struttura CLASSIC_EVENT_ID (evntrace.h)

Articolo
11/20/2024

Identifica l'evento kernel per il quale si vuole abilitare la traccia dello stack di chiamate. Usato con la classe TraceStackTracingInfo di TraceSetInformation.

Sintassi

typedef struct _CLASSIC_EVENT_ID {
  GUID  EventGuid;
  UCHAR Type;
  UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;

Membri

EventGuid

GUID che identifica la classe di evento del kernel.

Type

Tipo di evento che identifica l'evento all'interno della classe di evento del kernel da abilitare.

Reserved[7]

Riservato.

Osservazioni

È possibile determinare valori utili per i campi EventGuid e Type consultando le classi WMI nello spazio dei nomi root\wmi. È anche possibile trovare questi valori in wmicore.mof (dove sono originariamente definiti) oppure vedere costanti NT Kernel Logger.

Esempi

Per abilitare il tipo di evento di lettura per gli eventi di I/O su disco , impostare GUID su e Type su 10.

Per abilitare il cambio di contesto tipo di evento per gli eventi thread di , impostare GUID su e Tipo su 36.

Fabbisogno

Requisito	Valore
client minimo supportato	Windows 7 [solo app desktop]
server minimo supportato	Windows Server 2008 R2 [solo app desktop]
intestazione	evntrace.h

Vedere anche

TraceSetInformation

TRACE_QUERY_INFO_CLASS

costanti del logger del kernel NT

Condividi tramite