EVT_EVENT_PROPERTY_ID 枚举 (winevt.h)

定义确定要检索的查询信息的值。

语法

typedef enum _EVT_EVENT_PROPERTY_ID {
  EvtEventQueryIDs = 0,
  EvtEventPath,
  EvtEventPropertyIdEND
} EVT_EVENT_PROPERTY_ID;


`EvtEventQueryIDs` 值： 0 不支持。选择事件的查询的标识符。此属性的变体类型为 EvtVarTypeInt32。
`EvtEventPath` 事件来自的通道或日志文件。此属性的变体类型为 EvtVarTypeString。
`EvtEventPropertyIdEND` 此枚举值标记枚举值的末尾。它可用于在检索所有属性时退出循环。