共用方式為


AUDIT_POLICY_INFORMATION結構 (ntsecapi.h)

AUDIT_POLICY_INFORMATION 結構會指定安全性事件類型,以及稽核該類型的時機。

語法

typedef struct _AUDIT_POLICY_INFORMATION {
  GUID  AuditSubCategoryGuid;
  ULONG AuditingInformation;
  GUID  AuditCategoryGuid;
} AUDIT_POLICY_INFORMATION, *PAUDIT_POLICY_INFORMATION;

成員

AuditSubCategoryGuid

指定稽核子類別的 GUID 結構。

AuditingInformation

一組位旗標,指定 稽核 AuditSubCategoryGuidAuditCategoryGuid 成員所指定之安全性事件類型的條件。 定義下列值。

重要 請注意,這些值的意義會根據哪個函式使用此結構而有所不同。
 
意義
POLICY_AUDIT_EVENT_UNCHANGED
0x00000000
請勿變更指定事件類型的稽核選項。

此值對 AuditSetSystemPolicyAuditQuerySystemPolicy 函式有效。

POLICY_AUDIT_EVENT_SUCCESS
0x00000001
稽核指定事件類型的成功發生次數。

此值對 AuditSetSystemPolicyAuditQuerySystemPolicy 函式有效。

POLICY_AUDIT_EVENT_FAILURE
0x00000002
稽核失敗嘗試導致指定的事件類型。

此值對 AuditSetSystemPolicyAuditQuerySystemPolicy 函式有效。

POLICY_AUDIT_EVENT_NONE
0x00000004
請勿稽核指定的事件類型。

此值對 AuditSetSystemPolicyAuditQuerySystemPolicy 函式有效。

PER_USER_POLICY_UNCHANGED
0x00
請勿變更指定事件類型的稽核選項。

這個值對 AuditSetPerUserPolicyAuditQueryPerUserPolicy 函式有效。

PER_USER_AUDIT_SUCCESS_INCLUDE
0x01
稽核指定事件類型的成功發生次數。

這個值對 AuditSetPerUserPolicyAuditQueryPerUserPolicy 函式有效。

PER_USER_AUDIT_SUCCESS_EXCLUDE
0x02
請勿稽核指定事件類型的成功發生次數。

這個值對 AuditSetPerUserPolicyAuditQueryPerUserPolicy 函式有效。

PER_USER_AUDIT_FAILURE_INCLUDE
0x04
稽核失敗嘗試導致指定的事件類型。

這個值對 AuditSetPerUserPolicyAuditQueryPerUserPolicy 函式有效。

PER_USER_AUDIT_FAILURE_EXCLUDE
0x08
請勿稽核失敗嘗試造成指定的事件類型。

這個值對 AuditSetPerUserPolicyAuditQueryPerUserPolicy 函式有效。

PER_USER_AUDIT_NONE
0x10
請勿稽核指定的事件類型。

這個值對 AuditSetPerUserPolicyAuditQueryPerUserPolicy 函式有效。

AuditCategoryGuid

指定稽核原則類別目錄的 GUID 結構。

規格需求

需求
最低支援的用戶端 Windows Vista [僅限傳統型應用程式]
最低支援的伺服器 Windows Server 2008 [僅限傳統型應用程式]
標頭 ntsecapi.h

另請參閱

AuditComputeEffectivePolicyBySid

AuditComputeEffectivePolicyByToken

AuditQueryPerUserPolicy

AuditQuerySystemPolicy

AuditSetPerUserPolicy

AuditSetSystemPolicy