ホーム › System.EventLog › EVT_SYSTEM_PROPERTY_ID

EVT_SYSTEM_PROPERTY_ID

列挙型

基底型i4

メンバー 19

名前	10進	16進	説明
EvtSystemProviderName	0	0x0	provider 要素の Name 属性を識別します。このプロパティのバリアント型は EvtVarTypeString です。
EvtSystemProviderGuid	1	0x1	provider 要素の Guid 属性を識別します。このプロパティのバリアント型は EvtVarTypeGuid です。
EvtSystemEventID	2	0x2	EventID 要素を識別します。このプロパティのバリアント型は EvtVarTypeUInt16 です。
EvtSystemQualifiers	3	0x3	EventID 要素の Qualifiers 属性を識別します。このプロパティのバリアント型は EvtVarTypeUInt16 です。
EvtSystemLevel	4	0x4	Level 要素を識別します。このプロパティのバリアント型は EvtVarTypeUInt8 です。
EvtSystemTask	5	0x5	Task 要素を識別します。このプロパティのバリアント型は EvtVarTypeUInt16 です。
EvtSystemOpcode	6	0x6	Opcode 要素を識別します。このプロパティのバリアント型は EvtVarTypeUInt8 です。
EvtSystemKeywords	7	0x7	Keywords 要素を識別します。このプロパティのバリアント型は EvtVarTypeInt64 です。
EvtSystemTimeCreated	8	0x8	TimeCreated 要素の SystemTime 属性を識別します。このプロパティのバリアント型は EvtVarTypeFileTime です。
EvtSystemEventRecordId	9	0x9	EventRecordID 要素を識別します。このプロパティのバリアント型は EvtVarTypeUInt64 です。
EvtSystemActivityID	10	0xA	Correlation 要素の ActivityID 属性を識別します。このプロパティのバリアント型は EvtVarTypeGuid です。
EvtSystemRelatedActivityID	11	0xB	Correlation 要素の RelatedActivityID 属性を識別します。このプロパティのバリアント型は EvtVarTypeGuid です。
EvtSystemProcessID	12	0xC	Execution 要素の ProcessID 属性を識別します。このプロパティのバリアント型は EvtVarTypeUInt32 です。
EvtSystemThreadID	13	0xD	Execution 要素の ThreadID 属性を識別します。このプロパティのバリアント型は EvtVarTypeUInt32 です。
EvtSystemChannel	14	0xE	Channel 要素を識別します。このプロパティのバリアント型は EvtVarTypeString です。
EvtSystemComputer	15	0xF	Computer 要素を識別します。このプロパティのバリアント型は EvtVarTypeString です。
EvtSystemUserID	16	0x10	UserID 要素を識別します。このプロパティのバリアント型は EvtVarTypeSid です。
EvtSystemVersion	17	0x11	Version 要素を識別します。このプロパティのバリアント型は EvtVarTypeUInt8 です。
EvtSystemPropertyIdEND	18	0x12	この列挙値は列挙値の終端を示します。

公式ドキュメント

イベントのシステム固有のプロパティを識別する識別子を定義します。

解説(Remarks)

これらのプロパティにアクセスする前に、バリアント型が EvtVarTypeNULL でないことを確認してください。すべてのイベントがすべてのシステムプロパティを含むわけではありません。システムプロパティの一覧については、Event スキーマを参照してください。

出典・ライセンス: 上記「公式ドキュメント」の内容は Microsoft の Win32 API ドキュメント(MicrosoftDocs/sdk-api)を日本語に翻訳・改変したものです。© Microsoft Corporation. CC BY 4.0 で提供。
Microsoft 公式リファレンス: 英語 (en-us) · 日本語 (ja-jp) · 原文ソース (GitHub)

各言語での定義

列挙メンバーの定義。HSP タブは #define global(値は16進)。

typedef enum EVT_SYSTEM_PROPERTY_ID : int {
    EvtSystemProviderName = 0,
    EvtSystemProviderGuid = 1,
    EvtSystemEventID = 2,
    EvtSystemQualifiers = 3,
    EvtSystemLevel = 4,
    EvtSystemTask = 5,
    EvtSystemOpcode = 6,
    EvtSystemKeywords = 7,
    EvtSystemTimeCreated = 8,
    EvtSystemEventRecordId = 9,
    EvtSystemActivityID = 10,
    EvtSystemRelatedActivityID = 11,
    EvtSystemProcessID = 12,
    EvtSystemThreadID = 13,
    EvtSystemChannel = 14,
    EvtSystemComputer = 15,
    EvtSystemUserID = 16,
    EvtSystemVersion = 17,
    EvtSystemPropertyIdEND = 18
} EVT_SYSTEM_PROPERTY_ID;

public enum EVT_SYSTEM_PROPERTY_ID : int
{
    EvtSystemProviderName = 0,
    EvtSystemProviderGuid = 1,
    EvtSystemEventID = 2,
    EvtSystemQualifiers = 3,
    EvtSystemLevel = 4,
    EvtSystemTask = 5,
    EvtSystemOpcode = 6,
    EvtSystemKeywords = 7,
    EvtSystemTimeCreated = 8,
    EvtSystemEventRecordId = 9,
    EvtSystemActivityID = 10,
    EvtSystemRelatedActivityID = 11,
    EvtSystemProcessID = 12,
    EvtSystemThreadID = 13,
    EvtSystemChannel = 14,
    EvtSystemComputer = 15,
    EvtSystemUserID = 16,
    EvtSystemVersion = 17,
    EvtSystemPropertyIdEND = 18,
}

Public Enum EVT_SYSTEM_PROPERTY_ID As Integer
    EvtSystemProviderName = 0
    EvtSystemProviderGuid = 1
    EvtSystemEventID = 2
    EvtSystemQualifiers = 3
    EvtSystemLevel = 4
    EvtSystemTask = 5
    EvtSystemOpcode = 6
    EvtSystemKeywords = 7
    EvtSystemTimeCreated = 8
    EvtSystemEventRecordId = 9
    EvtSystemActivityID = 10
    EvtSystemRelatedActivityID = 11
    EvtSystemProcessID = 12
    EvtSystemThreadID = 13
    EvtSystemChannel = 14
    EvtSystemComputer = 15
    EvtSystemUserID = 16
    EvtSystemVersion = 17
    EvtSystemPropertyIdEND = 18
End Enum

import enum

class EVT_SYSTEM_PROPERTY_ID(enum.IntEnum):
    EvtSystemProviderName = 0
    EvtSystemProviderGuid = 1
    EvtSystemEventID = 2
    EvtSystemQualifiers = 3
    EvtSystemLevel = 4
    EvtSystemTask = 5
    EvtSystemOpcode = 6
    EvtSystemKeywords = 7
    EvtSystemTimeCreated = 8
    EvtSystemEventRecordId = 9
    EvtSystemActivityID = 10
    EvtSystemRelatedActivityID = 11
    EvtSystemProcessID = 12
    EvtSystemThreadID = 13
    EvtSystemChannel = 14
    EvtSystemComputer = 15
    EvtSystemUserID = 16
    EvtSystemVersion = 17
    EvtSystemPropertyIdEND = 18

// EVT_SYSTEM_PROPERTY_ID
pub const EvtSystemProviderName: i32 = 0;
pub const EvtSystemProviderGuid: i32 = 1;
pub const EvtSystemEventID: i32 = 2;
pub const EvtSystemQualifiers: i32 = 3;
pub const EvtSystemLevel: i32 = 4;
pub const EvtSystemTask: i32 = 5;
pub const EvtSystemOpcode: i32 = 6;
pub const EvtSystemKeywords: i32 = 7;
pub const EvtSystemTimeCreated: i32 = 8;
pub const EvtSystemEventRecordId: i32 = 9;
pub const EvtSystemActivityID: i32 = 10;
pub const EvtSystemRelatedActivityID: i32 = 11;
pub const EvtSystemProcessID: i32 = 12;
pub const EvtSystemThreadID: i32 = 13;
pub const EvtSystemChannel: i32 = 14;
pub const EvtSystemComputer: i32 = 15;
pub const EvtSystemUserID: i32 = 16;
pub const EvtSystemVersion: i32 = 17;
pub const EvtSystemPropertyIdEND: i32 = 18;

// EVT_SYSTEM_PROPERTY_ID
const (
	EvtSystemProviderName int32 = 0
	EvtSystemProviderGuid int32 = 1
	EvtSystemEventID int32 = 2
	EvtSystemQualifiers int32 = 3
	EvtSystemLevel int32 = 4
	EvtSystemTask int32 = 5
	EvtSystemOpcode int32 = 6
	EvtSystemKeywords int32 = 7
	EvtSystemTimeCreated int32 = 8
	EvtSystemEventRecordId int32 = 9
	EvtSystemActivityID int32 = 10
	EvtSystemRelatedActivityID int32 = 11
	EvtSystemProcessID int32 = 12
	EvtSystemThreadID int32 = 13
	EvtSystemChannel int32 = 14
	EvtSystemComputer int32 = 15
	EvtSystemUserID int32 = 16
	EvtSystemVersion int32 = 17
	EvtSystemPropertyIdEND int32 = 18
)

const
  EvtSystemProviderName = 0;
  EvtSystemProviderGuid = 1;
  EvtSystemEventID = 2;
  EvtSystemQualifiers = 3;
  EvtSystemLevel = 4;
  EvtSystemTask = 5;
  EvtSystemOpcode = 6;
  EvtSystemKeywords = 7;
  EvtSystemTimeCreated = 8;
  EvtSystemEventRecordId = 9;
  EvtSystemActivityID = 10;
  EvtSystemRelatedActivityID = 11;
  EvtSystemProcessID = 12;
  EvtSystemThreadID = 13;
  EvtSystemChannel = 14;
  EvtSystemComputer = 15;
  EvtSystemUserID = 16;
  EvtSystemVersion = 17;
  EvtSystemPropertyIdEND = 18;

// EVT_SYSTEM_PROPERTY_ID
pub const EvtSystemProviderName: i32 = 0;
pub const EvtSystemProviderGuid: i32 = 1;
pub const EvtSystemEventID: i32 = 2;
pub const EvtSystemQualifiers: i32 = 3;
pub const EvtSystemLevel: i32 = 4;
pub const EvtSystemTask: i32 = 5;
pub const EvtSystemOpcode: i32 = 6;
pub const EvtSystemKeywords: i32 = 7;
pub const EvtSystemTimeCreated: i32 = 8;
pub const EvtSystemEventRecordId: i32 = 9;
pub const EvtSystemActivityID: i32 = 10;
pub const EvtSystemRelatedActivityID: i32 = 11;
pub const EvtSystemProcessID: i32 = 12;
pub const EvtSystemThreadID: i32 = 13;
pub const EvtSystemChannel: i32 = 14;
pub const EvtSystemComputer: i32 = 15;
pub const EvtSystemUserID: i32 = 16;
pub const EvtSystemVersion: i32 = 17;
pub const EvtSystemPropertyIdEND: i32 = 18;

const
  EvtSystemProviderName* = 0
  EvtSystemProviderGuid* = 1
  EvtSystemEventID* = 2
  EvtSystemQualifiers* = 3
  EvtSystemLevel* = 4
  EvtSystemTask* = 5
  EvtSystemOpcode* = 6
  EvtSystemKeywords* = 7
  EvtSystemTimeCreated* = 8
  EvtSystemEventRecordId* = 9
  EvtSystemActivityID* = 10
  EvtSystemRelatedActivityID* = 11
  EvtSystemProcessID* = 12
  EvtSystemThreadID* = 13
  EvtSystemChannel* = 14
  EvtSystemComputer* = 15
  EvtSystemUserID* = 16
  EvtSystemVersion* = 17
  EvtSystemPropertyIdEND* = 18

enum EVT_SYSTEM_PROPERTY_ID : int {
    EvtSystemProviderName = 0,
    EvtSystemProviderGuid = 1,
    EvtSystemEventID = 2,
    EvtSystemQualifiers = 3,
    EvtSystemLevel = 4,
    EvtSystemTask = 5,
    EvtSystemOpcode = 6,
    EvtSystemKeywords = 7,
    EvtSystemTimeCreated = 8,
    EvtSystemEventRecordId = 9,
    EvtSystemActivityID = 10,
    EvtSystemRelatedActivityID = 11,
    EvtSystemProcessID = 12,
    EvtSystemThreadID = 13,
    EvtSystemChannel = 14,
    EvtSystemComputer = 15,
    EvtSystemUserID = 16,
    EvtSystemVersion = 17,
    EvtSystemPropertyIdEND = 18,
}

#define global EvtSystemProviderName      0x0
#define global EvtSystemProviderGuid      0x1
#define global EvtSystemEventID           0x2
#define global EvtSystemQualifiers        0x3
#define global EvtSystemLevel             0x4
#define global EvtSystemTask              0x5
#define global EvtSystemOpcode            0x6
#define global EvtSystemKeywords          0x7
#define global EvtSystemTimeCreated       0x8
#define global EvtSystemEventRecordId     0x9
#define global EvtSystemActivityID        0xA
#define global EvtSystemRelatedActivityID 0xB
#define global EvtSystemProcessID         0xC
#define global EvtSystemThreadID          0xD
#define global EvtSystemChannel           0xE
#define global EvtSystemComputer          0xF
#define global EvtSystemUserID            0x10
#define global EvtSystemVersion           0x11
#define global EvtSystemPropertyIdEND     0x12