EVENT_FIELD_TYPE-Enumeration (tdh.h)

Artikel
08/26/2023

Definiert die abzurufenden Anbieterinformationen.

Syntax

typedef enum _EVENT_FIELD_TYPE {
  EventKeywordInformation = 0,
  EventLevelInformation,
  EventChannelInformation,
  EventTaskInformation,
  EventOpcodeInformation,
  EventInformationMax
} EVENT_FIELD_TYPE;

Konstanten


`EventKeywordInformation` Wert: 0 Schlüsselwortinformationen, die im Manifest definiert sind. Für Anbieter, die sich mithilfe von MOF-Klassen definieren, gibt dieser Typ die Werte für Enable Flags zurück, wenn die Anbieterklasse die Flags-Eigenschaft enthält. Ausführliche Informationen finden Sie im Abschnitt "Angeben von Werten für die Ebene und Aktivieren von Flags für einen Anbieter" von MOF-Qualifizierern der Ereignisablaufverfolgung.
`EventLevelInformation` Im Manifest definierte Ebeneninformationen.
`EventChannelInformation` Kanalinformationen, die im Manifest definiert sind.
`EventTaskInformation` Aufgabeninformationen, die im Manifest definiert sind.
`EventOpcodeInformation` Im Manifest definierte Vorgangscodeinformationen.
`EventInformationMax` Reserviert.

Hinweise

Wenn Sie beim Aufrufen von TdhQueryProviderFieldInformationEventOpcodeInformation angeben, müssen Sie den EventFieldValue-Parameter wie folgt angeben:

Die Bits 0 bis 15 müssen den Vorgangswert enthalten.
Die Bits 16 bis 23 müssen den Opcode-Wert enthalten.

Sie können die Aufgaben- und Opcodewerte von EVENT_RECORD abrufen. EventHeader.EventDescriptor.

Die WMI MOF-Klasse unterstützt nur das Abrufen von Schlüsselwort (keyword)- und Ebeneninformationen.

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]
Kopfzeile	tdh.h

Weitere Informationen

PROVIDER_FIELD_INFOARRAY

TdhEnumerateProviderFieldInformation

TdhQueryProviderFieldInformation

Freigeben über