Fonctions du journal des événements Windows

Le journal des événements Windows définit les fonctions suivantes que vous pouvez utiliser pour obtenir des événements à partir d’un canal ou d’un journal des événements et obtenir les métadonnées d’un fournisseur et des événements qu’il génère.

Fonction	Description
EVT_SUBSCRIBE_CALLBACK	Implémentez ce rappel si vous appelez la fonction EvtSubscribe pour recevoir des événements correspondant à votre requête.
EvtArchiveExportedLog	Ajoute des chaînes localisées aux événements dans le fichier journal spécifié.
EvtCancel	Annule toutes les opérations en attente sur un handle.
evtClearLog	Supprime tous les événements du canal spécifié et les écrit dans le fichier journal cible.
EvtClose	Ferme un handle ouvert.
EvtCreateBookmark	Crée un signet qui identifie un événement dans un canal.
EvtCreateRenderContext	Crée un contexte qui spécifie les informations dans l’événement à afficher.
EvtExportLog	Copie les événements du canal ou du fichier journal spécifiés et les écrit dans le fichier journal cible.
EvtFormatMessage	Met en forme une chaîne de message.
EvtGetChannelConfigProperty	Obtient la propriété de configuration de canal spécifiée.
EvtGetEventInfo	Obtient des informations qui identifient la requête XML structurée qui a sélectionné l’événement et le canal ou le fichier journal à partir duquel il est venu.
EvtGetEventMetadataProperty	Obtient la propriété de métadonnées d’événement spécifiée.
EvtGetExtendedStatus	Obtient un message texte qui contient les informations d’erreur étendues pour l’erreur actuelle.
evtGetLogInfo	Obtient des informations sur un canal ou un fichier journal.
EvtGetObjectArrayProperty	Obtient une propriété de métadonnées de fournisseur à partir de l’objet spécifié dans le tableau.
EvtGetObjectArraySize	Obtient le nombre d’éléments dans le tableau d’objets.
EvtGetPublisherMetadataProperty	Obtient la propriété de métadonnées du fournisseur spécifiée.
EvtGetQueryInfo	Obtient des informations sur une requête que vous avez exécutée qui identifie la liste des canaux ou fichiers journaux auxquels la requête a tenté d’accéder et une liste de codes de retour qui indiquent la réussite ou l’échec de chaque accès.
EvtNext	Obtient l’événement suivant à partir des résultats de la requête ou de l’abonnement.
EvtNextChannelPath	Obtient un nom de canal à partir de l’énumérateur.
EvtNextEventMetadata	Obtient une définition d’événement à partir de l’énumérateur.
EvtNextPublisherId	Obtient l’identificateur d’un fournisseur à partir de l’énumérateur.
EvtOpenChannelConfig	Obtient un handle que vous utilisez pour lire ou modifier la propriété de configuration d’un canal.
EvtOpenChannelEnum	Obtient un handle que vous utilisez pour énumérer la liste des canaux inscrits sur l’ordinateur.
EvtOpenEventMetadataEnum	Obtient un handle que vous utilisez pour énumérer la liste des événements définis par le fournisseur.
EvtOpenLog	Obtient un handle vers un canal ou un fichier journal que vous pouvez ensuite utiliser pour obtenir des informations sur le canal ou le fichier journal.
EvtOpenPublisherEnum	Obtient un handle que vous utilisez pour énumérer la liste des fournisseurs inscrits sur l’ordinateur.
EvtOpenPublisherMetadata	Obtient un handle que vous utilisez pour lire les métadonnées du fournisseur spécifié.
EvtOpenSession	Établit une connexion à un ordinateur distant que vous pouvez utiliser lors de l’appel des autres fonctions du journal des événements Windows.
evtQuery	Exécute une requête pour récupérer des événements à partir d’un canal ou d’un fichier journal qui correspondent aux critères de requête spécifiés.
EvtRender	Affiche un fragment XML basé sur le contexte de rendu que vous spécifiez.
EvtSaveChannelConfig	Enregistre les modifications apportées à la configuration d’un canal.
EvtSeek	Recherche un événement spécifique dans un jeu de résultats de requête.
EvtSetChannelConfigProperty	Définit la propriété de configuration spécifiée d’un canal.
EvtSubscribe	Crée un abonnement qui recevra les événements actuels et futurs d’un canal ou d’un fichier journal qui correspondent aux critères de requête spécifiés.
EvtUpdateBookmark	Met à jour le signet avec des informations qui identifient l’événement spécifié.