Partager via

énumération EVT_LOG_PROPERTY_ID (winevt.h)

  • Article

Définit les identificateurs qui identifient les propriétés de métadonnées du fichier journal d’un canal ou d’un fichier journal.

Syntax

typedef enum _EVT_LOG_PROPERTY_ID {
  EvtLogCreationTime = 0,
  EvtLogLastAccessTime,
  EvtLogLastWriteTime,
  EvtLogFileSize,
  EvtLogAttributes,
  EvtLogNumberOfLogRecords,
  EvtLogOldestRecordNumber,
  EvtLogFull
} EVT_LOG_PROPERTY_ID;

Constantes

 
EvtLogCreationTime
Valeur : 0
Identifie la propriété qui contient l’heure de création du canal ou du fichier journal. Le type de variante de cette propriété est EvtVarTypeFileTime.
EvtLogLastAccessTime
Identifie la propriété qui contient la dernière fois que le canal ou le fichier journal a été accédé. Le type de variante de cette propriété est EvtVarTypeFileTime.
EvtLogLastWriteTime
Identifie la propriété qui contient la dernière fois où le canal ou le fichier journal a été écrit. Le type de variante de cette propriété est EvtVarTypeFileTime.
EvtLogFileSize
Identifie la propriété qui contient la taille du fichier, en octets. Le type de variante pour cette propriété est EvtVarTypeUInt64.
EvtLogAttributes
Identifie la propriété qui contient les attributs de fichier (pour plus d’informations sur les attributs de fichier, consultez la fonction GetFileAttributesEx ). Le type de variante de cette propriété est EvtVarTypeUInt32.
EvtLogNumberOfLogRecords
Identifie la propriété qui contient le nombre d’enregistrements dans le canal ou le fichier journal. Le type de variante pour cette propriété est EvtVarTypeUInt64.
EvtLogOldestRecordNumber
Identifie la propriété qui contient le numéro d’enregistrement de l’événement le plus ancien dans le canal ou le fichier journal. Le type de variante pour cette propriété est EvtVarTypeUInt64.
EvtLogFull
Identifie la propriété que vous utilisez pour déterminer si le canal ou le fichier journal est plein. Le type de variante pour cette propriété est EvtVarTypeBoolean. Le canal est plein si un autre événement ne peut pas être écrit dans le canal (par exemple, si le canal est séquentiel et que la taille maximale est atteinte). La propriété a toujours la valeur false si le canal est circulaire ou si le journal séquentiel est automatiquement sauvegardé.

Configuration requise

   
Client minimal pris en charge Windows Vista [applications de bureau uniquement]
Serveur minimal pris en charge Windows Server 2008 [applications de bureau uniquement]
En-tête winevt.h

Voir aussi

EvtGetLogInfo