Compartir a través de


enumeración EVENT_FIELD_TYPE (tdh.h)

Define la información del proveedor que se va a recuperar.

Syntax

typedef enum _EVENT_FIELD_TYPE {
  EventKeywordInformation = 0,
  EventLevelInformation,
  EventChannelInformation,
  EventTaskInformation,
  EventOpcodeInformation,
  EventInformationMax
} EVENT_FIELD_TYPE;

Constantes

 
EventKeywordInformation
Valor: 0
Información de palabras clave definida en el manifiesto. En el caso de los proveedores que se definen mediante clases MOF, este tipo devuelve los valores enable flags si la clase de proveedor incluye la propiedad Flags. Para obtener más información, vea la sección "Especificar valores de nivel y habilitar marcas para un proveedor" de Calificadores MOF de seguimiento de eventos.
EventLevelInformation
Información de nivel definida en el manifiesto.
EventChannelInformation
Información del canal definida en el manifiesto.
EventTaskInformation
Información de tareas definida en el manifiesto.
EventOpcodeInformation
Información del código de operación definida en el manifiesto.
EventInformationMax
Reservado.

Comentarios

Si especifica EventOpcodeInformation al llamar a TdhQueryProviderFieldInformation, debe especificar el parámetro EventFieldValue de la siguiente manera:

  • Bits 0 - 15 debe contener el valor de tarea
  • Los bits de 16 a 23 deben contener el valor de opcode
Puede obtener los valores de tarea y código de operación de EVENT_RECORD. EventHeader.EventDescriptor.

La clase MOF de WMI solo admite la recuperación de información de nivel y palabra clave.

Requisitos

Requisito Value
Cliente mínimo compatible Windows Vista [solo aplicaciones de escritorio]
Servidor mínimo compatible Windows Server 2008 [solo aplicaciones de escritorio]
Encabezado tdh.h

Consulte también

PROVIDER_FIELD_INFOARRAY

TdhEnumerateProviderFieldInformation

TdhQueryProviderFieldInformation