Classes MOF de suivi d’événements

  • Article

Les classes sont définies dans l’espace de noms \root\wmi. Le qualificateur EventVersion pour les événements du noyau associe la classe à un système d’exploitation spécifique. Par exemple, la version zéro est associée à Windows 2000, la version 1 avec Windows XP et Windows Server 2003, et la version 2 avec Windows Vista.

Les classes MOF suivantes définissent les classes d’événements ETW.

Les classes MOF suivantes définissent les classes d’événements de noyau.