Contient des informations sur un enregistrement d'événement
Global Const $tagEVENTLOGRECORD = "int Length;int Reserved;int RecordNumber;int TimeGenerated;int TimeWritten;int EventID;" & _
"short EventType;short NumStrings;short EventCategory;short ReservedFlags;int ClosingRecordNumber;int StringOffset;" & _
"int UserSidLength;int UserSidOffset;int DataLength;int DataOffset"
| Length | La taille de cet enregistrement d'événement, en octets |
| Reserved | réservé |
| RecordNumber | Le numéro de l'enregistrement |
| TimeGenerated | L'heure à laquelle cette entrée a été présentée |
| TimeWritten | L'heure à laquelle cette entrée a été reçu par le service qui écrit dans le journal |
| EventID | L'identifiant de l'événement |
| EventType | Le type d'événement |
| NumStrings | Le nombre de chaînes présentes dans le journal |
| EventCategory | La catégorie de l'événement |
| ReservedFlags | Réservé |
| ClosingRecordNumber | Réservé |
| StringOffset | Le décalage des chaînes de description dans l'enregistrement du journal de l'événement |
| UserSidLength | La taille du membre UserSid, en octets |
| UserSidOffset | Le décalage de l'identifiant de sécurité (SID) dans l'enregistrement du journal de l'événement |
| DataLength | La taille des données spécifiques à l'événement (à la position indiquée par DataOffset), en octets |
| DataOffset | Le décalage de l'information spécifique à l'événement dans cet enregistrement de journal de l'événement, en octets |