Windows 事件日志结构

Windows 事件日志定义以下结构。

结构	说明
EVT_RPC_LOGIN	包含用于连接到远程计算机的信息。
EVT_VARIANT	包含事件数据或属性值。