Funzione EvtGetEventMetadataProperty (winevt.h)

Ottiene la proprietà dei metadati dell'evento specificata.

Sintassi

BOOL EvtGetEventMetadataProperty(
  [in]  EVT_HANDLE                     EventMetadata,
  [in]  EVT_EVENT_METADATA_PROPERTY_ID PropertyId,
  [in]  DWORD                          Flags,
  [in]  DWORD                          EventMetadataPropertyBufferSize,
  [in]  PEVT_VARIANT                   EventMetadataPropertyBuffer,
  [out] PDWORD                         EventMetadataPropertyBufferUsed
);

Parametri

[in] EventMetadata

Handle per i metadati dell'evento restituiti dalla funzione EvtNextEventMetadata .

[in] PropertyId

Identificatore della proprietà dei metadati da recuperare. Per un elenco di identificatori di proprietà, vedere l'enumerazione EVT_EVENT_METADATA_PROPERTY_ID .

[in] Flags

Riservato. Deve essere zero.

[in] EventMetadataPropertyBufferSize

Dimensioni del buffer EventMetadataPropertyBuffer , in byte.

[in] EventMetadataPropertyBuffer

Buffer allocato dal chiamante che riceverà la proprietà dei metadati. Il buffer contiene un oggetto EVT_VARIANT . È possibile impostare questo parametro su NULL per determinare le dimensioni del buffer necessarie.

[out] EventMetadataPropertyBufferUsed

Dimensione, in byte, del buffer allocato dal chiamante utilizzato dalla funzione o dalla dimensione del buffer necessaria se la funzione ha esito negativo con ERROR_INSUFFICIENT_BUFFER.

Valore restituito

Requisiti

Vedi anche

EvtGetPublisherMetadataProperty

EvtNextEventMetadata