NTEventLogEventConsumer クラス

NTEventLogEventConsumer クラスは、イベントが配信されると、特定のメッセージをオペレーティング システムのイベント ログに記録します。 このクラスは、WMI に用意されている標準イベント コンシューマーの 1 つです。 詳細については、「標準コンシューマーを使用したイベントの監視と対応」を参照してください。

構文

[AMENDMENT]
class NTEventLogEventConsumer : __EventConsumer
{
  uint8  CreatorSID[];
  string MachineName;
  uint32 MaximumQueueSize;
  uint16 Category;
  string NameOfRawDataProperty;
  uint32 EventID;
  uint32 EventType = 1;
  string InsertionStringTemplates[] = {""};
  string Name;
  uint32 NumberOfInsertionStrings = 0;
  string NameOfUserSidProperty;
  string SourceName;
  string UNCServerName;
};

メンバー

NTEventLogEventConsumer クラスには、次の種類のメンバーがあります。

• Properties

プロパティ

NTEventLogEventConsumer クラスには、次のプロパティがあります。

カテゴリ

データ型: uint16

アクセスの種類: 読み取り専用

イベント カテゴリ。 これはソース固有の情報であり、あらゆる値になりえます。

CreatorSID

データ型: uint8 配列

アクセスの種類: 読み取り専用

フィルターを作成するユーザーを一意に識別するセキュリティ識別子 (SID)。 WMI では、オペレーティング システムに応じて、__EventConsumer のインスタンスを作成するユーザーの SID、または管理者の SID が格納されます。 詳細については、「論理コンシューマーを使用してイベント フィルターをバインドする」と「標準コンシューマーを使用したイベントの監視と対応」を参照してください。

このプロパティは、__EventConsumer から継承されます。

イベント ID

データ型: uint32

アクセスの種類: 読み取り専用

メッセージ DLL 内のイベント メッセージ。 このプロパティを NULL にすることはできません。

EventType

データ型: uint32

アクセスの種類: 読み取り専用

イベントの種類。 このパラメーターには、次の一覧に記載されている、Winnt.h で定義された値のいずれかを指定できます。

EVENTLOG_SUCCESS (0 (0x0))

成功イベント

EVENTLOG_ERROR_TPYE (1 (0x1))

エラー イベント

EVENTLOG_WARNING_TYPE (2 (0x2))

警告イベント

EVENTLOG_INFORMATION_TYPE (4 (0x4))

情報イベント

EVENTLOG_AUDIT_SUCCESS (8 (0x8))

成功監査の種類

EVENTLOG_AUDIT_FAILURE (16 (0x10))

失敗監査の種類

解説

NTEventLogEventConsumer クラスは、__EventConsumer 抽象クラスから派生したものです。

例

NTEventLogEventConsumer を使用してコンシューマーを作成する例については、「イベントに基づいて NT イベント ログに記録する」を参照してください。

要件

関連項目

標準コンシューマー クラス

論理コンシューマーの作成

常にイベントを受信する

__EventConsumer