evntcons.h 標頭
事件追蹤會使用此標頭。 如需詳細資訊，請參閱
evntcons.h 包含下列程式設計介面：
函式
| EtwGetTraitFromProviderTraits |
| EventAccessControl 加入或修改指定之提供者或會話的許可權。 |
| EventAccessQuery 擷取指定控制器或提供者的許可權。 |
| EventAccessRemove 移除指定提供者或會話之登錄中定義的許可權。 |
| GetEventProcessorIndex |
結構
| EVENT_EXTENDED_ITEM_EVENT_KEY |
| EVENT_EXTENDED_ITEM_INSTANCE 如果使用 TraceEventInstance 來記錄相關事件，則定義事件之間的關聯性。 |
| EVENT_EXTENDED_ITEM_PEBS_INDEX |
| EVENT_EXTENDED_ITEM_PMC_COUNTERS |
| EVENT_EXTENDED_ITEM_PROCESS_START_KEY |
| EVENT_EXTENDED_ITEM_RELATED_ACTIVITYID 定義這個事件的父事件。 |
| EVENT_EXTENDED_ITEM_STACK_KEY32 |
| EVENT_EXTENDED_ITEM_STACK_KEY64 |
| EVENT_EXTENDED_ITEM_STACK_TRACE32 定義 32 位電腦上的呼叫堆疊。 |
| EVENT_EXTENDED_ITEM_STACK_TRACE64 定義 64 位電腦上的呼叫堆疊。 |
| EVENT_EXTENDED_ITEM_TS_ID 定義記錄事件的終端機會話。 |
| EVENT_HEADER EVENT_HEADER結構 (evntcons.h) 定義事件的相關資訊。 |
| EVENT_HEADER_EXTENDED_DATA_ITEM EVENT_HEADER_EXTENDED_DATA_ITEM結構 (evntcons.h) 會定義 ETW 在事件資料中收集的擴充資料。 |
| EVENT_RECORD EVENT_RECORD結構 (evntcons.h) 會定義 ETW 所傳遞事件的配置。 |
列舉
| ETW_PROVIDER_TRAIT_TYPE 指定 Windows 事件追蹤 (ETW) 所支援的提供者特性類型。 |
| EVENTSECURITYOPERATION 定義 EventAccessControl 函式修改的安全性描述元元件。 |