通过

PdhReadRawLogRecord 函数 (pdh.h)

  • 项目

读取指定的二进制跟踪日志文件中的信息。

语法

PDH_FUNCTION PdhReadRawLogRecord(
  [in]  PDH_HLOG            hLog,
  [in]  FILETIME            ftRecord,
  [out] PPDH_RAW_LOG_RECORD pRawLogRecord,
  [in]  LPDWORD             pdwBufferLength
);

参数

[in] hLog

日志文件的句柄。 PdhOpenLog 或 PdhBindInputDataSource 函数返回此句柄。

[in] ftRecord

要读取的记录的时间戳。 如果时间戳与日志文件中的记录不匹配，则函数将返回时间戳最接近 (但不大于给定时间戳) 的记录。

[out] pRawLogRecord

接收 PDH_RAW_LOG_RECORD 结构的调用方分配的缓冲区;结构包含日志文件记录信息。 如果 pdwBufferLength 为零，则设置为 NULL。

[in] pdwBufferLength

pRawLogRecord 缓冲区的大小（以 TCHAR 为单位）。 如果输入为零，则函数返回PDH_MORE_DATA并将此参数设置为所需的缓冲区大小。 如果缓冲区大于所需大小，则函数会将此参数设置为使用的实际缓冲区大小。 如果输入上的指定大小大于零但小于所需大小，则不应依赖返回的大小来重新分配缓冲区。

返回值

如果函数成功，则返回ERROR_SUCCESS。

如果函数失败，则返回值为 系统错误代码 或 PDH 错误代码。 下面是可能的值。

返回代码 说明
PDH_INVALID_ARGUMENT
 参数无效。 例如，在某些版本中，如果输入上的指定大小大于零但小于所需大小，则可能会收到此错误。
PDH_MORE_DATA
 pRawLogRecord 缓冲区太小，无法包含路径元素。 如果 pdwBufferLength 在输入时为零，则此返回值应为预期值。 如果输入上的指定大小大于零但小于所需大小，则不应依赖返回的大小来重新分配缓冲区。
PDH_MEMORY_ALLOCATION_FAILURE
 无法分配内存以完成函数。

注解

应调用此函数两次，第一次调用此函数以获取所需的缓冲区大小 (将 pRawLogRecord 设置为 NULL ， 将 pdwBufferLength 设置为 0) ，第二次调用以获取数据。

要求

要求 值
最低受支持的客户端 Windows XP [仅限桌面应用]
最低受支持的服务器 Windows Server 2003 [仅限桌面应用]
目标平台 Windows
标头 pdh.h
Library Pdh.lib
DLL Pdh.dll

另请参阅

PDH_RAW_LOG_RECORD

PdhCollectQueryData

PdhFormatFromRawValue