执行 (SystemPropertiesType) 元素

包含有关记录事件的进程和线程的信息。

<xs:element name="Execution">
    <xs:complexType>
        <xs:attribute name="ProcessID"
            type="unsignedInt"
            use="required"
         />
        <xs:attribute name="ThreadID"
            type="unsignedInt"
            use="required"
         />
        <xs:attribute name="ProcessorID"
            type="unsignedByte"
            use="optional"
         />
        <xs:attribute name="SessionID"
            type="unsignedInt"
            use="optional"
         />
        <xs:attribute name="KernelTime"
            type="unsignedInt"
            use="optional"
         />
        <xs:attribute name="UserTime"
            type="unsignedInt"
            use="optional"
         />
        <xs:attribute name="ProcessorTime"
            type="unsignedInt"
            use="optional"
         />
    </xs:complexType>
</xs:element>

Execution 元素由 SystemPropertiesType 复杂类型定义。

属性

名称 类型 说明
KernelTime unsignedInt 内核模式指令的已用执行时间(以 CPU 时间单位为单位)。
ProcessID unsignedInt 标识生成事件的进程。
ProcessorID unsignedByte 处理事件的处理器的标识号。
ProcessorTime unsignedInt 对于 ETW 专用会话,用户模式指令的已用执行时间(以 CPU 刻度为单位)。
SessionID unsignedInt 发生事件的终端服务器会话的标识号。
ThreadID unsignedInt 标识生成事件的线程。
UserTime unsignedInt 用户模式指令的已用执行时间(以 CPU 时间单位为单位)。

要求

要求
最低受支持的客户端
Windows Vista [仅限桌面应用]
最低受支持的服务器
Windows Server 2008 [仅限桌面应用]

另请参阅

架构中元素的定义上下文

SystemPropertiesType

架构实例中可能的直接父元素

System (EventType)