Заголовок evntcons.h

Этот заголовок используется трассировкой событий. Дополнительные сведения см. в разделе:

• Трассировка событий

evntcons.h содержит следующие программные интерфейсы:

Функции

EtwGetTraitFromProviderTraits
EventAccessControl Добавляет или изменяет разрешения указанного поставщика или сеанса.
EventAccessQuery Извлекает разрешения для указанного контроллера или поставщика.
EventAccessRemove Удаляет разрешения, определенные в реестре для указанного поставщика или сеанса.
GetEventProcessorIndex

Структуры

EVENT_EXTENDED_ITEM_EVENT_KEY
EVENT_EXTENDED_ITEM_INSTANCE Определяет связь между событиями, если traceEventInstance использовался для ведения журнала связанных событий.
EVENT_EXTENDED_ITEM_PEBS_INDEX
EVENT_EXTENDED_ITEM_PMC_COUNTERS
EVENT_EXTENDED_ITEM_PROCESS_START_KEY
EVENT_EXTENDED_ITEM_RELATED_ACTIVITYID Определяет родительское событие этого события.
EVENT_EXTENDED_ITEM_STACK_KEY32
EVENT_EXTENDED_ITEM_STACK_KEY64
EVENT_EXTENDED_ITEM_STACK_TRACE32 Определяет стек вызовов на 32-разрядном компьютере.
EVENT_EXTENDED_ITEM_STACK_TRACE64 Определяет стек вызовов на 64-разрядном компьютере.
EVENT_EXTENDED_ITEM_TS_ID Определяет сеанс терминала, который зарегистрировал событие.
EVENT_HEADER Структура EVENT_HEADER (evntcons.h) определяет сведения о событии.
EVENT_HEADER_EXTENDED_DATA_ITEM Структура EVENT_HEADER_EXTENDED_DATA_ITEM (evntcons.h) определяет расширенные данные, которые etW собирает как часть данных о событиях.
EVENT_RECORD Структура EVENT_RECORD (evntcons.h) определяет макет события, доставляемого трассировкой событий Windows.

Перечисления

ETW_PROVIDER_TRAIT_TYPE Указывает типы признаков поставщика, поддерживаемые трассировкой событий Windows (ETW).
EVENTSECURITYOPERATION Определяет компонент дескриптора безопасности, который изменяет функция EventAccessControl.