Compartilhar via

enumeração EVT_SYSTEM_PROPERTY_ID (winevt.h)

  • Artigo

Define os identificadores que identificam as propriedades específicas do sistema de um evento.

Syntax

typedef enum _EVT_SYSTEM_PROPERTY_ID {
  EvtSystemProviderName = 0,
  EvtSystemProviderGuid,
  EvtSystemEventID,
  EvtSystemQualifiers,
  EvtSystemLevel,
  EvtSystemTask,
  EvtSystemOpcode,
  EvtSystemKeywords,
  EvtSystemTimeCreated,
  EvtSystemEventRecordId,
  EvtSystemActivityID,
  EvtSystemRelatedActivityID,
  EvtSystemProcessID,
  EvtSystemThreadID,
  EvtSystemChannel,
  EvtSystemComputer,
  EvtSystemUserID,
  EvtSystemVersion,
  EvtSystemPropertyIdEND
} EVT_SYSTEM_PROPERTY_ID;

Constantes

 
EvtSystemProviderName
Valor: 0
Identifica o atributo Name do elemento provider. O tipo variante dessa propriedade é EvtVarTypeString.
EvtSystemProviderGuid
Identifica o atributo Guid do elemento do provedor. O tipo de variante para essa propriedade é EvtVarTypeGuid.
EvtSystemEventID
Identifica o elemento EventID . O tipo variante dessa propriedade é EvtVarTypeUInt16.
EvtSystemQualifiers
Identifica o atributo Qualifiers do elemento EventID. O tipo variante dessa propriedade é EvtVarTypeUInt16.
EvtSystemLevel
Identifica o elemento Level . O tipo de variante para essa propriedade é EvtVarTypeUInt8.
EvtSystemTask
Identifica o elemento Task . O tipo variante dessa propriedade é EvtVarTypeUInt16.
EvtSystemOpcode
Identifica o elemento Opcode . O tipo de variante para essa propriedade é EvtVarTypeUInt8.
EvtSystemKeywords
Identifica o elemento Keywords . O tipo de variante para essa propriedade é EvtVarTypeInt64.
EvtSystemTimeCreated
Identifica o atributo SystemTime do elemento TimeCreated. O tipo variante dessa propriedade é EvtVarTypeFileTime.
EvtSystemEventRecordId
Identifica o elemento EventRecordID . O tipo variante dessa propriedade é EvtVarTypeUInt64.
EvtSystemActivityID
Identifica o atributo ActivityID do elemento Correlation. O tipo de variante para essa propriedade é EvtVarTypeGuid.
EvtSystemRelatedActivityID
Identifica o atributo RelatedActivityID do elemento Correlation. O tipo de variante para essa propriedade é EvtVarTypeGuid.
EvtSystemProcessID
Identifica o atributo ProcessID do elemento Execution. O tipo variante dessa propriedade é EvtVarTypeUInt32.
EvtSystemThreadID
Identifica o atributo ThreadID do elemento Execution. O tipo variante dessa propriedade é EvtVarTypeUInt32.
EvtSystemChannel
Identifica o elemento Channel . O tipo variante dessa propriedade é EvtVarTypeString.
EvtSystemComputer
Identifica o elemento Computer . O tipo variante dessa propriedade é EvtVarTypeString.
EvtSystemUserID
Identifica o elemento UserID . O tipo variante dessa propriedade é EvtVarTypeSid.
EvtSystemVersion
Identifica o elemento Version . O tipo de variante para essa propriedade é EvtVarTypeUInt8.
EvtSystemPropertyIdEND
Esse valor de enumeração marca o final dos valores de enumeração.

Comentários

Antes de acessar essas propriedades, marcar o tipo variante para garantir que ele não seja EvtVarTypeNULL; nem todos os eventos conterão todas as propriedades do sistema. Para obter uma lista de propriedades do sistema, consulte o Esquema de evento .

Requisitos

   
Cliente mínimo com suporte Windows Vista [somente aplicativos da área de trabalho]
Servidor mínimo com suporte Windows Server 2008 [somente aplicativos da área de trabalho]
Cabeçalho winevt.h

Confira também

EVT_RENDER_CONTEXT_FLAGS

EVT_RENDER_FLAGS

EvtCreateRenderContext

EvtRender