Partilhar via

Classes MOF de rastreamento de eventos

  • Artigo

As classes são definidas no namespace \root\wmi. O qualificador EventVersion para os eventos de kernel associa a classe a um sistema operacional específico. Por exemplo, a versão zero está associada ao Windows 2000, versão um com Windows XP e Windows Server 2003 e à versão dois com o Windows Vista.

As seguintes classes MOF definem as classes de evento ETW.

As classes MOF a seguir definem as classes de eventos de kernel.