共用方式為

EVT_LOG_PROPERTY_ID列舉 (winevt.h)

  • 發行項

定義識別通道或記錄檔之記錄檔中繼資料屬性的識別碼。

Syntax

typedef enum _EVT_LOG_PROPERTY_ID {
  EvtLogCreationTime = 0,
  EvtLogLastAccessTime,
  EvtLogLastWriteTime,
  EvtLogFileSize,
  EvtLogAttributes,
  EvtLogNumberOfLogRecords,
  EvtLogOldestRecordNumber,
  EvtLogFull
} EVT_LOG_PROPERTY_ID;

常數

 
EvtLogCreationTime
值： 0
識別 屬性，其中包含建立通道或記錄檔的時間。 此屬性的變體類型為 EvtVarTypeFileTime。
EvtLogLastAccessTime
識別屬性，其中包含上次存取通道或記錄檔的時間。 此屬性的變體類型為 EvtVarTypeFileTime。
EvtLogLastWriteTime
識別屬性，這個屬性包含上次寫入通道或記錄檔的時間。 此屬性的變體類型為 EvtVarTypeFileTime。
EvtLogFileSize
識別包含檔案大小的屬性，以位元組為單位。 此屬性的變體類型為 EvtVarTypeUInt64。
EvtLogAttributes
識別包含檔案屬性的屬性 (，以取得檔案屬性的詳細資訊，請參閱 GetFileAttributesEx 函式) 。 此屬性的變體類型為 EvtVarTypeUInt32。
EvtLogNumberOfLogRecords
識別屬性，其中包含通道或記錄檔中的記錄數目。 此屬性的變體類型為 EvtVarTypeUInt64。
EvtLogOldestRecordNumber
識別屬性，其中包含通道或記錄檔中最舊事件的記錄號碼。 此屬性的變體類型為 EvtVarTypeUInt64。
EvtLogFull
識別您用來判斷通道或記錄檔是否已滿的屬性。 此屬性的變體類型為 EvtVarTypeBoolean。 如果無法將另一個事件寫入通道 (，則通道已滿，例如，如果通道是循序且達到大小上限) 。 如果通道是迴圈的，或自動備份循序記錄檔，則屬性一律為 false。

規格需求

   
最低支援的用戶端 Windows Vista [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2008 [僅限傳統型應用程式]
標頭 winevt.h

另請參閱

EvtGetLogInfo