Funções de log de eventos do Windows

O Log de Eventos do Windows define as seguintes funções que você pode usar para obter eventos de um canal ou log de eventos e para obter os metadados de um provedor e os eventos que ele gera.

Função	Descrição
EVT_SUBSCRIBE_CALLBACK	Implemente esse retorno de chamada se você chamar a função EvtSubscribe para receber eventos que correspondam à sua consulta.
EvtArchiveExportedLog	Adiciona cadeias de caracteres localizadas aos eventos no arquivo de log especificado.
EvtCancel	Cancela todas as operações pendentes em um identificador.
EvtClearLog	Remove todos os eventos do canal especificado e os grava no arquivo de log de destino.
EvtClose	Fecha um identificador aberto.
EvtCreateBookmark	Cria um indicador que identifica um evento em um canal.
EvtCreateRenderContext	Cria um contexto que especifica as informações no evento que você deseja renderizar.
EvtExportLog	Copia eventos do canal ou arquivo de log especificados e os grava no arquivo de log de destino.
EvtFormatMessage	Formata uma cadeia de caracteres de mensagem.
EvtGetChannelConfigProperty	Obtém a propriedade de configuração de canal especificada.
EvtGetEventInfo	Obtém informações que identificam a consulta XML estruturada que selecionou o evento e o canal ou arquivo de log do qual ele veio.
EvtGetEventMetadataProperty	Obtém a propriedade de metadados de evento especificada.
EvtGetExtendedStatus	Obtém uma mensagem de texto que contém as informações de erro estendidas para o erro atual.
EvtGetLogInfo	Obtém informações sobre um canal ou arquivo de log.
EvtGetObjectArrayProperty	Obtém uma propriedade de metadados do provedor do objeto especificado na matriz.
EvtGetObjectArraySize	Obtém o número de elementos na matriz de objetos .
EvtGetPublisherMetadataProperty	Obtém a propriedade de metadados do provedor especificada.
EvtGetQueryInfo	Obtém informações sobre uma consulta que você executou que identifica a lista de canais ou arquivos de log que a consulta tentou acessar e uma lista de códigos de retorno que indica o êxito ou a falha de cada acesso.
EvtNext	Obtém o próximo evento dos resultados da consulta ou da assinatura.
EvtNextChannelPath	Obtém um nome de canal do enumerador.
EvtNextEventMetadata	Obtém uma definição de evento do enumerador .
EvtNextPublisherId	Obtém o identificador de um provedor do enumerador.
EvtOpenChannelConfig	Obtém um identificador que você usa para ler ou modificar a propriedade de configuração de um canal.
EvtOpenChannelEnum	Obtém um identificador que você usa para enumerar a lista de canais registrados no computador.
EvtOpenEventMetadataEnum	Obtém um identificador que você usa para enumerar a lista de eventos que o provedor define.
EvtOpenLog	Obtém um identificador para um canal ou arquivo de log que você pode usar para obter informações sobre o canal ou arquivo de log.
EvtOpenPublisherEnum	Obtém um identificador que você usa para enumerar a lista de provedores registrados no computador.
EvtOpenPublisherMetadata	Obtém um identificador que você usa para ler os metadados do provedor especificado.
EvtOpenSession	Estabelece uma conexão com um computador remoto que você pode usar ao chamar as outras funções do Log de Eventos do Windows.
EvtQuery	Executa uma consulta para recuperar eventos de um canal ou arquivo de log que correspondem aos critérios de consulta especificados.
EvtRender	Renderiza um fragmento XML com base no contexto de renderização especificado.
EvtSaveChannelConfig	Salva as alterações feitas na configuração de um canal.
EvtSeek	Busca um evento específico em um conjunto de resultados de consulta.
EvtSetChannelConfigProperty	Define a propriedade de configuração especificada de um canal.
EvtSubscribe	Cria uma assinatura que receberá eventos atuais e futuros de um canal ou arquivo de log que corresponda aos critérios de consulta especificados.
EvtUpdateBookmark	Atualizações o indicador com informações que identificam o evento especificado.