CLASSIC_EVENT_ID 구조체(evntrace.h)

호출 스택 추적을 사용하도록 설정할 커널 이벤트를 식별합니다. TraceSetInformation의 TraceStackTracingInfo 클래스와 함께 사용됩니다.

구문

typedef struct _CLASSIC_EVENT_ID {
  GUID  EventGuid;
  UCHAR Type;
  UCHAR Reserved[7];
} CLASSIC_EVENT_ID, *PCLASSIC_EVENT_ID;

EventGuid

커널 이벤트 클래스를 식별하는 GUID입니다.

Type

사용할 커널 이벤트 클래스 내에서 이벤트를 식별하는 이벤트 유형입니다.

Reserved[7]

예약되어 있습니다.

GUID 및 형식 필드에 대한 유용한 값은 네임스페이스의 root\wmi WMI 클래스를 참조하여 확인할 수 있습니다. 이러한 값은 원래 정의된 위치에 있을 wmicore.mof 수도 있습니다.

예를 들어 디스크 IO 이벤트에 대해 읽기 이벤트 유형을 사용하도록 설정하려면 GUID를 3d6fa8d4-fe05-11d0-9dda-00c04fd7ba7c 로 설정하고 형식을 10으로 설정합니다.