CLASSIC_EVENT_ID结构（evntrace.h）

标识要为其启用调用堆栈跟踪的内核事件。与 TraceSetInformation TraceStackTracingInfo 类一起使用。

语法

typedef struct _CLASSIC_EVENT_ID {
  GUID  EventGuid;
  UCHAR Type;
  UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;

EventGuid

标识内核事件类的 GUID。

Type

标识要启用的内核事件类中的事件的事件类型。

Reserved[7]

保留。

可以通过咨询 root\wmi 命名空间中的 WMI 类来确定 EventGuid 和 Type 字段的有用值。还可以在 wmicore.mof（最初定义它们的位置）中找到这些值，或查看 NT 内核记录器常量。

若要为磁盘 IO 事件启用读取事件类型，请将 GUID 设置为 3d6fa8d4-fe05-11d0-9dda-00c04fd7ba7c，并将类型 设置为 10。

若要为线程事件启用上下文开关事件类型，请将 GUID 设置为 3d6fa8d1-fe05-11d0-9dda-00c04fd7ba7c，并将类型 设置为 36。