winapi - 如何将 Windows 事件日志事件级别映射到字符串

Question

Windows 事件日志在 Vista(XP 及以下)和 Vista 及以上版本中有所不同，请参阅此处 Windows Event Logs .在 Vista 及更高版本上，在事件查看器上，我们可以看到一个名为 Level 的列。如果我们过滤事件，它将向我们显示所有可能的级别:

Critical
Warning
Verbose
Error
Information

根据我的测试，信息的值(value)为 4。但是，如果我们查看 schema for Level ，实际上它的取值范围没有限制。所以这是我的两个问题:

我怎么知道上面的每个字符串都有什么值？ MSDN 上有这个页面吗？我找不到

等级有没有限制？还是取决于事件提供者本身？

Answer 1

我希望这个link会帮助你。

正如您从上面的链接中看到的，自定义级别值必须在 16 到 255 的范围内，这意味着 Windows 级别位于 0 到 15 的范围内。