EventRecord 类

初始化 EventRecord 类的新实例。

获取涉及事件的活动的全局唯一标识符（GUID）。 这样，使用者就可以对相关活动进行分组。

获取与此事件对应的占位符（书签）。 这可用作事件流的占位符。

获取此事件的标识符。 具有此标识符值的所有事件都表示相同类型的事件。

获取事件的关键字掩码。 获取属性的值 KeywordsDisplayNames 以获取此掩码中使用的关键字的名称。

获取此事件的关键字掩码中使用的关键字的显示名称。

获取事件的级别。 级别表示事件的严重性。 对于级别的名称，获取属性的值 LevelDisplayName 。

获取此事件的级别显示名称。

获取记录此事件的事件日志的名称。

获取记录此事件的计算机的名称。

获取事件的操作码。 操作代码定义一个数值，该值标识应用程序在引发事件时所执行的活动或活动内的点。 对于操作代码的名称，获取属性的值 OpcodeDisplayName 。

获取此事件的操作码的显示名称。

获取记录此事件的事件提供程序的进程标识符。

获取事件的用户提供的属性。

获取发布此事件的事件提供程序的全局唯一标识符（GUID）。

获取发布此事件的事件提供程序的名称。

获取用于事件标识的限定符编号。

获取日志中事件的事件记录标识符。

获取涉及事件的进程中相关活动的全局唯一标识符（GUID）。

获取一部分应用程序或发布事件的组件的任务标识符。 任务是一个 16 位值，保留了 16 个顶级值。 此类型允许使用0x0000和0xffef之间的任何值。 若要获取任务名称，请获取属性的值 TaskDisplayName 。

获取事件的任务的显示名称。

获取事件提供程序在其中运行的线程的线程标识符。

获取创建事件的时间（ DateTime 格式）。

获取其上下文用于发布事件的用户的安全描述符。

获取事件的版本号。

释放此对象使用的所有资源。

释放此对象使用的非托管资源，并选择性地释放托管资源。

确定指定对象是否等于当前对象。

获取当前区域设置中的事件消息。

获取事件消息，将消息中的变量替换为指定的值。

用作默认哈希函数。

获取当前实例的 Type。

创建当前 Object的浅表副本。

返回一个表示当前对象的字符串。

获取事件的 XML 表示形式。 事件 XML 中表示所有事件属性。 XML 符合 事件架构。