次の方法で共有


セキュリティ ETW イベント

セキュリティ イベントは、厳密な名前の検証および Authenticode 検証の際に発生します。

このカテゴリは、次のイベントで構成されます。

  • StrongNameVerificationStart_V1 イベントと StrongNameVerificationStop_V1 イベント

  • AuthenticodeVerificationStart_V1 イベントと AuthenticodeVerificationStop_V1 イベント

StrongNameVerificationStart_V1 イベントと StrongNameVerificationStop_V1 イベント

次の表に、キーワードとレベルを示します (詳細については、「CLR ETW キーワードおよびレベル」を参照してください)。

イベントを発生させるキーワード

レベル

SecurityKeyword (0x400)

情報提供 (4)

次の表に、イベント情報を示します。

イベント

イベント ID

いつ発生するか

StrongNameVerificationStart_V1

181

厳密な名前の検証の開始。

StrongNameVerificationStop_V1

182

厳密な名前の検証の終了。

次の表に、イベント データを示します。

フィールド名

データ型

説明

VerificationFlags

win:UInt32

検証フラグ。

ErrorCode

win:UInt32

HResult エラー コード。

FullyQualifiedAssemblyName

win:UnicodeString

アセンブリの完全修飾名。

ClrInstanceID

win:UInt16

CLR または CoreCLR のインスタンスの一意の ID。

ページのトップへ

AuthenticodeVerificationStart_V1 イベントと AuthenticodeVerificationStop_V1 イベント

次の表に、キーワードとレベルを示します。

イベントを発生させるキーワード

レベル

SecurityKeyword (0x400)

情報提供 (4)

次の表に、イベント情報を示します。

イベント

イベント ID

いつ発生するか

AuthenticodeVerificationStart_V1

183

Authenticode 検証の開始。

AuthenticodeVerificationStop_V1

184

Authenticode 検証の終了。

次の表に、イベント データを示します。

フィールド名

データ型

説明

VerificationFlags

win:UInt32

検証フラグ。

ErrorCode

win:UInt32

HResult エラー コード。

ModulePath

win:UnicodeString

モジュールのパス。

ClrInstanceID

win:UInt16

CLR または CoreCLR のインスタンスの一意の ID。

ページのトップへ

参照

概念

CLR ETW イベント