evtNextEventMetadata 函数 (winevt.h)

从枚举器获取事件定义。

语法

EVT_HANDLE EvtNextEventMetadata(
  [in] EVT_HANDLE EventMetadataEnum,
  [in] DWORD      Flags
);

[in] EventMetadataEnum

EvtOpenEventMetadataEnum 函数返回的事件定义枚举器的句柄。

[in] Flags

保留。必须为零。

如果成功，函数将返回事件元数据的句柄;否则为 NULL。如果 为 NULL，则调用 GetLastError 函数以获取错误代码。

在循环中调用此函数，直到函数返回 NULL 并且错误代码ERROR_NO_MORE_ITEMS。

若要从事件定义获取属性，请调用 EvtGetEventMetadataProperty 函数。

完成后，必须调用 EvtClose 函数以关闭事件定义句柄。

有关演示如何使用此函数的示例，请参阅获取提供程序的元数据。