AuthzReportSecurityEventFromParams-Funktion (authz.h)

Die AuthzReportSecurityEventFromParams-Funktion generiert eine Sicherheitsüberwachung für eine registrierte Sicherheitsereignisquelle mithilfe des angegebenen Arrays von Überwachungsparametern.

Syntax

AUTHZAPI BOOL AuthzReportSecurityEventFromParams(
  [in]           DWORD                                dwFlags,
  [in]           AUTHZ_SECURITY_EVENT_PROVIDER_HANDLE hEventProvider,
  [in]           DWORD                                dwAuditId,
  [in, optional] PSID                                 pUserSid,
  [in]           PAUDIT_PARAMS                        pParams
);

Parameter

[in] dwFlags

Für die zukünftige Verwendung reserviert.

[in] hEventProvider

Ein Handle für die registrierte Sicherheitsereignisquelle, die für die Überwachung verwendet werden soll.

[in] dwAuditId

Der Bezeichner der Überwachung.

[in, optional] pUserSid

Ein Zeiger auf die Sicherheits-ID (SID), die als Quelle der Überwachung im Ereignisprotokoll aufgeführt wird.

[in] pParams

Ein Array von Überwachungsparametern.

Rückgabewert

Wenn die Funktion erfolgreich ist, gibt die Funktion TRUE zurück.

Wenn die Funktion fehlschlägt, wird FALSE zurückgegeben. Rufen Sie GetLastError auf, um erweiterte Fehlerinformationen zu erhalten.

Anforderungen

Weitere Informationen

AuthzRegisterSecurityEventSource

AuthzReportSecurityEvent