getEventLogInformation 函数 (winbase.h)

检索有关指定事件日志的信息。

语法

BOOL GetEventLogInformation(
  [in]  HANDLE  hEventLog,
  [in]  DWORD   dwInfoLevel,
  [out] LPVOID  lpBuffer,
  [in]  DWORD   cbBufSize,
  [out] LPDWORD pcbBytesNeeded
);

参数

[in] hEventLog

事件日志的句柄。 OpenEventLog 或 RegisterEventSource 函数返回此句柄。

[in] dwInfoLevel

要返回的事件日志信息的级别。

此参数可以是以下值。

值	含义
EVENTLOG_FULL_INFO	指示指定的日志是否已满。 lpBuffer 参数将包含EVENTLOG_FULL_INFORMATION结构。

[out] lpBuffer

应用程序分配的缓冲区，用于接收事件日志信息。 此数据的格式取决于 dwInfoLevel 参数的值。

[in] cbBufSize

lpBuffer 缓冲区的大小（以字节为单位）。

[out] pcbBytesNeeded

无论函数是否成功，函数都会将此参数设置为所请求信息所需的缓冲区大小。 如果函数失败并 ERROR_INSUFFICIENT_BUFFER 分配正确大小的缓冲区，请使用此值。

返回值

如果该函数成功，则返回值为非零值。

如果函数失败，则返回值为零。 要获得更多的错误信息，请调用 GetLastError。

要求

要求	值
最低受支持的客户端	Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器	Windows 2000 Server [仅限桌面应用]
目标平台	Windows
标头	winbase.h (包括 Windows.h)
Library	Advapi32.lib
DLL	Advapi32.dll

另请参阅

EVENTLOG_FULL_INFORMATION

事件日志记录函数

OpenEventLog

RegisterEventSource