EVT_SYSTEM_PROPERTY_ID列舉 (winevt.h)
定義識別事件系統特定屬性的識別碼。
Syntax
typedef enum _EVT_SYSTEM_PROPERTY_ID {
EvtSystemProviderName = 0,
EvtSystemProviderGuid,
EvtSystemEventID,
EvtSystemQualifiers,
EvtSystemLevel,
EvtSystemTask,
EvtSystemOpcode,
EvtSystemKeywords,
EvtSystemTimeCreated,
EvtSystemEventRecordId,
EvtSystemActivityID,
EvtSystemRelatedActivityID,
EvtSystemProcessID,
EvtSystemThreadID,
EvtSystemChannel,
EvtSystemComputer,
EvtSystemUserID,
EvtSystemVersion,
EvtSystemPropertyIdEND
} EVT_SYSTEM_PROPERTY_ID;
常數
EvtSystemProviderName值： 0 識別提供者專案的 Name 屬性。 此屬性的變體類型為 EvtVarTypeString。 |
EvtSystemProviderGuid識別提供者專案的 Guid 屬性。 此屬性的變體類型為 EvtVarTypeGuid。 |
EvtSystemEventID識別 EventID 專案。 此屬性的變體類型為 EvtVarTypeUInt16。 |
EvtSystemQualifiers識別 EventID 元素的 限定詞 屬性。 此屬性的變體類型為 EvtVarTypeUInt16。 |
EvtSystemLevel識別 Level 專案。 此屬性的變體類型為 EvtVarTypeUInt8。 |
EvtSystemTask識別 Task 元素。 此屬性的變體類型為 EvtVarTypeUInt16。 |
EvtSystemOpcode識別 Opcode 專案。 此屬性的變體類型為 EvtVarTypeUInt8。 |
EvtSystemKeywords識別 Keywords 元素。 此屬性的變體類型為 EvtVarTypeInt64。 |
EvtSystemTimeCreated識別 TimeCreated 元素的 SystemTime 屬性。 此屬性的變體類型為 EvtVarTypeFileTime。 |
EvtSystemEventRecordId識別 EventRecordID 元素。 此屬性的變體類型為 EvtVarTypeUInt64。 |
EvtSystemActivityID識別 Correlation 元素的 ActivityID 屬性。 此屬性的變體類型為 EvtVarTypeGuid。 |
EvtSystemRelatedActivityID識別 Correlation 元素的 RelatedActivityID 屬性。 此屬性的變體類型為 EvtVarTypeGuid。 |
EvtSystemProcessID識別 Execution 專案的 ProcessID 屬性。 此屬性的變體類型為 EvtVarTypeUInt32。 |
EvtSystemThreadID識別 Execution 專案的 ThreadID 屬性。 此屬性的變體類型為 EvtVarTypeUInt32。 |
EvtSystemChannel識別 Channel 元素。 此屬性的變體類型為 EvtVarTypeString。 |
EvtSystemComputer識別 Computer 元素。 此屬性的變體類型為 EvtVarTypeString。 |
EvtSystemUserID識別 UserID 元素。 此屬性的 Variant 類型為 EvtVarTypeSid。 |
EvtSystemVersion識別 Version 專案。 此屬性的變體類型為 EvtVarTypeUInt8。 |
EvtSystemPropertyIdEND這個列舉值會標示列舉值的結尾。 |
備註
存取這些屬性之前，請檢查變體類型，以確保它不是 EvtVarTypeNull;並非所有事件都會包含所有系統屬性。 如需系統屬性的清單，請參閱 事件 架構。
規格需求
| 最低支援的用戶端 | Windows Vista [僅限傳統型應用程式] |
| 最低支援的伺服器 | Windows Server 2008 [僅限傳統型應用程式] |
| 標頭 | winevt.h |