Записи журнала событий до 2008 года (типа EVENTLOGRECORD) имели элемент EventType, который может быть EVENTLOG_ERROR_TYPE, EVENTLOG_AUDIT_FAILURE и т. Д.
Начиная с Vista, теперь вместо EventType есть значения Level и Keyword. Я искал верхний и нижний значения, которые могли бы содержать уровень и ключевое слово, но не могу найти никаких ссылок.
Есть ли официальные документы по этому вопросу? Я не хотел бы пытаться угадать, глядя на множество существующих записей в журнале событий и надеясь, что я угадаю правильно.
Спасибо!
РЕДАКТИРОВАТЬ: Найдено несколько документов
http://msdn.microsoft.com/en-us/library/aa382793(v=VS.85).aspx
мс-помощь: //MS.VSCC.v90/MS.MSDNQTR.v90.en/wes/wes/eventmanifestschema_keywordtype_complextype.htm
Передо мной нет файлов заголовков SDK, но я нашел следующую информацию для управляемого класса EventLogRecord:
EventLogRecord.Level
EventLogRecord.Keywords