evtOpenEventMetadataEnum 函数 (winevt.h)

获取用于枚举提供程序定义的事件列表的句柄。

语法

EVT_HANDLE EvtOpenEventMetadataEnum(
  [in] EVT_HANDLE PublisherMetadata,
  [in] DWORD      Flags
);

[in] PublisherMetadata

EvtOpenPublisherMetadata 函数返回的提供程序元数据的句柄。

[in] Flags

保留。必须为零。

如果成功，函数将返回提供程序定义的事件列表的句柄;否则为 NULL。如果 为 NULL，则调用 GetLastError 函数以获取错误代码。

若要枚举事件，请在循环中调用 EvtNextEventMetadata 函数。

完成后，必须调用 EvtClose 函数以关闭枚举器句柄。

有关演示如何使用此函数的示例，请参阅获取提供程序的元数据。