CLASSIC_EVENT_ID-Struktur (evntrace.h)
Gibt das Kernelereignis an, für das Sie die Aufrufstapelablaufverfolgung aktivieren möchten. Wird mit der TraceStackTracingInfo-Klasse von TraceSetInformation verwendet.
Syntax
typedef struct _CLASSIC_EVENT_ID {
GUID EventGuid;
UCHAR Type;
UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;
Member
EventGuid
Die GUID, die die Kernelereignisklasse identifiziert.
Type
Der Ereignistyp, der das Ereignis innerhalb der zu aktivierenden Kernelereignisklasse identifiziert.
Reserved[7]
Reserviert.
Hinweise
Nützliche Werte für die Felder GUID und Type können durch Abfragen der WMI-Klassen im root\wmi
Namespace ermittelt werden. Diese Werte können sich auch dort wmicore.mof
befinden, wo sie ursprünglich definiert sind.
Um beispielsweise den Leseereignistyp für Datenträger-E/A-Ereignisse zu aktivieren, legen Sie GUID auf 3d6fa8d4-fe05-11d0-9dda-00c04fd7ba7c
und Typ auf 10 fest.
Anforderungen
Anforderung | Wert |
---|---|
Unterstützte Mindestversion (Client) | Windows 7 [nur Desktop-Apps] |
Unterstützte Mindestversion (Server) | Windows Server 2008 R2 [nur Desktop-Apps] |
Kopfzeile | evntrace.h |