EVT_LOG_PROPERTY_ID 枚举 (winevt.h)
定义标识通道或日志文件的日志文件元数据属性的标识符。
语法
typedef enum _EVT_LOG_PROPERTY_ID {
EvtLogCreationTime = 0,
EvtLogLastAccessTime,
EvtLogLastWriteTime,
EvtLogFileSize,
EvtLogAttributes,
EvtLogNumberOfLogRecords,
EvtLogOldestRecordNumber,
EvtLogFull
} EVT_LOG_PROPERTY_ID;
常量
EvtLogCreationTime值： 0 标识包含通道或日志文件创建时间的属性。 此属性的变体类型为 EvtVarTypeFileTime。 |
EvtLogLastAccessTime标识包含上次访问通道或日志文件的时间的属性。 此属性的变体类型为 EvtVarTypeFileTime。 |
EvtLogLastWriteTime标识包含上次写入通道或日志文件的时间的属性。 此属性的变体类型为 EvtVarTypeFileTime。 |
EvtLogFileSize标识包含文件大小（以字节为单位）的属性。 此属性的变体类型为 EvtVarTypeUInt64。 |
EvtLogAttributes标识包含 (文件属性的属性，有关文件属性的详细信息，请参阅 GetFileAttributesEx 函数) 。 此属性的变体类型为 EvtVarTypeUInt32。 |
EvtLogNumberOfLogRecords标识包含通道或日志文件中的记录数的属性。 此属性的变体类型为 EvtVarTypeUInt64。 |
EvtLogOldestRecordNumber标识包含通道或日志文件中最早事件的记录编号的属性。 此属性的变体类型为 EvtVarTypeUInt64。 |
EvtLogFull标识用于确定通道或日志文件是否已满的属性。 此属性的变体类型为 EvtVarTypeBoolean。 如果无法将另一个事件写入通道 (则通道已满，例如，如果通道是顺序的，并且) 达到最大大小。 如果通道为循环或顺序日志自动备份，则 属性将始终为 false。 |
要求
| 最低受支持的客户端 | Windows Vista [仅限桌面应用] |
| 最低受支持的服务器 | Windows Server 2008 [仅限桌面应用] |
| 标头 | winevt.h |