Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Gibt das Kernelereignis an, für das Sie die Ablaufverfolgung des Aufrufstapels aktivieren möchten. Wird mit der TraceStackTracingInfo Klasse von TraceSetInformationverwendet.
Syntax
typedef struct _CLASSIC_EVENT_ID {
GUID EventGuid;
UCHAR Type;
UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;
Angehörige
EventGuid
Die GUID, die die Kernelereignisklasse identifiziert.
Type
Der Ereignistyp, der das Ereignis innerhalb der Kernelereignisklasse identifiziert, die aktiviert werden soll.
Reserved[7]
Reserviert.
Bemerkungen
Nützliche Werte für die Felder "EventGuid" und "Type" können anhand der WMI-Klassen im root\wmi-Namespace ermittelt werden. Sie können diese Werte auch in wmicore.mof (wo sie ursprünglich definiert sind) finden oder NT Kernel Logger-Konstantenanzeigen.
Beispiele
Zum Aktivieren des Lese- Ereignistyps für Datenträger-E/A- Ereignisse legen Sie GUID- auf 3d6fa8d4-fe05-11d0-9dda-00c04fd7ba7c und Typ auf 10 fest.
Um den Kontextwechsel Ereignistyp für Thread--Ereignisse zu aktivieren, legen Sie GUID- auf 3d6fa8d1-fe05-11d0-9dda-00c04fd7ba7c und Typ auf 36 fest.
Anforderungen
| Anforderung | Wert |
|---|---|
| mindestens unterstützte Client- | Windows 7 [nur Desktop-Apps] |
| mindestens unterstützte Server- | Windows Server 2008 R2 [nur Desktop-Apps] |
| Header- | evntrace.h |