MOF_FIELD 結構 (evntrace.h)

您可以使用 MOF_FIELD 結構，將事件數據附加至 EVENT_TRACE_HEADER 或 EVENT_INSTANCE_HEADER 結構。

語法

typedef struct _MOF_FIELD {
  ULONG64 DataPtr;
  ULONG   Length;
  ULONG   DataType;
} MOF_FIELD, *PMOF_FIELD;

DataPtr

事件數據項的指標。

Length

DataPtr 所指向之項目的長度，以位元組為單位。

DataType

保留的。

設定任何成員之前，請務必將此結構的記憶體初始化為零。

如果您使用 MOF_FIELD 結構，則必須在 EVENT_TRACE_HEADER 或 EVENT_INSTANCE_HEADER 結構的 Flags 成員中設定WNODE_FLAG_USE_MOF_PTR旗標。

事件追蹤會話會先自動取值 MOF_FIELD 數據指標，再使用 EVENT_TRACE 結構將數據傳遞至事件追蹤取用者。