Condividi tramite


Classi MOF di traccia eventi

Le classi sono definite nello spazio dei nomi \root\wmi. Il qualificatore EventVersion per gli eventi del kernel associa la classe a un sistema operativo specifico. Ad esempio, la versione zero è associata a Windows 2000, versione 1 con Windows XP e Windows Server 2003 e versione due con Windows Vista.

Le classi MOF seguenti definiscono le classi di evento ETW.

Le classi MOF seguenti definiscono le classi di eventi del kernel.