Freigeben über

Keyword (in SystemProvider)

  • Artikel

Beschreibt die Kernelflags, die für die Sitzung im Kernelmodus aktiviert werden können.

Elementhierarchie

Syntax

<Keyword Value = "AllFaults" | "CompactCSwitch" | "ContiguousMemorygeneration" | ... 
         Strict = "true" | "false"
         RundownFlag = "Start" | "Stop">
</Keyword>

Attribute und Elemente

Attribute

attribute BESCHREIBUNG Datentyp Erforderlich Standard
Wert Beschreibt das Systemereignisablaufverfolgungsereignis für das Windows (ETW)-Ereignis. Mögliche Werte finden Sie im Abschnitt Anmerkungen. Ja
Strict Die Ablaufverfolgung kann nicht gestartet werden, wenn das aktuelle Betriebssystem die Schlüsselwort (keyword) nicht unterstützt. boolean Nein false
RundownFlag Dieses Attribut kann einen der folgenden Werte annehmen:
  • Start
  • Beenden
  • Keine
 Nur für Capturestate*-Schlüsselwörter erforderlich. Keine

Untergeordnete Elemente

Keine

Übergeordnete Elemente

Element Beschreibung
Keywords (in SystemProvider) Stellt eine Sammlung von Systemanbieter-Schlüsselwörtern dar.

Hinweise

In der folgenden Tabelle sind die möglichen Werte für das Value-Attribut aufgeführt.

Wert Beschreibung
AllFaults Alle Fehler werden protokolliert.
CompactCSwitch In Verbindung mit CSwitch reduziert dies die für jeden CSwitch protokollierten Informationen sowie die differenzielle Komprimierung und Batchverarbeitung.
ContiguousMemoryGeneration Die zusammenhängende Speichergenerierung wird protokolliert.
CpuConfig Änderungen in der CPU-Konfiguration werden protokolliert.
CSwitch Die Aktivität des Kontextwechsels wird protokolliert.
DiskIO Datenträger-E/A wird protokolliert.
DiskIOInitialization Die E/A-Initialisierung des Datenträgers wird protokolliert.
DPC Verzögerte Prozeduraufrufe werden protokolliert.
Treiber Die Treiberaktivität wird protokolliert.
FileIO Datei-E/A wird protokolliert.
FileIOInit Die Datei-E/A-Initialisierung wird protokolliert.
Dateiname Der Dateiname wird protokolliert.
FootPrint Wird zur Speicheranalyse verwendet, gibt dies an, dass der Arbeitssatz auf einem speziellen Leerzeichen geleert wird.
HardFaults Schwere Fehler werden protokolliert.
IdleStates Leerlaufzustände werden protokolliert.
Interrupt Unterbrechungen werden protokolliert.
KernelQueue Änderungen an der Kernelwarteschlange werden protokolliert.
Ladeprogramm Kernel- und Benutzermodus-Lade- und Entladeereignisse werden protokolliert.
Arbeitsspeicher Stellt Ereignisse zur Verwendung des physischen Arbeitsspeichers bereit.
MemoryInfo Stellt grundlegende Informationen über den Speicher-Manager bereit, z. B. die Anzahl der kostenlosen, verwendeten und Standbyseiten usw.
Pool Änderungen am Speicherpool werden protokolliert.
Leistung Der Stromverbrauch wird protokolliert.
ProcessCounter Gibt an, dass das Profil über einen Prozesszähler verfügt.
Processthread Prozess- und Threaderstellungs- und Löschereignisse werden protokolliert.
ReadyThread Bereite Threadereignisse werden protokolliert.
Registrierung Änderungen an der Registrierung werden protokolliert.
SampledProfile Das Profil wird gesampled.
SpinLock Spinlockinformationen werden protokolliert.
SplitIO Stellt Ereignisse zu geteilten E/A-Anforderungen bereit. Einzelne E/A-Anforderungen können aufgrund der Datenträgerfragmentierung oder anderer Gründe in mehrere Anforderungen aufgeteilt werden.
SystemCall Systemaufrufe werden protokolliert.
ThreadPriority Änderungen in der Threadpriorität werden protokolliert.
Timer Stellt Ereignisse über den Systemzeitgeber bereit.
VirtualAllocation Die Zuordnung des virtuellen Speichers wird protokolliert.

Elemente

CustomKeyword