openEventLogW 函数 (winbase.h)

打开指定事件日志的句柄。

语法

HANDLE OpenEventLogW(
  [in] LPCWSTR lpUNCServerName,
  [in] LPCWSTR lpSourceName
);

参数

[in] lpUNCServerName

通用命名约定 (UNC) 要打开事件日志的远程服务器的名称。 如果此参数为 NULL,则使用本地计算机。

[in] lpSourceName

日志的名称。

如果指定了自定义日志,但找不到该日志,则事件日志记录服务会打开 应用程序 日志;但是,不会有关联的消息或类别字符串文件。

返回值

如果函数成功,则返回值是事件日志的句柄。

如果函数失败,则返回值为 NULL。 要获得更多的错误信息,请调用 GetLastError。

注解

若要关闭事件日志的句柄,请使用 CloseEventLog 函数。

示例

有关示例,请参阅 查询事件信息

注意

winbase.h 标头将 OpenEventLog 定义为别名,该别名根据 UNICODE 预处理器常量的定义自动选择此函数的 ANSI 或 Unicode 版本。 将非特定编码别名与非非特定编码的代码混合使用可能会导致不匹配,从而导致编译或运行时错误。 有关详细信息,请参阅 函数原型的约定

要求

要求
最低受支持的客户端 Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器 Windows 2000 Server [仅限桌面应用]
目标平台 Windows
标头 winbase.h (包括 Windows.h)
Library Advapi32.lib
DLL Advapi32.dll
API 集 ext-ms-win-advapi32-eventlog-ansi-l1-1-0 (在 Windows 10 版本 10.0.10240 中引入)

另请参阅

ClearEventLog

CloseEventLog

事件日志记录函数

事件日志键

ReadEventLog

ReportEvent