERTY_ID {
  EvtLogCreationTime = 0,
  EvtLogLastAccessTime,
  EvtLogLastWriteTime,
  EvtLogFileSize,
  EvtLogAttributes,
  EvtLogNumberOfLogRecords,
  EvtLogOldestRecordNumber,
  EvtLogFull
} EVT_LOG_PROPERTY_ID;

常量

 
EvtLogCreationTime
值： 0
标识包含通道或日志文件创建时间的属性。 此属性的变体类型为 EvtVarTypeFileTime。
EvtLogLastAccessTime
标识包含上次访问通道或日志文件的时间的属性。 此属性的变体类型为 EvtVarTypeFileTime。
EvtLogLastWriteTime
标识包含上次写入通道或日志文件的时间的属性。 此属性的变体类型为 EvtVarTypeFileTime。
EvtLogFileSize
标识包含文件大小（以字节为单位）的属性。 此属性的变体类型为 EvtVarTypeUInt64。
EvtLogAttributes
标识包含 (文件属性的属性，有关文件属性的详细信息，请参阅 GetFileAttributesEx 函数) 。 此属性的变体类型为 EvtVarTypeUInt32。
EvtLogNumberOfLogRecords
标识包含通道或日志文件中的记录数的属性。 此属性的变体类型为 EvtVarTypeUInt64。
EvtLogOldestRecordNumber
标识包含通道或日志文件中最早事件的记录编号的属性。 此属性的变体类型为 EvtVarTypeUInt64。
EvtLogFull
标识用于确定通道或日志文件是否已满的属性。 此属性的变体类型为 EvtVarTypeBoolean。 如果无法将另一个事件写入通道 (则通道已满，例如，如果通道是顺序的，并且) 达到最大大小。 如果通道为循环或顺序日志自动备份，则 属性将始终为 false。

要求

   
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
标头 winevt.h

另请参阅

EvtGetLogInfo