EVENT_FILTER_LEVEL_KW-Struktur (evntprov.h)

Die EVENT_FILTER_LEVEL_KW-Struktur definiert Ereignis-IDs, die in einer EVENT_FILTER_DESCRIPTOR-Struktur für einen Stapellaufebenenfilter Schlüsselwort (keyword) verwendet werden.

Dieser Filter wird nur auf Ereignisse angewendet, die andernfalls in der Protokollierungssitzung über eine Ebene/Schlüsselwort (keyword) im Aktivierungsaufruf aktiviert sind.

Syntax

typedef struct _EVENT_FILTER_LEVEL_KW {
  ULONGLONG MatchAnyKeyword;
  ULONGLONG MatchAllKeyword;
  UCHAR     Level;
  BOOLEAN   FilterIn;
} EVENT_FILTER_LEVEL_KW, *PEVENT_FILTER_LEVEL_KW;

Member

MatchAnyKeyword

Bitmaske von Schlüsselwörtern, die die Kategorie von Ereignissen bestimmen, nach denen gefiltert werden soll.

MatchAllKeyword

Diese Bitmaske ist optional. Diese Maske schränkt die Kategorie von Ereignissen, nach denen Sie filtern möchten, weiter ein. Wenn die Schlüsselwort (keyword) des Ereignisses die MatchAnyKeyword-Bedingung erfüllt, filtert der Anbieter das Ereignis nur, wenn alle Bits in dieser Maske im Schlüsselwort (keyword) des Ereignisses vorhanden sind. Diese Maske wird nicht verwendet, wenn MatchAnyKeyword null ist.

Level

Definiert den Schweregrad des Ereignisses, nach dem gefiltert werden soll.

FilterIn

true , um die Ereignisse zu filtern, die den angegebenen Namen in entsprechen; False , um sie herauszufiltern.

Wenn dieser Wert auf TRUE festgelegt ist, werden für die gefilterten Ereignisse Stapel gesammelt.

Anforderungen

Unterstützte Mindestversion (Client)	Windows 10, Version 1709 [nur Desktop-Apps]
Unterstützte Mindestversion (Server)	Windows Server 2016 [nur Desktop-Apps]
Kopfzeile	evntprov.h