evtGetEventMetadataProperty 函数 (winevt.h)

获取指定的事件元数据属性。

语法

BOOL EvtGetEventMetadataProperty(
  [in]  EVT_HANDLE                     EventMetadata,
  [in]  EVT_EVENT_METADATA_PROPERTY_ID PropertyId,
  [in]  DWORD                          Flags,
  [in]  DWORD                          EventMetadataPropertyBufferSize,
  [in]  PEVT_VARIANT                   EventMetadataPropertyBuffer,
  [out] PDWORD                         EventMetadataPropertyBufferUsed
);

参数

[in] EventMetadata

EvtNextEventMetadata 函数返回的事件元数据的句柄。

[in] PropertyId

要检索的元数据属性的标识符。 有关属性标识符的列表，请参阅 EVT_EVENT_METADATA_PROPERTY_ID 枚举。

[in] Flags

保留。 必须为零。

[in] EventMetadataPropertyBufferSize

EventMetadataPropertyBuffer 缓冲区的大小（以字节为单位）。

[in] EventMetadataPropertyBuffer

将接收元数据属性的调用方分配的缓冲区。 缓冲区包含 EVT_VARIANT 对象。 可以将此参数设置为 NULL ，以确定所需的缓冲区大小。

[out] EventMetadataPropertyBufferUsed

函数使用的调用方分配的缓冲区的大小（以字节为单位），如果函数失败并出现ERROR_INSUFFICIENT_BUFFER，则为所需的缓冲区大小。

返回值

返回代码/值	说明
TRUE	函数成功。
FALSE	函数失败。 若要获取错误代码，请调用 GetLastError 函数。

要求

要求	值
最低受支持的客户端	Windows Vista [仅限桌面应用]
最低受支持的服务器	Windows Server 2008 [仅限桌面应用]
目标平台	Windows
标头	winevt.h
Library	Wevtapi.lib
DLL	Wevtapi.dll

另请参阅

EvtGetPublisherMetadataProperty

EvtNextEventMetadata