Share via

EVT_LOG_PROPERTY_ID 列挙 (winevt.h)

  • [アーティクル]

チャネルまたはログ ファイルのログ ファイル メタデータ プロパティを識別する識別子を定義します。

構文

typedef enum _EVT_LOG_PROPERTY_ID {
  EvtLogCreationTime = 0,
  EvtLogLastAccessTime,
  EvtLogLastWriteTime,
  EvtLogFileSize,
  EvtLogAttributes,
  EvtLogNumberOfLogRecords,
  EvtLogOldestRecordNumber,
  EvtLogFull
} EVT_LOG_PROPERTY_ID;

定数

 
EvtLogCreationTime
値: 0
チャネルまたはログ ファイルが作成された時刻を含むプロパティを識別します。 このプロパティのバリアント型は EvtVarTypeFileTime です。
EvtLogLastAccessTime
チャネルまたはログ ファイルが最後にアクセスされた時刻を含むプロパティを識別します。 このプロパティのバリアント型は EvtVarTypeFileTime です。
EvtLogLastWriteTime
チャネルまたはログ ファイルが最後に書き込まれた時刻を含むプロパティを識別します。 このプロパティのバリアント型は EvtVarTypeFileTime です。
EvtLogFileSize
ファイルのサイズを含むプロパティをバイト単位で識別します。 このプロパティのバリアント型は EvtVarTypeUInt64 です。
EvtLogAttributes
ファイル属性を含むプロパティを識別します (ファイル属性の詳細については、 GetFileAttributesEx 関数を参照してください)。 このプロパティのバリアント型は EvtVarTypeUInt32 です。
EvtLogNumberOfLogRecords
チャネルまたはログ ファイル内のレコード数を含む プロパティを識別します。 このプロパティのバリアント型は EvtVarTypeUInt64 です。
EvtLogOldestRecordNumber
チャネルまたはログ ファイル内の最も古いイベントのレコード番号を含むプロパティを識別します。 このプロパティのバリアント型は EvtVarTypeUInt64 です。
EvtLogFull
チャネルまたはログ ファイルがいっぱいかどうかを判断するために使用するプロパティを識別します。 このプロパティのバリアント型は EvtVarTypeBoolean です。 チャネルに別のイベントを書き込むことができない場合 (チャネルがシーケンシャルで最大サイズに達した場合など) は、チャネルがいっぱいになります。 チャネルが循環している場合、またはシーケンシャル ログが自動的にバックアップされる場合、プロパティは常に false になります。

要件

   
サポートされている最小のクライアント Windows Vista [デスクトップ アプリのみ]
サポートされている最小のサーバー Windows Server 2008 [デスクトップ アプリのみ]
Header winevt.h

関連項目

EvtGetLogInfo