Класс Image
Этот класс является родительским классом для событий изображений.
Следующий синтаксис упрощен из MOF-кода.
[Guid("{2cb15d1d-5fc1-11d2-abe1-00a0c911f518}"), EventVersion(2)]
class Image : MSNT_SystemTrace
{
};
Класс Image не определяет никаких членов.
Чтобы включить события изображений в сеансе ведения журнала ядра NT, укажите флаг EVENT_TRACE_FLAG_IMAGE_LOAD в элементе EnableFlags структуры EVENT_TRACE_PROPERTIES при вызове функции StartTrace .
Потребители трассировки событий могут реализовать специальную обработку событий загрузки изображений, вызвав функцию SetTraceCallback и указав ImageLoadGuid в качестве параметра pGuid . Используйте следующие типы событий для определения событий загрузки изображений при использовании событий.
Тип события | Описание |
---|---|
EVENT_TRACE_TYPE_LOAD(значение типа события — 10) |
Событие загрузки изображения. Создается при загрузке библиотеки DLL или исполняемого файла. Поставщик создает только одно событие при первой загрузке данной библиотеки DLL. Класс MOF Image_Load определяет данные события для этого события. |
EVENT_TRACE_TYPE_END(значение типа события — 2) |
Событие выгрузки изображения. Создается при выгрузке DLL-файла или исполняемого файла. Поставщик создает только одно событие для последней выгрузки данной библиотеки DLL. Класс MOF Image_Load определяет данные события для этого события. |
EVENT_TRACE_TYPE_DC_START(значение типа события — 3) |
Событие начала сбора данных. Перечисляет все загруженные изображения в начале трассировки. Класс MOF Image_Load определяет данные события для этого события. |
EVENT_TRACE_TYPE_DC_END(значение типа события — 4) |
Событие завершения сбора данных. Перечисляет все загруженные изображения в конце трассировки. Класс MOF Image_Load определяет данные события для этого события. |
Требование | Значение |
---|---|
Минимальная версия клиента |
Windows Vista [только классические приложения] |
Минимальная версия сервера |
Windows Server 2008 [только классические приложения] |