enumerazione EVT_SYSTEM_PROPERTY_ID (winevt.h)

Articolo
08/27/2023

Definisce gli identificatori che identificano le proprietà specifiche del sistema di un evento.

Sintassi

typedef enum _EVT_SYSTEM_PROPERTY_ID {
  EvtSystemProviderName = 0,
  EvtSystemProviderGuid,
  EvtSystemEventID,
  EvtSystemQualifiers,
  EvtSystemLevel,
  EvtSystemTask,
  EvtSystemOpcode,
  EvtSystemKeywords,
  EvtSystemTimeCreated,
  EvtSystemEventRecordId,
  EvtSystemActivityID,
  EvtSystemRelatedActivityID,
  EvtSystemProcessID,
  EvtSystemThreadID,
  EvtSystemChannel,
  EvtSystemComputer,
  EvtSystemUserID,
  EvtSystemVersion,
  EvtSystemPropertyIdEND
} EVT_SYSTEM_PROPERTY_ID;

Costanti


`EvtSystemProviderName` Valore: 0 Identifica l'attributo Name dell'elemento provider. Il tipo variant per questa proprietà è EvtVarTypeString.
`EvtSystemProviderGuid` Identifica l'attributo Guid dell'elemento del provider. Il tipo variant per questa proprietà è EvtVarTypeGuid.
`EvtSystemEventID` Identifica l'elemento EventID . Il tipo variant per questa proprietà è EvtVarTypeUInt16.
`EvtSystemQualifiers` Identifica l'attributo Qualificatori dell'elemento EventID. Il tipo variant per questa proprietà è EvtVarTypeUInt16.
`EvtSystemLevel` Identifica l'elemento Level . Il tipo variant per questa proprietà è EvtVarTypeUInt8.
`EvtSystemTask` Identifica l'elemento Task . Il tipo variant per questa proprietà è EvtVarTypeUInt16.
`EvtSystemOpcode` Identifica l'elemento Opcode . Il tipo variant per questa proprietà è EvtVarTypeUInt8.
`EvtSystemKeywords` Identifica l'elemento Keywords . Il tipo variant per questa proprietà è EvtVarTypeInt64.
`EvtSystemTimeCreated` Identifica l'attributo SystemTime dell'elemento TimeCreated. Il tipo variant per questa proprietà è EvtVarTypeFileTime.
`EvtSystemEventRecordId` Identifica l'elemento EventRecordID . Il tipo variant per questa proprietà è EvtVarTypeUInt64.
`EvtSystemActivityID` Identifica l'attributo ActivityID dell'elemento Correlation. Il tipo variant per questa proprietà è EvtVarTypeGuid.
`EvtSystemRelatedActivityID` Identifica l'attributo RelatedActivityID dell'elemento Correlation. Il tipo variant per questa proprietà è EvtVarTypeGuid.
`EvtSystemProcessID` Identifica l'attributo ProcessID dell'elemento Execution. Il tipo variant per questa proprietà è EvtVarTypeUInt32.
`EvtSystemThreadID` Identifica l'attributo ThreadID dell'elemento Execution. Il tipo variant per questa proprietà è EvtVarTypeUInt32.
`EvtSystemChannel` Identifica l'elemento Channel . Il tipo variant per questa proprietà è EvtVarTypeString.
`EvtSystemComputer` Identifica l'elemento Computer . Il tipo variant per questa proprietà è EvtVarTypeString.
`EvtSystemUserID` Identifica l'elemento UserID . Il tipo variant per questa proprietà è EvtVarTypeSid.
`EvtSystemVersion` Identifica l'elemento Version . Il tipo variant per questa proprietà è EvtVarTypeUInt8.
`EvtSystemPropertyIdEND` Questo valore di enumerazione contrassegna la fine dei valori di enumerazione.

Commenti

Prima di accedere a queste proprietà, controllare il tipo variant per assicurarsi che non sia EvtVarTypeNULL; non tutti gli eventi conterranno tutte le proprietà di sistema. Per un elenco delle proprietà di sistema, vedere lo schema eventi .

Requisiti


Client minimo supportato	Windows Vista [solo app desktop]
Server minimo supportato	Windows Server 2008 [solo app desktop]
Intestazione	winevt.h

Vedi anche

EVT_RENDER_CONTEXT_FLAGS

EVT_RENDER_FLAGS

EvtCreateRenderContext

EvtRender

Condividi tramite