在下表中可以对事件日志执行五个操作。
手术 | 功能 |
备用 | BackupEventLog |
明确 | ClearEventLog |
询问 | GetOldestEventLogRecord, GetNumberOfEventLogRecords |
读 | ReadEventLog |
写 | ReportEvent |
OpenEventLog,OpenBackupEventLog,RegisterEventSource,DeregisterEventSource和CloseEventLog函数也打开和关闭事件日志句柄;这为函数集提供了面向对象的模型,以及在日志上执行多个操作时的一些性能增益。
OpenEventLog和ReportEvent功能将可选的服务器名称作为参数,以便可以在远程服务器上执行操作。应该使用OpenEventLog在日志上读取或执行一些管理操作(备份,清除,查询),并且RegisterEventSource应用于写入日志。