Windows 事件記錄列舉
Windows 事件記錄檔會定義下列列舉。
列舉 | 描述 |
---|---|
EVT_CHANNEL_CLOCK_TYPE | 定義值,指定記錄事件通道時要使用的時間戳類型。 |
EVT_CHANNEL_CONFIG_PROPERTY_ID | 定義識別通道組態屬性的識別碼。 |
EVT_CHANNEL_ISOLATION_TYPE | 定義要套用至通道的預設訪問許可權。 |
EVT_CHANNEL_REFERENCE_FLAGS | 定義值,指定如何參考通道。 |
EVT_CHANNEL_SID_TYPE | 定義值,判斷事件是否包含記錄事件之主體的安全性標識碼 (SID)。 |
EVT_CHANNEL_TYPE | 定義通道的類型。 |
EVT_EVENT_METADATA_PROPERTY_ID | 定義識別事件定義元數據屬性的識別碼。 |
EVT_EVENT_PROPERTY_ID | 定義值,以判斷要擷取的查詢資訊。 |
EVT_EXPORTLOG_FLAGS | 定義值,指出事件是否來自通道或記錄檔。 |
EVT_FORMAT_MESSAGE_FLAGS | 定義值,以指定要格式化之事件中的訊息字串。 |
EVT_LOG_PROPERTY_ID | 定義識別通道或記錄檔之記錄檔元數據屬性的標識碼。 |
EVT_LOGIN_CLASS | 定義可用來連線到遠端電腦的連線方法類型。 |
EVT_OPEN_LOG_FLAGS | 定義值,指定是否要開啟通道或導出的記錄檔。 |
EVT_PUBLISHER_METADATA_PROPERTY_ID | 定義識別提供者元數據屬性的識別碼。 |
EVT_QUERY_FLAGS | 定義值,指定如何傳回查詢結果,以及您是否要針對通道或記錄檔進行查詢。 |
EVT_QUERY_PROPERTY_ID | 定義識別您可以擷取之查詢資訊的標識碼。 |
EVT_RENDER_CONTEXT_FLAGS | 定義值,指定要從事件存取的信息類型。 |
EVT_RENDER_FLAGS | 定義指定要轉譯的值。 |
EVT_RPC_LOGIN_FLAGS | 定義連線到遠端電腦時,可用來驗證使用者的驗證類型。 |
EVT_SEEK_FLAGS | 定義要從中搜尋之結果集中的相對位置。 |
EVT_SUBSCRIBE_FLAGS | 定義可能的值,指定何時開始訂閱事件。 |
EVT_SUBSCRIBE_NOTIFY_ACTION | 定義訂用帳戶服務可以傳遞至回呼的可能數據類型。 |
EVT_SYSTEM_PROPERTY_ID | 定義識別事件系統定義屬性的識別碼。 |
EVT_VARIANT_TYPE | 定義 Variant 資料項的可能數據類型。 |