Lesen aus dem Ereignisprotokoll

Eine Ereignisanzeigeanwendung verwendet die OpenEventLog-Funktion , um das Ereignisprotokoll für eine Ereignisquelle zu öffnen. Die Ereignisanzeige kann dann die ReadEventLog-Funktion verwenden, um Ereignisdatensätze aus dem Protokoll zu lesen. ReadEventLog gibt einen Puffer zurück, der eine EVENTLOGRECORD-Struktur und zusätzliche Informationen enthält, die ein protokolliertes Ereignis beschreiben. Dieser Prozess wird anhand des folgenden Diagramms veranschaulicht.

Beispielcode finden Sie unter Abfragen von Ereignisinformationen.