EVENT_FILTER_LEVEL_KW-Struktur (evntprov.h)
Die EVENT_FILTER_LEVEL_KW-Struktur definiert Ereignis-IDs, die in einer EVENT_FILTER_DESCRIPTOR-Struktur für einen Stapellaufebenenfilter Schlüsselwort (keyword) verwendet werden.
Dieser Filter wird nur auf Ereignisse angewendet, die andernfalls in der Protokollierungssitzung über eine Ebene/Schlüsselwort (keyword) im Aktivierungsaufruf aktiviert sind.
Syntax
typedef struct _EVENT_FILTER_LEVEL_KW {
ULONGLONG MatchAnyKeyword;
ULONGLONG MatchAllKeyword;
UCHAR Level;
BOOLEAN FilterIn;
} EVENT_FILTER_LEVEL_KW, *PEVENT_FILTER_LEVEL_KW;
Member
MatchAnyKeyword
Bitmaske von Schlüsselwörtern, die die Kategorie von Ereignissen bestimmen, nach denen gefiltert werden soll.
MatchAllKeyword
Diese Bitmaske ist optional. Diese Maske schränkt die Kategorie von Ereignissen, nach denen Sie filtern möchten, weiter ein. Wenn die Schlüsselwort (keyword) des Ereignisses die MatchAnyKeyword-Bedingung erfüllt, filtert der Anbieter das Ereignis nur, wenn alle Bits in dieser Maske im Schlüsselwort (keyword) des Ereignisses vorhanden sind. Diese Maske wird nicht verwendet, wenn MatchAnyKeyword null ist.
Level
Definiert den Schweregrad des Ereignisses, nach dem gefiltert werden soll.
FilterIn
true , um die Ereignisse zu filtern, die den angegebenen Namen in entsprechen; False , um sie herauszufiltern.
Wenn dieser Wert auf TRUE festgelegt ist, werden für die gefilterten Ereignisse Stapel gesammelt.
Anforderungen
Unterstützte Mindestversion (Client) | Windows 10, Version 1709 [nur Desktop-Apps] |
Unterstützte Mindestversion (Server) | Windows Server 2016 [nur Desktop-Apps] |
Kopfzeile | evntprov.h |
Feedback
https://aka.ms/ContentUserFeedback.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unterFeedback senden und anzeigen für