通过

EVENT_EXTENDED_ITEM_PROCESS_START_KEY 结构 (evntcons.h)

  • 项目

定义一个跟踪标志，以获取记录事件的进程的进程启动密钥。

语法

typedef struct _EVENT_EXTENDED_ITEM_PROCESS_START_KEY {
  ULONG64 ProcessStartKey;
} EVENT_EXTENDED_ITEM_PROCESS_START_KEY, *PEVENT_EXTENDED_ITEM_PROCESS_START_KEY;

成员

ProcessStartKey

跟踪标志。

要求

要求 值
最低受支持的客户端 Windows Vista [仅限桌面应用]
最低受支持的服务器 Windows Server 2008 [仅限桌面应用]
标头 evntcons.h

另请参阅

EVENT_HEADER_EXTENDED_DATA_ITEM 结构 (evntcons.h) ， EVENT_HEADER_EXTENDED_DATA_ITEM 结构