Windows 事件日志常量
Windows 事件日志定义以下常量:
-
EVT_VARIANT_TYPE_MASK
-
-
0x7f
-
一个位掩码,用于屏蔽变体类型的数组位,以便可以确定 EVT_VARIANT 结构包含的变体值的数据类型。
-
-
EVT_VARIANT_TYPE_ARRAY
-
-
128
-
如果变体包含指向值数组的指针,而不是值本身,则 EVT_VARIANT 结构的 Type 成员具有此位设置。
-
-
EVT_READ_ACCESS
-
-
0x1
-
读取访问控制权限,允许从事件日志中读取信息。
-
-
EVT_WRITE_ACCESS
-
-
0x2
-
允许将信息写入事件日志的写入访问控制权限。
-
-
EVT_CLEAR_ACCESS
-
-
0x4
-
清除访问控制权限,允许从事件日志中清除所有信息。
-
-
EVT_ALL_ACCESS
-
-
0x7
-
所有 (读取、写入、清除和删除) 访问控制权限。
-
要求
要求 | 值 |
---|---|
最低受支持的客户端 |
Windows Vista [仅限桌面应用] |
最低受支持的服务器 |
Windows Server 2008 [仅限桌面应用] |
标头 |
|