Журнал событий Windows
Обзор технологии журнала событий Windows.
Для разработки журнала событий Windows необходимы следующие заголовки:
Рекомендации по программированию для этой технологии см. в следующих разделах:
Перечисления
| EVT_CHANNEL_CLOCK_TYPE Определяет значения, указывающие тип метки времени, используемой при ведении журнала канала событий. |
| EVT_CHANNEL_CONFIG_PROPERTY_ID Определяет идентификаторы, определяющие свойства конфигурации канала. |
| EVT_CHANNEL_ISOLATION_TYPE Определяет разрешения доступа по умолчанию, применяемые к каналу. |
| EVT_CHANNEL_REFERENCE_FLAGS Определяет значения, определяющие способ ссылки на канал. |
| EVT_CHANNEL_SID_TYPE Определяет значения, определяющие, включает ли событие идентификатор безопасности (SID) участника, занесшего событие в журнал. |
| EVT_CHANNEL_TYPE Определяет тип канала. |
| EVT_EVENT_METADATA_PROPERTY_ID Определяет идентификаторы, определяющие свойства метаданных определения события. |
| EVT_EVENT_PROPERTY_ID Определяет значения, определяющие извлекаемые сведения о запросе. |
| EVT_EXPORTLOG_FLAGS Определяет значения, указывающие, поступают ли события из канала или файла журнала. |
| EVT_FORMAT_MESSAGE_FLAGS Определяет значения, указывающие строку сообщения из события для форматирования. |
| EVT_LOG_PROPERTY_ID Определяет идентификаторы, определяющие свойства метаданных файла журнала канала или файла журнала. |
| EVT_LOGIN_CLASS Определяет типы методов подключения, которые можно использовать для подключения к удаленному компьютеру. |
| EVT_OPEN_LOG_FLAGS Определяет значения, указывающие, следует ли открывать канал или экспортируемый файл журнала. |
| EVT_PUBLISHER_METADATA_PROPERTY_ID Определяет идентификаторы, определяющие свойства метаданных поставщика. |
| EVT_QUERY_FLAGS Определяет значения, указывающие, как возвращать результаты запроса, а также указывает, выполняется ли запрос к каналу или файлу журнала. |
| EVT_QUERY_PROPERTY_ID Определяет идентификаторы, определяющие сведения о запросе, которые можно извлечь. |
| EVT_RENDER_CONTEXT_FLAGS Определяет значения, указывающие тип сведений, к которым требуется получить доступ из события. |
| EVT_RENDER_FLAGS Определяет значения, указывающие, что нужно отобразить. |
| EVT_RPC_LOGIN_FLAGS Определяет типы проверки подлинности, которые можно использовать для проверки подлинности пользователя при подключении к удаленному компьютеру. |
| EVT_SEEK_FLAGS Определяет относительное положение в результирующем наборе, из которого выполняется поиск. |
| EVT_SUBSCRIBE_FLAGS Определяет возможные значения, указывающие, когда начинается подписка на события. |
| EVT_SUBSCRIBE_NOTIFY_ACTION Определяет возможные типы данных, которые служба подписки может доставлять в обратный вызов. |
| EVT_SYSTEM_PROPERTY_ID Определяет идентификаторы, определяющие системные свойства события. |
| EVT_VARIANT_TYPE Определяет возможные типы данных элемента данных variant. |
Функции
| EVT_SUBSCRIBE_CALLBACK Реализуйте этот обратный вызов, если вы вызываете функцию EvtSubscribe для получения событий, соответствующих запросу. |
| EvtArchiveExportedLog Добавляет локализованные строки в события в указанном файле журнала. |
| ЭвтКансель Отменяет все ожидающие операции с дескриптором. |
| EvtClearLog Удаляет все события из указанного канала и записывает их в целевой файл журнала. |
| EvtClose Закрывает открытый дескриптор. |
| EvtCreateBookmark Создает закладку, которая идентифицирует событие в канале. |
| EvtCreateRenderContext Создает контекст, указывающий сведения в событии, которое требуется отобразить. |
| EvtExportLog Копирует события из указанного канала или файла журнала и записывает их в целевой файл журнала. |
| EvtFormatMessage Форматирует строку сообщения. (EvtFormatMessage) |
| EvtGetChannelConfigProperty Возвращает указанное свойство конфигурации канала. |
| EvtGetEventInfo Возвращает сведения, определяющие структурированный XML-запрос, который выбрал событие, и файл канала или журнала, содержащий событие. |
| EvtGetEventMetadataProperty Возвращает указанное свойство метаданных события. |
| EvtGetExtendedStatus Возвращает текстовое сообщение, содержащее расширенные сведения об ошибке для текущей ошибки. |
| EvtGetLogInfo Возвращает сведения о канале или файле журнала. |
| EvtGetObjectArrayProperty Возвращает свойство метаданных поставщика из указанного объекта в массиве. |
| EvtGetObjectArraySize Возвращает количество элементов в массиве объектов . |
| EvtGetPublisherMetadataProperty Возвращает указанное свойство метаданных поставщика. |
| EvtGetQueryInfo Возвращает сведения о выполненном запросе, который идентифицирует список каналов или файлов журналов, к которым запрос пытался получить доступ. Функция также получает список кодов возврата, указывающих на успешное или неудачное выполнение каждого доступа. |
| EvtNext Возвращает следующее событие из результатов запроса или подписки. |
| EvtNextChannelPath Возвращает имя канала из перечислителя. |
| EvtNextEventMetadata Возвращает определение события из перечислителя. |
| EvtNextPublisherId Возвращает идентификатор поставщика из перечислителя. |
| EvtOpenChannelConfig Возвращает дескриптор, используемый для чтения или изменения свойства конфигурации канала. |
| EvtOpenChannelEnum Возвращает дескриптор, используемый для перечисления списка каналов, зарегистрированных на компьютере. |
| EvtOpenEventMetadataEnum Возвращает дескриптор, используемый для перечисления списка событий, определяемых поставщиком. |
| EvtOpenLog Получает дескриптор файла канала или журнала, который затем можно использовать для получения сведений о канале или файле журнала. |
| EvtOpenPublisherEnum Возвращает дескриптор, используемый для перечисления списка зарегистрированных поставщиков на компьютере. |
| EvtOpenPublisherMetadata Возвращает дескриптор, используемый для чтения метаданных указанного поставщика. |
| EvtOpenSession Устанавливает подключение к удаленному компьютеру, которое можно использовать при вызове других функций журнала событий Windows. |
| EvtQuery Выполняет запрос для получения событий из канала или файла журнала, соответствующих указанным условиям запроса. |
| EvtRender Отрисовывает фрагмент XML на основе указанного контекста отрисовки. |
| EvtSaveChannelConfig Сохраняет изменения, внесенные в конфигурацию канала. |
| EvtSeek Ищет определенное событие в результирующем наборе запроса. |
| EvtSetChannelConfigProperty Задает указанное свойство конфигурации канала. |
| EvtSubscribe Создает подписку, которая будет получать текущие и будущие события из канала или файла журнала, которые соответствуют указанным условиям запроса. |
| EvtUpdateBookmark Обновления закладку со сведениями, определяющими указанное событие. |
Структуры
| EVT_RPC_LOGIN Содержит сведения, используемые для подключения к удаленному компьютеру. |
| EVT_VARIANT Содержит данные события или значения свойств. |