Windows 事件日志常量

Windows 事件日志定义以下常量：

EVT_VARIANT_TYPE_MASK

0x7f

一个位掩码，用于屏蔽变体类型的数组位，以便可以确定 EVT_VARIANT 结构包含的变体值的数据类型。

EVT_VARIANT_TYPE_ARRAY

128

如果变体包含指向值数组的指针，而不是值本身，则 EVT_VARIANT 结构的 Type 成员具有此位设置。

EVT_READ_ACCESS

0x1

读取访问控制权限，允许从事件日志中读取信息。

EVT_WRITE_ACCESS

0x2

允许将信息写入事件日志的写入访问控制权限。

EVT_CLEAR_ACCESS

0x4

清除访问控制权限，允许从事件日志中清除所有信息。

EVT_ALL_ACCESS

0x7

所有 (读取、写入、清除和删除) 访问控制权限。

要求

要求	值
最低受支持的客户端	Windows Vista [仅限桌面应用]
最低受支持的服务器	Windows Server 2008 [仅限桌面应用]
标头	WinEvt.h