Класс Registry_V1
Этот класс является родительским классом для событий реестра.
Следующий синтаксис упрощен из MOF-кода.
Синтаксис
[Guid("{ae53722e-c863-11d2-8659-00c04fa321a1}"), EventVersion(1)]
class Registry_V1 : MSNT_SystemTrace
{
};
Члены
Класс Registry_V1 не определяет никаких членов.
Комментарии
Чтобы включить события реестра в сеансе ведения журнала ядра NT, укажите EVENT_TRACE_FLAG_REGISTRY в элементе EnableFlags структуры EVENT_TRACE_PROPERTIES при вызове функции StartTrace .
Потребители трассировки событий могут реализовать специальную обработку событий реестра, вызвав функцию SetTraceCallback и указав RegistryGuid в качестве параметра pGuid . Используйте следующие типы событий, чтобы определить фактическое событие реестра при использовании событий.
Тип события | Описание |
---|---|
EVENT_TRACE_TYPE_REGCREATE(значение типа события — 10) |
Создайте событие ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGDELETE(значение типа события — 12) |
Удаление события ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGDELETEVALUE(значение типа события — 15) |
Удаление события значения. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGENUMERATEKEY(значение типа события — 17) |
Перечисление события ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGENUMERATEVALUEKEY(значение типа события — 18) |
Перечисление события ключа значения. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGFLUSH(значение типа события — 21) |
Событие ключа очистки. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGKCBDMP(значение типа события — 22) |
Создается, когда операция реестра использует дескрипторы, а не строки для ссылки на подразделы. Эти события записываются один раз для каждого дескриптора — при первой ссылке на дескриптор. Повторяющиеся ссылки на дескриптор не создают несколько событий. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. Windows 2000: Это значение не поддерживается. |
EVENT_TRACE_TYPE_REGOPEN(значение типа события — 11) |
Открытие события ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGQUERY(значение типа события — 13) |
Событие ключа запроса. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGQUERYMULTIPLEVALUE(значение типа события — 19) |
Запрос события нескольких значений. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGQUERYVALUE(значение типа события — 16) |
Событие значения запроса. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGSETINFORMATION(значение типа события — 20) |
Задать информационное событие. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
EVENT_TRACE_TYPE_REGSETVALUE(значение типа события — 14) |
Задать событие значения. Класс MOF Registry_TypeGroup1 определяет данные события для этого события. |
Требования
Требование | Значение |
---|---|
Минимальная версия клиента |
Windows XP [только классические приложения] |
Минимальная версия сервера |
Windows Server 2003 [только классические приложения] |
См. также раздел