Bagikan melalui


Kelas MOF Pelacakan Peristiwa

Kelas didefinisikan dalam namespace \root\wmi. Kualifikasi EventVersion untuk peristiwa kernel mengaitkan kelas dengan sistem operasi tertentu. Misalnya, versi nol dikaitkan dengan Windows 2000, versi satu dengan Windows XP dan Windows Server 2003, dan versi dua dengan Windows Vista.

Kelas MOF berikut menentukan kelas peristiwa ETW.

Kelas MOF berikut menentukan kelas peristiwa kernel.