EventTrace_Header クラス

[アーティクル]
06/13/2023

ログファイルヘッダーイベントのイベントの種類クラス。このクラスには、イベントトレースセッションに関する情報が含まれています。

次の構文は、MOF コードから簡略化されています。

構文

[EventType(0)]
class EventTrace_Header : EventTraceEvent
{
  uint32 BufferSize;
  uint32 Version;
  uint32 ProviderVersion;
  uint32 NumberOfProcessors;
  uint64 EndTime;
  uint32 TimerResolution;
  uint32 MaxFileSize;
  uint32 LogFileMode;
  uint32 BuffersWritten;
  uint32 StartBuffers;
  uint32 PointerSize;
  uint32 EventsLost;
  uint32 CPUSpeed;
  uint32 LoggerName;
  uint32 LogFileName;
  uint8  TimeZoneInformation[];
  uint64 BootTime;
  uint64 PerfFreq;
  uint64 StartTime;
  uint32 ReservedFlags;
  uint32 BuffersLost;
};

メンバー

EventTrace_Header クラスには、次の種類のメンバーがあります。

Properties

プロパティ

EventTrace_Header クラスには、これらのプロパティがあります。

BootTime

データ型: uint64
アクセスの種類: 読み取り専用
修飾子: WmiDataId (17)

1601 年 1 月 1 日午前 0 時から 100 ナノ秒間隔で、システムが開始された時刻。

BufferSize

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (1)

イベントトレースセッションのバッファーのサイズ (KB 単位)。

BuffersLost

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (21)

失われたバッファーの合計数。

BuffersWritten

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (9)

イベントトレースセッションによって書き込まれたバッファーの合計数。

CPUSpeed

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (13)

CPU 速度 (メガヘルツ単位)。

Windows 2000: サポートされていません。

EndTime

データ型: uint64
アクセスの種類: 読み取り専用
修飾子: WmiDataId (5)

1601 年 1 月 1 日午前 0 時から 100 ナノ秒間隔でイベントトレースセッションが停止した時刻。この値は、イベントをリアルタイムで使用している場合、または、その provide がイベントをログに記録しているログファイルから使用する場合は、0 になることがあります。

EventsLost

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (12)

イベントトレースセッション中に失われたイベントの数。

LogFileMode

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (8), Format("x")

イベントトレースセッションの現在のログモード。値の一覧については、「ログモード定数」を参照してください。

LogFileName

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (15)、 ポインター

イベントを含むイベントトレースログファイルの名前。

LoggerName

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (14)、 ポインター

イベントトレースセッションの名前。

MaxFileSize

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (7)

ログファイルの最大サイズ (メガバイト単位)。

NumberOfProcessors

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (4)

システム上のプロセッサの数。

PerfFreq

データ型: uint64
アクセスの種類: 読み取り専用
修飾子: WmiDataId (18)

高解像度パフォーマンスカウンターの頻度 (存在する場合)。

PointerSize

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (11)

ポインターデータ型のサイズ (バイト単位)。

ProviderVersion

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (3)

オペレーティングシステムのビルド番号。

ReservedFlags

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (20)

予約済み。

StartBuffers

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (10)

予約済み。

StartTime

データ型: uint64
アクセスの種類: 読み取り専用
修飾子: WmiDataId (19)

イベントトレースセッションが開始された時刻 (1601 年 1 月 1 日午前 0 時から 100 ナノ秒間隔)。

TimerResolution

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (6)

ハードウェアタイマーの解像度 (100 ナノ秒単位)。

TimeZoneInformation

データ型: uint8 配列
アクセスの種類: 読み取り専用
修飾子: WmiDataId (16)、 Extension("NoPrint")、 Max (176)

BootTime、EndTime、および StartTime メンバーのタイムゾーンを含むTIME_ZONE_INFORMATION構造体。

Version

データ型: uint32
アクセスの種類: 読み取り専用
修飾子: WmiDataId (2)

オペレーティングシステムのバージョン番号。下位バイト以降では、最初の 2 バイトにはメジャーバージョンが含まれており、次の 2 バイトにはマイナーバージョンが含まれます。次の 2 バイトにはサービスパックメジャーバージョンが含まれており、最後の 2 バイトにはサービスパックマイナーバージョンが含まれます。

注釈

通常は、ログファイルからイベントを処理するときに後で使用するために、次のプロパティの値を保存します。

TimerResolution — EVENT_TRACE_HEADER構造体の KernelTime メンバーと UserTime メンバーを使用して、一連の命令の CPU コストを決定します。詳細については、 EVENT_TRACE_HEADERの「解説」セクションを参照してください。
PointerSize — Pointer 修飾子を含むプロパティの場合は、この値を使用してポインターのサイズを決定します。この値は正確ではない可能性があることに注意してください。たとえば、64 ビットコンピューターでは、32 ビットアプリケーションは 4 バイトポインターをログに記録します。ただし、セッションでは PointerSize が 8 に設定されます。
LogFileMode— を使用して、このセッションがプライベートロガーセッションであるかどうかを判断します。プライベートロガーセッションのデータを含まないプロパティがいくつかあります。たとえば、EVENT_TRACE_HEADER構造体の KernelTime メンバーと UserTime メンバーです。

要件

要件	値
サポートされている最小のクライアント	Windows 2000 Professional [デスクトップアプリのみ]
サポートされている最小のサーバー	Windows 2000 Server [デスクトップアプリのみ]

次の方法で共有

EventTrace_Header クラス

構文

メンバー

プロパティ

注釈

要件

関連項目

フィードバック

その他のリソース