如何將Windows事件日誌事件級別映射到字符串

Question

Windows事件日誌在低於Vista（XP及以下）和Vista及以上版本時不同，請參閱此處Windows Event Logs。在Vista上，在事件查看器中，我們可以看到一個名爲Level的列。如果我們篩選的情況下，它會告訴我們一切可能等級：

Critical 
Warning 
Verbose 
Error 
Information 

信息的價值具有基於我的測試值4。但是，如果我們看看schema for Level，實際上它的值的範圍不受限制。所以這裏有兩個我的問題：

• 我怎麼知道每個字符串會有什麼價值？ MSDN上有這樣一個頁面嗎？我找不到
• Level是否有限制？還是由事件提供者本身決定？

Answer 1

我希望這link會幫助你。

正如你可以從上面的鏈接看到，自定義級別值必須在16到255的範圍，這意味着，該窗口水平放置在範圍從0到15