EventNameFilters
Elemen EventNameFilters menyertakan atau mengecualikan peristiwa penelusuran berdasarkan namanya.
Catatan
Tersedia di Windows 10, versi 1709 dan yang lebih baru.
Hierarki Elemen
-
<
WindowsPerformanceRecorder>
-
<
Profil>
-
<
Eventprovider>
- < EventNameFilters>
-
<
Profil>
-
<
Kolektor>
-
<
EventCollectorId>
-
<
EventProviders>
-
<
Eventprovider>
- < EventNameFilters>
-
<
Eventprovider>
-
<
EventProviders>
-
<
EventCollectorId>
-
<
Kolektor>
-
<
Eventprovider>
-
<
Profil>
Sintaks
<EventNameFilters FilterIn="true|false" Level="unsigned byte" Operation ="Set|Add|Remove" >
<!-- Child elements -->
<Keyword>
<EventName>
</EventNameFilters>
Atribut dan Elemen
Atribut
Atribut | Deskripsi | Jenis Data | Diperlukan | Default |
---|---|---|---|---|
FilterIn | Menunjukkan apakah akan menyertakan atau mengecualikan peristiwa stackwalk yang ditentukan. | boolean | Ya | |
Level | tingkat peristiwa | Byte tidak ditandatangani | Tidak | |
Operasi | Menunjukkan apakah kata kunci harus diatur atau ditambahkan. | Atribut ini dapat memiliki salah satu nilai berikut:
|
Tidak | Set |
Elemen Anak
Elemen | Deskripsi | Persyaratan |
---|---|---|
EventName | Nama peristiwa pelacakan. | Diperlukan, 1 atau lebih. |
Kata kunci | Kata kunci peristiwa | Opsional |
Elemen Induk
Elemen | Deskripsi |
---|---|
Eventprovider | Mewakili penyedia peristiwa untuk profil. |
Komentar
Elemen EventNameFilters memungkinkan pemfilteran peristiwa melalui EVENT_FILTER_DESCRIPTOR, Jenis EVENT_FILTER_TYPE_EVENT_NAME.
Meskipun ETW mendukung pemfilteran payload dan atribut yang kuat, peristiwa terutama harus difilter berdasarkan filter cakupan atau melalui tingkat dan kata kunci untuk lebih sedikit overhead CPU.
Contoh
<EventProvider Id="EventProvider_TraceLogGen" Name="3970F9cf-2c0c-4f11-b1cc-e3a1e9958833">
<EventNameFilters FilterIn="true" Level="5">
<Keyword Value="0x10000000000000"/>
<EventName Value="Preset1"/>
<EventName Value="Preset2"/>
</EventNameFilters>
</EventProvider>