Windows 事件記錄常數

Windows 事件記錄檔會定義下列常數：

EVT_VARIANT_TYPE_MASK

0x7f

您用來遮罩 variant 類型的陣列位的位元遮罩，因此您可以判斷 EVT_VARIANT 結構包含之 variant 值的資料類型。

EVT_VARIANT_TYPE_ARRAY

128

如果 variant 包含值的陣列指標，而不是值本身，則EVT_VARIANT結構的Type成員已設定此位。

EVT_READ_ACCESS

0x1

允許從事件記錄檔讀取資訊的讀取存取控制許可權。

EVT_WRITE_ACCESS

0x2

可讓資訊寫入事件記錄檔的寫入存取控制許可權。

EVT_CLEAR_ACCESS

0x4

清除存取控制許可權，允許從事件記錄檔清除所有資訊。

EVT_ALL_ACCESS

0x7

所有 (讀取、寫入、清除和刪除) 存取控制許可權。

規格需求

需求	值
最低支援的用戶端	Windows Vista [僅限傳統型應用程式]
最低支援的伺服器	Windows Server 2008 [僅限傳統型應用程式]
標頭	WinEvt.h