共用方式為


事件記錄檔記錄

每個事件的相關資訊會儲存在事件記錄檔中 事件記錄檔中,。 事件記錄檔記錄包含時間、類型和類別資訊。 如需詳細資訊,請參閱 EVENTLOGRECORD 結構。

EVENTLOGRECORDRecordNumber 成員包含事件記錄檔記錄的記錄編號。 寫入事件記錄檔的第一筆記錄是記錄編號 1,而其他記錄則循序編號。 如果記錄編號達到ULONG_MAX,則下一筆記錄編號會是0,而不是1;不過,您可以使用零來搜尋記錄。

如果 保留 登錄值設定為零,則會在達到記錄大小上限時覆寫事件記錄。 因此,事件記錄檔中最舊的記錄可能不是記錄編號 1。 若要識別記錄檔中最舊的記錄,請呼叫 getOldestEventLogRecord函式。 然後,您可以呼叫 GetNumberOfEventLogRecords 函式,並將傳回的值新增至最舊的記錄編號,以判斷最新的記錄。

您可以使用 ReadEventLog 函式,從事件記錄檔讀取個別記錄。 如需詳細資訊,請參閱 查詢事件資訊