Partilhar via

Registos de Registo de Eventos

  • Artigo

As informações sobre cada evento são armazenadas no log de eventos em um registro de log de eventos . O registro de log de eventos inclui informações de hora, tipo e categoria. Para obter mais informações, consulte a estruturaEVENTLOGRECORD.

O RecordNumber membro de EVENTLOGRECORD contém o número de registro para o registro de log de eventos. O primeiro registro gravado em um log de eventos é o registro número 1, e outros registros são numerados sequencialmente. Se o número de registro atingir ULONG_MAX, o próximo número de registro será 0, não 1; no entanto, você usa zero para buscar o registro.

Se o valor do Registro Retention estiver definido como zero, os registros de eventos serão substituídos quando o tamanho máximo do log for atingido. Portanto, o registro mais antigo em um log de eventos pode não ser o registro número 1. Para identificar o registro mais antigo no log, chame a funçãoGetOldestEventLogRecord. Em seguida, você pode chamar a função deGetNumberOfEventLogRecordse adicionar o valor retornado ao número de registro mais antigo para determinar o registro mais recente.

Você pode ler registros individuais do log de eventos usando a funçãoReadEventLog. Para obter mais informações, consulte Consultando informações de eventos.