通过

RegisterEventSourceW 函数 (winbase.h)

  • 项目

检索指定事件日志的已注册句柄。

语法

HANDLE RegisterEventSourceW(
  [in] LPCWSTR lpUNCServerName,
  [in] LPCWSTR lpSourceName
);

参数

[in] lpUNCServerName

通用命名约定 (UNC) 要对其执行此操作的远程服务器的名称。 如果此参数为 NULL，则使用本地计算机。

[in] lpSourceName

要检索其句柄 的事件源 的名称。 源名称必须是 Eventlog 注册表项下的日志的子项。 请注意， 安全 日志仅供系统使用。

注意 此字符串不得包含 XML 属性中禁止的字符，XML 转义序列（如 < 或 >除外）。
 

返回值

如果函数成功，则返回值是事件日志的句柄。

如果函数失败，则返回值为 NULL。 要获得更多的错误信息，请调用 GetLastError。

如果 lpSourceName 指定安全事件日志，函数将返回ERROR_ACCESS_DENIED。

注解

如果找不到源名称，事件日志记录服务将使用 应用程序 日志。 尽管将报告事件，但事件不会包含说明，因为没有用于查找与事件标识符相关的说明的消息和类别消息文件。

若要关闭事件日志的句柄，请使用 DeregisterEventSource 函数。

示例

有关示例，请参阅 报告事件。

注意

winbase.h 标头将 RegisterEventSource 定义为别名，该别名根据 UNICODE 预处理器常量的定义自动选择此函数的 ANSI 或 Unicode 版本。 将非特定编码别名的使用与非非特定编码的代码混合使用可能会导致不匹配，从而导致编译或运行时错误。 有关详细信息，请参阅 函数原型的约定。

要求

要求 值
最低受支持的客户端 Windows 2000 Professional [仅限桌面应用]
最低受支持的服务器 Windows 2000 Server [仅限桌面应用]
目标平台 Windows
标头 winbase.h (包括 Windows.h)
Library Advapi32.lib
DLL Advapi32.dll

另请参阅

DeregisterEventSource

事件日志记录函数

事件源

ReportEvent