Image-Klasse

Diese Klasse ist die übergeordnete Klasse für Bildereignisse.

Die folgende Syntax wird durch einen MOF-Code vereinfacht.

Syntax

[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};

Member

Die Image-Klasse definiert keine Member.

Bemerkungen

Um Bildereignisse in einer NT Kernel-Protokollierungssitzung zu aktivieren, geben Sie beim Aufrufen der StartTrace-Funktion das flag EVENT_TRACE_FLAG_IMAGE_LOAD im EnableFlags-Member der EVENT_TRACE_PROPERTIES-Struktur an.

Ereignisablaufverfolgungsconsumer können eine spezielle Verarbeitung für Bildladeereignisse implementieren, indem sie die SetTraceCallback-Funktion aufrufen und ImageLoadGuid als pGuid-Parameter angeben. Verwenden Sie die folgenden Ereignistypen, um Bildladeereignisse beim Verwenden von Ereignissen zu identifizieren.

Ereignistyp	BESCHREIBUNG
EVENT_TRACE_TYPE_LOAD(Ereignistypwert ist 10)	Bildladeereignis. Wird generiert, wenn eine DLL- oder ausführbare Datei geladen wird. Der Anbieter generiert nur ein Ereignis zum ersten Laden einer bestimmten DLL. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis.
EVENT_TRACE_TYPE_END(Ereignistypwert ist 2)	Bildentladungsereignis. Wird generiert, wenn eine DLL oder ausführbare Datei entladen wird. Der Anbieter generiert nur ein Ereignis für das letzte Entladen einer bestimmten DLL. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis.
EVENT_TRACE_TYPE_DC_START(Ereignistypwert ist 3)	Startereignis der Datensammlung. Listet alle geladenen Bilder am Anfang der Ablaufverfolgung auf. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis.
EVENT_TRACE_TYPE_DC_END(Ereignistypwert ist 4)	Datensammlungsendereignis. Listet alle geladenen Bilder am Ende der Ablaufverfolgung auf. Die Image_Load MOF-Klasse definiert die Ereignisdaten für dieses Ereignis.

 

Anforderungen

Anforderung	Wert
Unterstützte Mindestversion (Client)	Windows Vista [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2008 [nur Desktop-Apps]

Siehe auch

MSNT_SystemTrace

Image_Load

Image_V0

Image_V1