AUDIT_POLICY_INFORMATION 结构 (ntsecapi.h)

2023-08-25

AUDIT_POLICY_INFORMATION结构指定安全事件类型以及审核该类型的时间。

语法

typedef struct _AUDIT_POLICY_INFORMATION {
  GUID  AuditSubCategoryGuid;
  ULONG AuditingInformation;
  GUID  AuditCategoryGuid;
} AUDIT_POLICY_INFORMATION, *PAUDIT_POLICY_INFORMATION;

成员

AuditSubCategoryGuid

指定审核子类别的 GUID 结构。

AuditingInformation

一组位标志，指定审核 AuditSubCategoryGuid 和 AuditCategoryGuid 成员指定的安全事件类型的条件。定义了以下值。

重要请注意，这些值的含义因使用此结构的函数而异。

值	含义
POLICY_AUDIT_EVENT_UNCHANGED 0x00000000	不要更改指定事件类型的审核选项。此值对 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函数有效。
POLICY_AUDIT_EVENT_SUCCESS 0x00000001	审核指定事件类型的成功匹配项。此值对 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函数有效。
POLICY_AUDIT_EVENT_FAILURE 0x00000002	审核导致指定事件类型的尝试失败。此值对 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函数有效。
POLICY_AUDIT_EVENT_NONE 0x00000004	不要审核指定的事件类型。此值对 AuditSetSystemPolicy 和 AuditQuerySystemPolicy 函数有效。
PER_USER_POLICY_UNCHANGED 0x00	不要更改指定事件类型的审核选项。此值对 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函数有效。
PER_USER_AUDIT_SUCCESS_INCLUDE 0x01	审核指定事件类型的成功匹配项。此值对 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函数有效。
PER_USER_AUDIT_SUCCESS_EXCLUDE 0x02	不要审核指定事件类型的成功发生次数。此值对 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函数有效。
PER_USER_AUDIT_FAILURE_INCLUDE 0x04	审核导致指定事件类型的尝试失败。此值对 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函数有效。
PER_USER_AUDIT_FAILURE_EXCLUDE 0x08	不要审核导致指定事件类型的失败尝试。此值对 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函数有效。
PER_USER_AUDIT_NONE 0x10	不要审核指定的事件类型。此值对 AuditSetPerUserPolicy 和 AuditQueryPerUserPolicy 函数有效。

AuditCategoryGuid

指定审核策略类别的 GUID 结构。

要求

要求	值
最低受支持的客户端	Windows Vista [仅限桌面应用]
最低受支持的服务器	Windows Server 2008 [仅限桌面应用]
标头	ntsecapi.h