Поделиться через


Класс Registry_V1

Этот класс является родительским классом для событий реестра.

Следующий синтаксис упрощен из MOF-кода.

Синтаксис

[Guid("{ae53722e-c863-11d2-8659-00c04fa321a1}"), EventVersion(1)]
class Registry_V1 : MSNT_SystemTrace
{
};

Члены

Класс Registry_V1 не определяет никаких членов.

Комментарии

Чтобы включить события реестра в сеансе ведения журнала ядра NT, укажите EVENT_TRACE_FLAG_REGISTRY в элементе EnableFlags структуры EVENT_TRACE_PROPERTIES при вызове функции StartTrace .

Потребители трассировки событий могут реализовать специальную обработку событий реестра, вызвав функцию SetTraceCallback и указав RegistryGuid в качестве параметра pGuid . Используйте следующие типы событий, чтобы определить фактическое событие реестра при использовании событий.

Тип события Описание
EVENT_TRACE_TYPE_REGCREATE(значение типа события — 10)
Создайте событие ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGDELETE(значение типа события — 12)
Удаление события ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGDELETEVALUE(значение типа события — 15)
Удаление события значения. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGENUMERATEKEY(значение типа события — 17)
Перечисление события ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGENUMERATEVALUEKEY(значение типа события — 18)
Перечисление события ключа значения. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGFLUSH(значение типа события — 21)
Событие ключа очистки. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGKCBDMP(значение типа события — 22)
Создается, когда операция реестра использует дескрипторы, а не строки для ссылки на подразделы. Эти события записываются один раз для каждого дескриптора — при первой ссылке на дескриптор. Повторяющиеся ссылки на дескриптор не создают несколько событий.
Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
Windows 2000: Это значение не поддерживается.
EVENT_TRACE_TYPE_REGOPEN(значение типа события — 11)
Открытие события ключа. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGQUERY(значение типа события — 13)
Событие ключа запроса. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGQUERYMULTIPLEVALUE(значение типа события — 19)
Запрос события нескольких значений. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGQUERYVALUE(значение типа события — 16)
Событие значения запроса. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGSETINFORMATION(значение типа события — 20)
Задать информационное событие. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.
EVENT_TRACE_TYPE_REGSETVALUE(значение типа события — 14)
Задать событие значения. Класс MOF Registry_TypeGroup1 определяет данные события для этого события.

 

Требования

Требование Значение
Минимальная версия клиента
Windows XP [только классические приложения]
Минимальная версия сервера
Windows Server 2003 [только классические приложения]

См. также раздел

MSNT_SystemTrace

Реестр

Registry_V0

Registry_V1_TypeGroup1