Aracılığıyla paylaş


Windows Olay Günlüğü İşlevleri

Windows Olay Günlüğü, bir kanaldan veya olay günlüğünden olay almak ve bir sağlayıcının meta verilerini ve oluşturduğu olayları almak için kullanabileceğiniz aşağıdaki işlevleri tanımlar.

Fonksiyon Açıklama
EVT_SUBSCRIBE_CALLBACK Sorgunuzla eşleşen olayları almak için EvtSubscribe işlevini çağırırsanız bu geri aramayı uygulayın.
EvtArchiveExportedLog Belirtilen günlük dosyasındaki olaylara yerelleştirilmiş dizeler ekler.
EvtCancel Bir tanıtıcıda bekleyen tüm işlemleri iptal eder.
EvtClearLog Belirtilen kanaldaki tüm olayları kaldırır ve hedef günlük dosyasına yazar.
EvtClose Açık tanıtıcıyı kapatır.
EvtCreateBookmark Kanaldaki bir olayı tanımlayan bir yer işareti oluşturur.
EvtCreateRenderContext İşlemek istediğiniz olaydaki bilgileri belirten bir bağlam oluşturur.
EvtExportLog Olayları belirtilen kanaldan veya günlük dosyasından kopyalar ve hedef günlük dosyasına yazar.
EvtFormatMessage İleti dizesini biçimlendirin.
EvtGetChannelConfigProperty Belirtilen kanal yapılandırma özelliğini alır.
EvtGetEventInfo Olayı ve geldiği kanal veya günlük dosyasını seçen yapılandırılmış XML sorgusunu tanımlayan bilgileri alır.
EvtGetEventMetadataProperty Belirtilen olay meta verileri özelliğini alır.
EvtGetExtendedStatus Geçerli hatanın genişletilmiş hata bilgilerini içeren bir kısa mesaj alır.
EvtGetLogInfo Kanal veya günlük dosyası hakkında bilgi alır.
EvtGetObjectArrayProperty Dizideki belirtilen nesneden bir sağlayıcı meta veri özelliği alır.
EvtGetObjectArraySize Nesne dizisindeki öğe sayısını alır.
EvtGetPublisherMetadataProperty Belirtilen sağlayıcı meta veri özelliğini alır.
EvtGetQueryInfo Çalıştırdığınız ve sorgunun erişmeye çalıştığınız kanalların veya günlük dosyalarının listesini ve her erişimin başarısını veya başarısızlığını gösteren dönüş kodlarının listesini tanımlayan bir sorgu hakkında bilgi alır.
EvtNext Sorgudan veya abonelik sonuçlarından sonraki olayı alır.
EvtNextChannelPath Numaralandırıcıdan bir kanal adı alır.
EvtNextEventMetadata Numaralandırıcıdan bir olay tanımı alır.
EvtNextPublisherId Numaralandırıcıdan bir sağlayıcının tanımlayıcısını alır.
EvtOpenChannelConfig Kanalın yapılandırma özelliğini okumak veya değiştirmek için kullandığınız tanıtıcıyı alır.
EvtOpenChannelEnum Bilgisayarda kayıtlı kanalların listesini listelemek için kullandığınız tanıtıcıyı alır.
EvtOpenEventMetadataEnum Sağlayıcının tanımladığı olay listesini listelemek için kullandığınız tanıtıcıyı alır.
EvtOpenLog Kanal veya günlük dosyası hakkında bilgi almak için kullanabileceğiniz bir kanal veya günlük dosyasının tanıtıcısını alır.
EvtOpenPublisherEnum Bilgisayardaki kayıtlı sağlayıcıların listesini listelemek için kullandığınız tanıtıcıyı alır.
EvtOpenPublisherMetadata Belirtilen sağlayıcının meta verilerini okumak için kullandığınız tanıtıcıyı alır.
EvtOpenSession Diğer Windows Olay Günlüğü işlevlerini çağırırken kullanabileceğiniz uzak bir bilgisayara bağlantı kurar.
EvtQuery Belirtilen sorgu ölçütlerine uyan bir kanaldan veya günlük dosyasından olay almak için bir sorgu çalıştırır.
EvtRender Xml parçasını, belirttiğiniz işleme bağlamını temel alarak işler.
EvtSaveChannelConfig Kanalın yapılandırmasında yapılan değişiklikleri kaydeder.
EvtSeek Sorgu sonuç kümesindeki belirli bir olayı arar.
EvtSetChannelConfigProperty Kanalın belirtilen yapılandırma özelliğini ayarlar.
EvtSubscribe Belirtilen sorgu ölçütlerine uyan bir kanaldan veya günlük dosyasından geçerli ve gelecekteki olayları alacak bir abonelik oluşturur.
EvtUpdateBookmark Yer işaretini belirtilen olayı tanımlayan bilgilerle güncelleştirir.