共用方式為

Windows 事件記錄檔函式

  • 發行項

Windows 事件記錄檔定義下列函式，可用來從通道或事件記錄檔取得事件，以及取得提供者及其產生的事件元數據。

功能 描述
EVT_SUBSCRIBE_CALLBACK 如果您呼叫 EvtSubscribe 函式來接收符合查詢的事件，請實作此回呼。
EvtArchiveExportedLog 將本地化字串新增至指定記錄檔中的事件。
EvtCancel 取消句柄上所有暫止的作業。
EvtClearLog 從指定的通道移除所有事件，並將其寫入目標記錄檔。
EvtClose 關閉開啟的句柄。
EvtCreateBookmark 建立書籤，以識別通道中的事件。
EvtCreateRenderContext 建立內容，指定您想要轉譯之事件中的資訊。
EvtExportLog 從指定的通道或記錄檔複製事件，並將其寫入目標記錄檔。
EvtFormatMessage 格式化訊息字串。
EvtGetChannelConfigProperty 取得指定的通道組態屬性。
EvtGetEventInfo 取得資訊，識別選取事件及其來源之通道或記錄檔的結構化 XML 查詢。
EvtGetEventMetadataProperty 取得指定的事件元數據屬性。
EvtGetExtendedStatus 取得包含目前錯誤之擴充錯誤信息的簡訊。
EvtGetLogInfo 取得通道或記錄檔的相關信息。
EvtGetObjectArrayProperty 從陣列中指定的物件取得提供者元資料屬性。
EvtGetObjectArraySize 取得物件陣列中的項目數目。
EvtGetPublisherMetadataProperty 取得指定的提供者元數據屬性。
EvtGetQueryInfo 取得您執行之查詢的相關信息，該查詢會識別查詢嘗試存取的通道或記錄檔清單，以及指出每個存取成功或失敗的傳回碼清單。
EvtNext 從查詢或訂用帳戶結果取得下一個事件。
EvtNextChannelPath 從列舉值取得通道名稱。
EvtNextEventMetadata 從列舉值取得事件定義。
EvtNextPublisherId 從列舉值取得提供者的標識碼。
EvtOpenChannelConfig 取得您用來讀取或修改通道組態屬性的句柄。
EvtOpenChannelEnum 取得您用來列舉計算機上註冊之通道清單的句柄。
EvtOpenEventMetadataEnum 取得您用來列舉提供者所定義事件清單的句柄。
EvtOpenLog 取得通道或記錄檔的句柄，您接著可用來取得通道或記錄檔的相關信息。
EvtOpenPublisherEnum 取得您用來列舉計算機上已註冊提供者清單的句柄。
EvtOpenPublisherMetadata 取得您用來讀取指定提供者元數據的句柄。
EvtOpenSession 建立與遠端電腦的連線，您可以在呼叫其他 Windows 事件記錄檔函式時使用。
EvtQuery 執行查詢，從符合指定查詢準則的通道或記錄檔擷取事件。
EvtRender 根據您指定的轉譯內容來轉譯 XML 片段。
EvtSaveChannelConfig 儲存對通道組態所做的變更。
EvtSeek 搜尋查詢結果集中的特定事件。
EvtSetChannelConfigProperty 設定通道的指定組態屬性。
EvtSubscribe 建立訂用帳戶，從符合指定查詢準則的通道或記錄檔接收目前和未來的事件。
EvtUpdateBookmark 使用識別指定事件的資訊來更新書籤。