Freigeben über

EVT_EXPORTLOG_FLAGS-Enumeration (winevt.h)

Definiert Werte, die angeben, ob die Ereignisse aus einem Kanal oder einer Protokolldatei stammen.

Syntax

typedef enum _EVT_EXPORTLOG_FLAGS {
  EvtExportLogChannelPath = 0x1,
  EvtExportLogFilePath = 0x2,
  EvtExportLogTolerateQueryErrors = 0x1000,
  EvtExportLogOverwrite = 0x2000
} EVT_EXPORTLOG_FLAGS;

Konstanten

 
EvtExportLogChannelPath
Wert: 0x1
Die Quelle der Ereignisse ist ein Kanal.
EvtExportLogFilePath
Wert: 0x2
Die Quelle der Ereignisse ist eine zuvor exportierte Protokolldatei.
EvtExportLogTolerateQueryErrors
Wert: 0x1000
Exportieren Sie Ereignisse, auch wenn ein Teil der Abfrage einen Fehler generiert (ist nicht ordnungsgemäß formatiert). Der Dienst überprüft die Syntax der XPath-Abfrage, um zu bestimmen, ob sie wohlgeformt ist. Wenn die Überprüfung fehlschlägt, analysiert der Dienst den XPath in einzelne Ausdrücke. Es wird ein neuer XPath erstellt, der mit dem ganz linkssten Ausdruck beginnt. Der Dienst überprüft den Ausdruck, und wenn er gültig ist, fügt der Dienst den nächsten Ausdruck dem XPath hinzu. Der Dienst wiederholt diesen Vorgang, bis er den Ausdruck findet, der fehlschlägt. Anschließend werden die gültigen Ausdrücke als XPath-Abfrage verwendet (was bedeutet, dass Sie möglicherweise nicht die erwarteten Ereignisse erhalten). Wenn kein Teil des XPath gültig ist, schlägt der EvtExportLog-Aufruf fehl.
EvtExportLogOverwrite
Wert: 0x2000

Anforderungen

   
Unterstützte Mindestversion (Client) Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 [nur Desktop-Apps]
Kopfzeile winevt.h

Weitere Informationen

EvtExportLog

  • Last updated on