Clase Image
Esta clase es la clase primaria para los eventos de imagen.
La sintaxis siguiente se simplifica a partir del código MOF.
[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};
La clase Image no define ningún miembro.
Para habilitar eventos de imagen en una sesión de registro del kernel nt, especifique la marca EVENT_TRACE_FLAG_IMAGE_LOAD en el miembro EnableFlags de la estructura EVENT_TRACE_PROPERTIES al llamar a la función StartTrace .
Los consumidores de seguimiento de eventos pueden implementar un procesamiento especial para eventos de carga de imágenes llamando a la función SetTraceCallback y especificando ImageLoadGuid como parámetro pGuid . Use los siguientes tipos de eventos para identificar eventos de carga de imágenes al consumir eventos.
Tipo de evento | Descripción |
---|---|
EVENT_TRACE_TYPE_LOAD(El valor del tipo de evento es 10) |
Evento de carga de imágenes. Se genera cuando se carga un archivo DLL o ejecutable. El proveedor solo genera un evento por primera vez que se carga un archivo DLL determinado. La Image_Load clase MOF define los datos del evento para este evento. |
EVENT_TRACE_TYPE_END(El valor del tipo de evento es 2) |
Evento de descarga de imagen. Se genera cuando se descarga un archivo DLL o ejecutable. El proveedor solo genera un evento por última vez que se descarga un archivo DLL determinado. La Image_Load clase MOF define los datos del evento para este evento. |
EVENT_TRACE_TYPE_DC_START(el valor del tipo de evento es 3) |
Evento de inicio de recopilación de datos. Enumera todas las imágenes cargadas al principio del seguimiento. La Image_Load clase MOF define los datos del evento para este evento. |
EVENT_TRACE_TYPE_DC_END(el valor del tipo de evento es 4) |
Evento final de recopilación de datos. Enumera todas las imágenes cargadas al final del seguimiento. La Image_Load clase MOF define los datos del evento para este evento. |
Requisito | Value |
---|---|
Cliente mínimo compatible |
Windows Vista [solo aplicaciones de escritorio] |
Servidor mínimo compatible |
Windows Server 2008 [solo aplicaciones de escritorio] |