Función ProcessTraceAddBufferToBufferStream (evntrace.h)
Proporciona un búfer de seguimiento ETW a una sesión de procesamiento creada por OpenTraceFromBufferStream.
Sintaxis
ETW_APP_DECLSPEC_DEPRECATED ULONG WMIAPI ProcessTraceAddBufferToBufferStream(
PROCESSTRACE_HANDLE TraceHandle,
const ETW_BUFFER_HEADER *Buffer,
ULONG BufferSize
);
Parámetros
TraceHandle
TRACEHANDLE para la sesión de procesamiento a la que se va a agregar.
Buffer
Un búfer ETW válido que se va a procesar.
BufferSize
Tamaño del búfer ETW.
Valor devuelto
ERROR_SUCCESS o un código de error win32 para indicar que el búfer no es válido, no es válido, no es válido o que TraceHandle no es válido.
Observaciones
Los búferes pasados por ProcessTraceAddBufferToBufferStream deben estar en el mismo orden que los generaron ProcessTrace. El orden incorrecto de los búferes puede hacer que la función devuelva un error.
Cuando el búfer haya terminado de procesarse, se
Requisitos
Requisito | Valor |
---|---|
cliente mínimo admitido | Actualización de Windows 11 2022 |
servidor mínimo admitido | Windows Server 2022 |
de la plataforma de destino de |
Windows |
encabezado de |
evntrace.h |
biblioteca de |
Advapi32.dll |
DLL de |
Sechost.dll en Windows 8.1 y Windows Server 2012 R2; Advapi32.dll en Windows 8, Windows Server 2012, Windows 7, Windows Server 2008 R2, Windows Server 2008, Windows Vista y Windows XP |