Registros de log de eventos

As informações sobre cada evento são armazenadas no log de eventos em um registro de log de eventos . O registro de log de eventos inclui informações de tempo, tipo e categoria. Para obter mais informações, consulte a estruturaEVENTLOGRECORD.

O RecordNumber membro do EVENTLOGRECORD contém o número de registro do registro de log de eventos. O primeiro registro gravado em um log de eventos é o número de registro 1 e outros registros são numerados sequencialmente. Se o número de registro atingir ULONG_MAX, o próximo número de registro será 0, não 1; no entanto, você usa zero para procurar o registro.

Se o Retenção valor do Registro for definido como zero, os registros de evento serão substituídos quando o tamanho máximo do log for atingido. Portanto, o registro mais antigo em um log de eventos pode não ser o número de registro 1. Para identificar o registro mais antigo no log, chame a função GetOldestEventLogRecord. Em seguida, você pode chamar a função GetNumberOfEventLogRecords e adicionar o valor retornado ao número de registro mais antigo para determinar o registro mais recente.

Você pode ler registros individuais do log de eventos usando a funçãoReadEventLog. Para obter mais informações, consulte Consulta de informações de evento.