Windows事件收集器常量

Windows事件收集器 SDK 包含以下常量。

EC_VARIANT_TYPE_MASK

0x7f

用于从EC_VARIANT的 Type 属性中屏蔽数组位，以提取变体值的类型。

EC_VARIANT_TYPE_ARRAY

128 (0x80)

当此位在EC_VARIANT的 Type 属性中设置时，变体包含指向值数组的指针，而不是值本身。

EC_READ_ACCESS

1

读取访问控制权限，允许从事件收集器读取信息。

EC_WRITE_ACCESS

2

写入访问控制权限，允许将信息写入事件收集器。

EC_OPEN_ALWAYS

0

打开现有订阅或创建订阅（如果不存在）。 由 EcOpenSubscription 方法使用。

EC_CREATE_NEW

1

传递给 EcOpenSubscription 函数的标志，指定应创建新订阅。

EC_OPEN_EXISTING

2

传递给 EcOpenSubscription 函数的标志，指定应打开现有订阅。

要求

要求	值
最低受支持的客户端	Windows Vista
最低受支持的服务器	Windows Server 2008
标头	Evcoll.h