通过

FwpmNetEventEnum5 函数 （fwpmk.h）

  • 项目

FwpmNetEventEnum5 函数返回网络事件枚举器中下一页的结果。

语法

NTSTATUS FwpmNetEventEnum5(
  [in]  HANDLE          engineHandle,
  [in]  HANDLE          enumHandle,
  [in]  UINT32          numEntriesRequested,
  [out] FWPM_NET_EVENT5 ***entries,
  [out] UINT32          *numEntriesReturned
);

参数

[in] engineHandle

筛选引擎打开的会话句柄。 调用 FwpmEngineOpen0 以打开筛选器引擎的会话。

[in] enumHandle

调用 FwpmNetEventCreateEnumHandle0创建的网络事件枚举的句柄。

[in] numEntriesRequested

请求的枚举条目数。

[out] entries

枚举条目的地址。

[out] numEntriesReturned

返回的枚举项数。

返回值

返回代码/值 描述
ERROR_SUCCESS
0		 已成功枚举网络事件。
FWP_E_NET_EVENTS_DISABLED
0x80320013		 已禁用网络诊断事件的集合。 调用 FwpmEngineSetOption0 以启用它。
FWP_E_* 错误代码
0x80320001 — 0x80320039		 Windows 筛选平台（WFP）特定错误。 有关详细信息，请参阅 WFP 错误代码。
RPC_* 错误代码
0x80010001 — 0x80010122		 无法与远程或本地防火墙引擎通信。
其他 NTSTATUS 代码 发生错误。

言论

如果 numEntriesReturned 小于 numEntriesRequested，则枚举将用尽。

返回的条目数组（但不是单个条目本身）必须通过调用 FwpmFreeMemory0释放。

后续调用使用相同的 enumHandle 参数返回当前 项 缓冲区中的下一组事件。

FwpmNetEventEnum5 仅返回在创建 enumHandle 参数之前记录的事件。 有关详细信息，请参阅 日志记录。

FwpmNetEventEnum5 是 FwpmNetEventEnum的特定实现。 有关详细信息，请参阅 WFP Version-Independent 名称和面向特定版本的 Windows。

要求

要求 价值
最低支持的客户端 从 Windows Vista 开始可用。
目标平台 普遍
标头 fwpmk.h
库 fwpkclnt.lib
IRQL <= PASSIVE_LEVEL

另请参阅