IR API

此部分包含以下主题：

IR API

此库提供 CA ControlMinder 日志文件（seos.audit 和 seos.audit.bak）的接口。通过在 Windows 注册表或 UNIX seos.ini 文件中设置 irecorder_audit 标记，您可以设置 IR API 库是否路由现有 PMD 的审核事件及本地安全事件。

通过此 API，外部应用程序可以按时间先后顺序查看审核记录。

注意：该库仅支持在安装了 CA ControlMinder 的同一计算机上创建的 PMD 审核事件。

重要说明！ 对于多线程而言，IR API 并不安全。

结构

数据位置

API 函数根据其值运行的 void 句柄。

typedef struct
{
	int ir_ver;		CA ControlMinder IRecorder 版本
  	int ent_cnt;		审核主机数
  	int curr_idx;		当前审核主机
  	void *ents;		指向主机条目的指针
} IRApiDataPosition;		解释的审核记录