如何使用EvtQuery函数查找日志文件的大小？

#include <Windows.h>
#include <winevt.h>
#include <iostream>

#pragma comment(lib, "wevtapi.lib")

int main()
{
    // 初始化查询参数
    EVENT_LOG_QUERY query;
    ZeroMemory(&query, sizeof(EVENT_LOG_QUERY));
    query.Query = L"*"; // 查询条件，这里使用通配符表示查询所有日志文件
    query.Path = L"C:\\Windows\\System32\\winevt\\Logs"; // 日志文件路径

    // 打开日志文件
    EVT_HANDLE logHandle = EvtOpenLog(NULL, query.Path, EvtOpenChannelPath | EvtOpenFilePath);

    if (logHandle != NULL)
    {
        // 查询日志文件
        EVT_HANDLE resultHandle = EvtQuery(logHandle, NULL, query.Query, EvtQueryFilePath);

        if (resultHandle != NULL)
        {
            // 处理查询结果
            DWORD bufferSize = 0;
            DWORD propertyCount = 0;
            EvtNext(resultHandle, 1, &logHandle, INFINITE, 0, &bufferSize, &propertyCount);

            if (bufferSize > 0)
            {
                BYTE* buffer = new BYTE[bufferSize];
                EvtRender(NULL, logHandle, EvtRenderEventXml, bufferSize, buffer, &bufferSize, &propertyCount);

                // 获取日志文件大小信息
                EVT_VARIANT variant;
                ZeroMemory(&variant, sizeof(EVT_VARIANT));
                EvtGetEventInfo(logHandle, EvtEventPropertyInfoSize, bufferSize, buffer, &variant);

                std::cout << "日志文件大小：" << variant.UInt64Val << " 字节" << std::endl;

                delete[] buffer;
            }

            EvtClose(resultHandle);
        }

        EvtClose(logHandle);
    }

    return 0;
}