struktur EVENT_FILTER_LEVEL_KW (evntprov.h)

Struktur EVENT_FILTER_LEVEL_KW mendefinisikan ID peristiwa yang digunakan dalam struktur EVENT_FILTER_DESCRIPTOR untuk filter kata kunci tingkat stack walk.

Filter ini hanya diterapkan ke peristiwa yang diaktifkan pada sesi pengelogan, melalui tingkat/kata kunci dalam panggilan aktifkan.

Sintaks

typedef struct _EVENT_FILTER_LEVEL_KW {
  ULONGLONG MatchAnyKeyword;
  ULONGLONG MatchAllKeyword;
  UCHAR     Level;
  BOOLEAN   FilterIn;
} EVENT_FILTER_LEVEL_KW, *PEVENT_FILTER_LEVEL_KW;

Anggota

MatchAnyKeyword

Bitmask kata kunci yang menentukan kategori peristiwa untuk difilter.

MatchAllKeyword

Bitmask ini bersifat opsional. Masker ini selanjutnya membatasi kategori peristiwa yang ingin Anda filter. Jika kata kunci peristiwa memenuhi kondisi MatchAnyKeyword , penyedia akan memfilter peristiwa hanya jika semua bit dalam masker ini ada di kata kunci peristiwa. Masker ini tidak digunakan jika MatchAnyKeyword adalah nol.

Level

Menentukan tingkat keparahan peristiwa untuk difilter.

FilterIn

true untuk memfilter peristiwa yang cocok dengan nama yang disediakan di; false untuk memfilternya.

Jika diatur ke true, peristiwa yang difilter akan memiliki tumpukan yang dikumpulkan.

Persyaratan

Klien minimum yang didukung	Windows 10, versi 1709 [hanya aplikasi desktop]
Server minimum yang didukung	Windows Server 2016 [hanya aplikasi desktop]
Header	evntprov.h