Windows 事件收集器

Windows 事件收集器技術的概觀。

若要開發 Windows 事件收集器,您需要下列標頭:

如需這項技術的程式設計指引,請參閱:

列舉

 
EC_SUBSCRIPTION_CONFIGURATION_MODE

指定變更訂用帳戶預設設定的不同組態模式。
EC_SUBSCRIPTION_CONTENT_FORMAT

指定在事件傳送至事件收集器電腦之前,傳送事件之電腦上的事件轉譯方式。
EC_SUBSCRIPTION_CREDENTIALS_TYPE

指定與事件來源通訊時要使用的認證類型。
EC_SUBSCRIPTION_DELIVERY_MODE

定義值,指出事件如何在訂用帳戶中傳遞。
EC_SUBSCRIPTION_PROPERTY_ID

定義值,以識別用於訂用帳戶組態的事件訂閱屬性。
EC_SUBSCRIPTION_RUNTIME_STATUS_ACTIVE_STATUS

指定訂用帳戶或事件來源相對於訂用帳戶的狀態。
EC_SUBSCRIPTION_RUNTIME_STATUS_INFO_ID

EC_SUBSCRIPTION_RUNTIME_STATUS_INFO_ID列舉會指定用來取得訂用帳戶狀態的值,或與訂用帳戶相關的特定事件來源狀態。
EC_SUBSCRIPTION_TYPE

指定要在來源起始或收集器起始的訂用帳戶) (使用的訂用帳戶類型。
EC_VARIANT_TYPE

EC_VARIANT_TYPE列舉會定義值,指定 Windows 事件收集器函式中使用的資料類型。

函式

 
EcClose

關閉從其他事件收集器函式收到的控制碼。
EcDeleteSubscription

刪除現有的訂閱。
EcEnumNextSubscription

繼續列舉在本機電腦上註冊的訂用帳戶。
EcGetObjectArrayProperty

擷取訂閱事件來源的屬性值。
EcGetObjectArraySize

擷取訂閱事件來源之屬性值陣列的索引數目。
EcGetSubscriptionProperty

從訂閱物件擷取屬性值。
EcGetSubscriptionRunTimeStatus

擷取訂閱事件來源或訂閱本身的執行時間狀態資訊。
EcInsertObjectArrayElement

將空的 物件插入訂用帳戶事件來源的屬性值陣列。
EcOpenSubscription

開啟現有的訂用帳戶或建立新的訂用帳戶。
EcOpenSubscriptionEnum

建立訂用帳戶列舉值,以列舉本機電腦上所有已註冊的訂用帳戶。
EcRemoveObjectArrayElement

從物件的陣列中移除專案,該陣列包含訂閱事件來源的屬性值。
EcRetrySubscription

重試連線到未連線之訂用帳戶的事件來源。
EcSaveSubscription

儲存訂用帳戶組態資訊。
EcSetObjectArrayProperty

在訂用帳戶事件來源的屬性值陣列中設定屬性值。
EcSetSubscriptionProperty

設定新的值或更新訂閱的現有值。

結構

 
EC_VARIANT

包含事件收集器資料 (訂閱資料) 或屬性值。