CLASSIC_EVENT_ID 구조체(evntrace.h)

호출 스택 추적을 사용하도록 설정하려는 커널 이벤트를 식별합니다. TraceSetInformation TraceStackTracingInfo 클래스와 함께 사용됩니다.

통사론

typedef struct _CLASSIC_EVENT_ID {
  GUID  EventGuid;
  UCHAR Type;
  UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;

EventGuid

커널 이벤트 클래스를 식별하는 GUID입니다.

Type

사용할 커널 이벤트 클래스 내에서 이벤트를 식별하는 이벤트 유형입니다.

Reserved[7]

예약.

EventGuid 및 형식 필드에 대한 유용한 값은 root\wmi 네임스페이스의 WMI 클래스를 참조하여 확인할 수 있습니다. 이러한 값은 wmicore.mof(원래 정의된 위치)에서 찾거나 NT 커널 로거 상수확인할 수도 있습니다.

디스크 IO 이벤트에 대해 읽기 이벤트 유형을 사용하도록 설정하려면 GUID 설정하고 형식 10으로 설정합니다.

스레드 이벤트에 대해 컨텍스트 전환 이벤트 유형을 사용하도록 설정하려면 GUID 설정하고 형식 36으로 .

traceSetInformation