Windows 事件日志数据类型

Windows 事件日志定义以下数据类型:

typedef HANDLE EVT_HANDLE;
typedef HANDLE* PEVT_HANDLE;
typedef HANDLE EVT_OBJECT_ARRAY_PROPERTY_HANDLE;

EVT_HANDLE

Windows 事件日志对象的句柄。

PEVT_HANDLE

指向 Windows 事件日志对象句柄的指针。

EVT_OBJECT_ARRAY_PROPERTY_HANDLE

Windows 事件日志对象数组的句柄。

要求

要求
最低受支持的客户端
Windows Vista [仅限桌面应用]
最低受支持的服务器
Windows Server 2008 [仅限桌面应用]
标头
WinEvt.h