Freigeben über


CLASSIC_EVENT_ID-Struktur (evntrace.h)

Gibt das Kernelereignis an, für das Sie die Aufrufstapelablaufverfolgung aktivieren möchten. Wird mit der TraceStackTracingInfo-Klasse von TraceSetInformation verwendet.

Syntax

typedef struct _CLASSIC_EVENT_ID {
  GUID  EventGuid;
  UCHAR Type;
  UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;

Member

EventGuid

Die GUID, die die Kernelereignisklasse identifiziert.

Type

Der Ereignistyp, der das Ereignis innerhalb der zu aktivierenden Kernelereignisklasse identifiziert.

Reserved[7]

Reserviert.

Hinweise

Nützliche Werte für die Felder GUID und Type können durch Abfragen der WMI-Klassen im root\wmi Namespace ermittelt werden. Diese Werte können sich auch dort wmicore.mof befinden, wo sie ursprünglich definiert sind.

Um beispielsweise den Leseereignistyp für Datenträger-E/A-Ereignisse zu aktivieren, legen Sie GUID auf 3d6fa8d4-fe05-11d0-9dda-00c04fd7ba7c und Typ auf 10 fest.

Anforderungen

Anforderung Wert
Unterstützte Mindestversion (Client) Windows 7 [nur Desktop-Apps]
Unterstützte Mindestversion (Server) Windows Server 2008 R2 [nur Desktop-Apps]
Kopfzeile evntrace.h

Weitere Informationen

TraceSetInformation

TRACE_QUERY_INFO_CLASS