AUDIT_EVENT_TYPE枚举 (winnt.h)

AUDIT_EVENT_TYPE 枚举类型定义指示所审核对象的类型的值。 AccessCheckByTypeAndAuditAlarm 和 AccessCheckByTypeResultListAndAuditAlarm 函数使用这些值。

语法

typedef enum _AUDIT_EVENT_TYPE {
  AuditEventObjectAccess,
  AuditEventDirectoryServiceAccess
} AUDIT_EVENT_TYPE, *PAUDIT_EVENT_TYPE;


`AuditEventObjectAccess` 指示仅当系统管理员启用了对文件和对象的审核访问时，才会生成审核消息的对象。
`AuditEventDirectoryServiceAccess` 指示仅当系统管理员启用了对目录服务对象的审核访问权限时，才会生成审核消息的目录服务对象。