Freigeben über

EVENT_EXTENDED_ITEM_PROCESS_START_KEY-Struktur (evntcons.h)

  • Artikel

Definiert ein Ablaufverfolgungsflag, um einen Prozessstartschlüssel eines Prozesses abzurufen, der das Ereignis protokolliert.

Syntax

typedef struct _EVENT_EXTENDED_ITEM_PROCESS_START_KEY {
  ULONG64 ProcessStartKey;
} EVENT_EXTENDED_ITEM_PROCESS_START_KEY, *PEVENT_EXTENDED_ITEM_PROCESS_START_KEY;

Member

ProcessStartKey

Das Ablaufverfolgungsflag.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 [nur Desktop-Apps]
Kopfzeile evntcons.h

Weitere Informationen

EVENT_HEADER_EXTENDED_DATA_ITEM-Struktur (evntcons.h), EVENT_HEADER_EXTENDED_DATA_ITEM-Struktur