Windows 事件記錄檔列舉

Windows 事件記錄檔會定義下列列舉。

列舉型別	描述
EVT_CHANNEL_CLOCK_TYPE	定義值，指定記錄事件通道時要使用的時間戳記類型。
EVT_CHANNEL_CONFIG_PROPERTY_ID	定義識別通道組態屬性的識別碼。
EVT_CHANNEL_ISOLATION_TYPE	定義要套用至通道的預設存取權限。
EVT_CHANNEL_REFERENCE_FLAGS	定義指定如何參考通道的值。
EVT_CHANNEL_SID_TYPE	定義值，判斷事件是否包含記錄事件主體的安全性識別碼 (SID) 。
EVT_CHANNEL_TYPE	定義通道的類型。
EVT_EVENT_METADATA_PROPERTY_ID	定義識別事件定義中繼資料屬性的識別碼。
EVT_EVENT_PROPERTY_ID	定義決定要擷取之查詢資訊的值。
EVT_EXPORTLOG_FLAGS	定義值，指出事件是否來自通道或記錄檔。
EVT_FORMAT_MESSAGE_FLAGS	定義值，指定要格式化之事件中的訊息字串。
EVT_LOG_PROPERTY_ID	定義識別通道或記錄檔之記錄檔中繼資料屬性的識別碼。
EVT_LOGIN_CLASS	定義可用來連線到遠端電腦的連線方法類型。
EVT_OPEN_LOG_FLAGS	定義值，指定是否要開啟通道或匯出的記錄檔。
EVT_PUBLISHER_METADATA_PROPERTY_ID	定義識別提供者中繼資料屬性的識別碼。
EVT_QUERY_FLAGS	定義值，指定如何傳回查詢結果，以及您是否要針對通道或記錄檔進行查詢。
EVT_QUERY_PROPERTY_ID	定義識別您可以擷取之查詢資訊的識別碼。
EVT_RENDER_CONTEXT_FLAGS	定義值，指定要從事件存取的資訊類型。
EVT_RENDER_FLAGS	定義指定要呈現之專案的值。
EVT_RPC_LOGIN_FLAGS	定義連線到遠端電腦時，可用來驗證使用者的驗證類型。
EVT_SEEK_FLAGS	定義結果集中要從中搜尋的相對位置。
EVT_SUBSCRIBE_FLAGS	定義可能的值，指定何時開始訂閱事件。
EVT_SUBSCRIBE_NOTIFY_ACTION	定義訂用帳戶服務可以傳遞至回呼的可能資料類型。
EVT_SYSTEM_PROPERTY_ID	定義識別事件系統定義屬性的識別碼。
EVT_VARIANT_TYPE	定義變體資料項目的可能資料類型。