共用方式為

事件記錄檔記錄

  • 發行項

每個事件的相關資訊會儲存在事件記錄檔中 事件記錄檔中，。 事件記錄檔記錄包含時間、類型和類別資訊。 如需詳細資訊，請參閱 EVENTLOGRECORD 結構。

EVENTLOGRECORD 的 RecordNumber 成員包含事件記錄檔記錄的記錄編號。 寫入事件記錄檔的第一筆記錄是記錄編號 1，而其他記錄則循序編號。 如果記錄編號達到ULONG_MAX，則下一筆記錄編號會是0，而不是1;不過，您可以使用零來搜尋記錄。

如果 保留 登錄值設定為零，則會在達到記錄大小上限時覆寫事件記錄。 因此，事件記錄檔中最舊的記錄可能不是記錄編號 1。 若要識別記錄檔中最舊的記錄，請呼叫 getOldestEventLogRecord函式。 然後，您可以呼叫 GetNumberOfEventLogRecords 函式，並將傳回的值新增至最舊的記錄編號，以判斷最新的記錄。

您可以使用 ReadEventLog 函式，從事件記錄檔讀取個別記錄。 如需詳細資訊，請參閱 查詢事件資訊。