Sdílet prostřednictvím

Záznamy protokolu událostí

  • Článek

Informace o každé události jsou uloženy v protokolu událostí v záznamu protokolu událostí . Záznam protokolu událostí obsahuje informace o čase, typu a kategorii. Další informace najdete ve struktuře EVENTLOGRECORD.

RecordNumber člen EVENTLOGRECORD obsahuje číslo záznamu pro záznam protokolu událostí. První záznam zapsaný do protokolu událostí je číslo 1 a další záznamy jsou očíslovány postupně. Pokud číslo záznamu dosáhne ULONG_MAX, bude číslo dalšího záznamu 0, nikoli 1; K vyhledání záznamu však použijete nulu.

Pokud je hodnota registru Uchovávání nastavená na nulu, záznamy událostí se při dosažení maximální velikosti protokolu přepíší. Nejstarší záznam v protokolu událostí proto nemusí být číslo 1 záznamu. Pokud chcete identifikovat nejstarší záznam v protokolu, zavolejte funkci GetOldestEventLogRecord. Potom můžete volat funkci GetNumberOfEventLogRecords a přidat vrácenou hodnotu k nejstaršímu číslu záznamu, abyste zjistili nejnovější záznam.

Jednotlivé záznamy můžete číst z protokolu událostí pomocí funkce ReadEventLog. Další informace najdete v tématu Dotazování na informace o událostech.