通过

EVT_EXPORTLOG_FLAGS 枚举 (winevt.h)

  • 项目

定义指示事件是来自通道还是日志文件的值。

语法

typedef enum _EVT_EXPORTLOG_FLAGS {
  EvtExportLogChannelPath = 0x1,
  EvtExportLogFilePath = 0x2,
  EvtExportLogTolerateQueryErrors = 0x1000,
  EvtExportLogOverwrite = 0x2000
} EVT_EXPORTLOG_FLAGS;

常量

 
EvtExportLogChannelPath
值： 0x1
事件的源是通道。
EvtExportLogFilePath
值： 0x2
事件的源是以前导出的日志文件。
EvtExportLogTolerateQueryErrors
值： 0x1000
导出事件，即使部分查询生成错误， (格式不正确) 。 该服务验证 XPath 查询的语法，以确定其格式是否正确。 如果验证失败，服务会将 XPath 分析为单个表达式。 它从最左侧的表达式开始生成新的 XPath。 服务验证表达式，如果表达式有效，服务会将下一个表达式添加到 XPath。 服务会重复此过程，直到找到失败的表达式。 然后，它使用有效的表达式作为 XPath 查询 (这意味着你可能无法获得预期) 的事件。 如果 XPath 的一部分无效， 则 EvtExportLog 调用将失败。
EvtExportLogOverwrite
值： 0x2000

要求

   
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
标头 winevt.h

另请参阅

EvtExportLog