EvtNextEventMetadata 函式 (winevt.h)

從列舉值取得事件定義。

語法

EVT_HANDLE EvtNextEventMetadata(
  [in] EVT_HANDLE EventMetadataEnum,
  [in] DWORD      Flags
);

[in] EventMetadataEnum

EvtOpenEventMetadataEnum 函式傳回的事件定義列舉值句柄。

[in] Flags

保留的。必須為零。

如果成功，函式會傳回事件的元數據句柄;否則為 NULL。如果 為 NULL，請呼叫 GetLastError 函式以取得錯誤碼。

在迴圈中呼叫此函式，直到函式傳回 NULL 且錯誤碼ERROR_NO_MORE_ITEMS為止。

若要從事件定義取得屬性，請呼叫 EvtGetEventMetadataProperty 函式。

您必須呼叫 EvtClose 函式，才能在完成時關閉事件定義句柄。

如需示範如何使用此函式的範例，請參閱取得提供者的元數據。