перечисление EVT_LOG_PROPERTY_ID (winevt.h)
Определяет идентификаторы, определяющие свойства метаданных файла журнала канала или файла журнала.
Синтаксис
typedef enum _EVT_LOG_PROPERTY_ID {
EvtLogCreationTime = 0,
EvtLogLastAccessTime,
EvtLogLastWriteTime,
EvtLogFileSize,
EvtLogAttributes,
EvtLogNumberOfLogRecords,
EvtLogOldestRecordNumber,
EvtLogFull
} EVT_LOG_PROPERTY_ID;
Константы
EvtLogCreationTime Значение: 0 Идентифицирует свойство, содержащее время создания файла канала или журнала. Тип variant для этого свойства — EvtVarTypeFileTime. |
EvtLogLastAccessTime Идентифицирует свойство, содержащее время последнего доступа к файлу канала или журнала. Тип variant для этого свойства — EvtVarTypeFileTime. |
EvtLogLastWriteTime Определяет свойство, содержащее время последней записи канала или файла журнала. Тип variant для этого свойства — EvtVarTypeFileTime. |
EvtLogFileSize Определяет свойство, содержащее размер файла в байтах. Тип variant для этого свойства — EvtVarTypeUInt64. |
EvtLogAttributes Определяет свойство, содержащее атрибуты файла (дополнительные сведения об атрибутах файла см. в функции GetFileAttributesEx ). Тип variant для этого свойства — EvtVarTypeUInt32. |
EvtLogNumberOfLogRecords Идентифицирует свойство, содержащее количество записей в канале или файле журнала. Тип variant для этого свойства — EvtVarTypeUInt64. |
EvtLogOldestRecordNumber Идентифицирует свойство, содержащее номер записи самого старого события в канале или файле журнала. Тип variant для этого свойства — EvtVarTypeUInt64. |
EvtLogFull Определяет свойство, используемое для определения того, заполнен ли файл канала или журнала. Тип variant для этого свойства — EvtVarTypeBoolean. Канал заполнен, если другое событие не может быть записано в канал (например, если канал является последовательным и достигается максимальный размер). Свойство всегда будет иметь значение false, если канал является циклическим или автоматически создается резервная копия последовательного журнала. |
Требования
Минимальная версия клиента | Windows Vista [только классические приложения] |
Минимальная версия сервера | Windows Server 2008 [только классические приложения] |
Верхняя часть | winevt.h |