Windows 이벤트 로그 함수
Windows 이벤트 로그는 채널 또는 이벤트 로그에서 이벤트를 가져와 공급자 및 생성되는 이벤트에 대한 메타데이터를 가져오는 데 사용할 수 있는 다음 함수를 정의합니다.
| 함수 | Description |
|---|---|
| EVT_SUBSCRIBE_CALLBACK | EvtSubscribe 함수를 호출하여 쿼리와 일치하는 이벤트를 수신하는 경우 이 콜백을 구현합니다. |
| EvtArchiveExportedLog | 지정된 로그 파일의 이벤트에 지역화된 문자열을 추가합니다. |
| EvtCancel | 핸들에서 보류 중인 모든 작업을 취소합니다. |
| EvtClearLog | 지정된 채널에서 모든 이벤트를 제거하고 대상 로그 파일에 씁니다. |
| EvtClose | 열린 핸들을 닫습니다. |
| EvtCreateBookmark | 채널에서 이벤트를 식별하는 책갈피를 만듭니다. |
| EvtCreateRenderContext | 렌더링하려는 이벤트의 정보를 지정하는 컨텍스트를 만듭니다. |
| EvtExportLog | 지정된 채널 또는 로그 파일에서 이벤트를 복사하고 대상 로그 파일에 씁니다. |
| EvtFormatMessage | 메시지 문자열의 형식을 지정합니다. |
| EvtGetChannelConfigProperty | 지정된 채널 구성 속성을 가져옵니다. |
| EvtGetEventInfo | 이벤트를 선택한 구조적 XML 쿼리와 이벤트가 발생한 채널 또는 로그 파일을 식별하는 정보를 가져옵니다. |
| EvtGetEventMetadataProperty | 지정된 이벤트 메타데이터 속성을 가져옵니다. |
| EvtGetExtendedStatus | 현재 오류에 대한 확장된 오류 정보가 포함된 문자 메시지를 가져옵니다. |
| EvtGetLogInfo | 채널 또는 로그 파일에 대한 정보를 가져옵니다. |
| EvtGetObjectArrayProperty | 배열의 지정된 개체에서 공급자 메타데이터 속성을 가져옵니다. |
| EvtGetObjectArraySize | 개체 배열의 요소 수를 가져옵니다. |
| EvtGetPublisherMetadataProperty | 지정된 공급자 메타데이터 속성을 가져옵니다. |
| EvtGetQueryInfo | 쿼리가 액세스하려고 시도한 채널 또는 로그 파일 목록과 각 액세스의 성공 또는 실패를 나타내는 반환 코드 목록을 식별하는 실행한 쿼리에 대한 정보를 가져옵니다. |
| EvtNext | 쿼리 또는 구독 결과에서 다음 이벤트를 가져옵니다. |
| EvtNextChannelPath | 열거자에서 채널 이름을 가져옵니다. |
| EvtNextEventMetadata | 열거자에서 이벤트 정의를 가져옵니다. |
| EvtNextPublisherId | 열거자에서 공급자의 식별자를 가져옵니다. |
| EvtOpenChannelConfig | 채널의 구성 속성을 읽거나 수정하는 데 사용하는 핸들을 가져옵니다. |
| EvtOpenChannelEnum | 컴퓨터에 등록된 채널 목록을 열거하는 데 사용하는 핸들을 가져옵니다. |
| EvtOpenEventMetadataEnum | 공급자가 정의하는 이벤트 목록을 열거하는 데 사용하는 핸들을 가져옵니다. |
| EvtOpenLog | 채널 또는 로그 파일에 대한 정보를 가져오는 데 사용할 수 있는 채널 또는 로그 파일에 대한 핸들을 가져옵니다. |
| EvtOpenPublisherEnum | 컴퓨터에서 등록된 공급자 목록을 열거하는 데 사용하는 핸들을 가져옵니다. |
| EvtOpenPublisherMetadata | 지정된 공급자의 메타데이터를 읽는 데 사용하는 핸들을 가져옵니다. |
| EvtOpenSession | 다른 Windows 이벤트 로그 함수를 호출할 때 사용할 수 있는 원격 컴퓨터에 대한 연결을 설정합니다. |
| EvtQuery | 지정된 쿼리 조건과 일치하는 채널 또는 로그 파일에서 이벤트를 검색하는 쿼리를 실행합니다. |
| EvtRender | 지정한 렌더링 컨텍스트에 따라 XML 조각을 렌더링합니다. |
| EvtSaveChannelConfig | 채널 구성에 대한 변경 내용을 저장합니다. |
| EvtSeek | 쿼리 결과 집합의 특정 이벤트를 찾습니다. |
| EvtSetChannelConfigProperty | 채널의 지정된 구성 속성을 설정합니다. |
| EvtSubscribe | 지정된 쿼리 조건과 일치하는 채널 또는 로그 파일에서 현재 및 이후 이벤트를 수신할 구독을 만듭니다. |
| EvtUpdateBookmark | 지정된 이벤트를 식별하는 정보로 책갈피를 업데이트. |